Los ciberataques están aumentando en Europa, con un crecimiento especialmente significativo del phishing y de las amenazas dirigidas contra los servicios en la nube y las tecnologías de inteligencia artificial. Así lo revela un nuevo estudio de Proofpoint, presentado durante el Web Summit 2026 celebrado en Lisboa, que también advierte de la expansión de las operaciones de espionaje vinculadas a determinados Estados.
Según los datos recopilados por la compañía especializada en ciberseguridad, las detecciones de phishing en Europa se han multiplicado por 4,5 respecto al año anterior, un incremento considerablemente superior al registrado a escala mundial, donde el aumento ha sido de 1,5 veces.
La investigación también ha encontrado indicios de que los ciberdelincuentes lograron comprometer al 64 % de las organizaciones europeas que fueron objeto de ataques dirigidos contra sus entornos en la nube.
Estas operaciones se caracterizan por utilizar técnicas como el phishing y el secuestro de sesiones para acceder a usuarios y cuentas específicas. De esta manera, los atacantes consiguen concentrar sus esfuerzos en objetivos concretos, en lugar de recurrir a ataques masivos de fuerza bruta.
Los usuarios europeos hacen más clic en mensajes fraudulentos
Uno de los resultados más llamativos del informe está relacionado con la interacción de los usuarios ante los intentos de fraude.
Los datos de Proofpoint muestran que, en Europa, los destinatarios hicieron clic en 8,3 de cada 100 mensajes maliciosos recibidos. Esta proporción supera ampliamente la media mundial, situada en dos clics por cada 100 comunicaciones fraudulentas.
La diferencia pone de manifiesto la relevancia del comportamiento de las personas ante las amenazas informáticas, especialmente cuando los delincuentes utilizan mensajes diseñados para conseguir que los usuarios interactúen con contenidos peligrosos.
Ryan Kalember, director de Seguridad de Proofpoint, ha advertido de que el panorama europeo está evolucionando con rapidez. Aunque el phishing y los ataques relacionados con las identidades digitales continúan entre los principales riesgos, los ciberdelincuentes están ampliando sus objetivos hacia las nuevas infraestructuras de inteligencia artificial.
El responsable de seguridad también ha expresado su preocupación por el incremento tanto de la cantidad como de la complejidad de los ataques, favorecido por el uso de herramientas de IA que permiten desarrollar estas actividades a una escala mayor.
En este contexto, Kalember considera necesario que las empresas adopten estrategias de protección más completas, especialmente a medida que los trabajadores y los agentes de inteligencia artificial comienzan a compartir el acceso a sistemas corporativos e información confidencial.
El espionaje informático amplía su presencia en Europa occidental
El estudio también identifica cambios en la actividad de los grupos dedicados al espionaje digital.
Según los investigadores, los ciberdelincuentes procedentes del sur de Asia están extendiendo sus operaciones hacia países de Europa occidental.
Al mismo tiempo, los grupos vinculados a los gobiernos de Rusia y China continúan modificando y adaptando sus técnicas de actuación.
Esta evolución forma parte de un escenario en el que las amenazas informáticas adquieren un carácter cada vez más específico, tanto por los objetivos elegidos como por los procedimientos utilizados para intentar acceder a los sistemas.
La nube y la inteligencia artificial se convierten en nuevos objetivos
La rápida incorporación de soluciones de inteligencia artificial a las organizaciones también está generando nuevos riesgos relacionados con la seguridad de las conexiones y los accesos.
Proofpoint ha identificado más de 188.000 aplicaciones de inteligencia artificial conectadas mediante sistemas de autenticación y OAuth, una cifra que refleja la presencia de estas tecnologías en los entornos digitales analizados.
La investigación también señala un crecimiento de los ataques dirigidos contra herramientas de IA de código abierto.
En concreto, la proporción de sensores europeos afectados por estas amenazas se ha multiplicado por 4,6 entre dos periodos consecutivos de 90 días.
Los especialistas advierten de que los atacantes están prestando cada vez más atención a las conexiones entre personas, sistemas empresariales y herramientas de inteligencia artificial, especialmente cuando estas tecnologías permiten acceder a información o ejecutar determinadas operaciones.
La hostelería, el ocio y la sanidad registran amenazas específicas
Los resultados del informe muestran que algunos sectores económicos europeos presentan características particulares en cuanto a los ataques recibidos.
En las organizaciones dedicadas a la hostelería y el ocio, el malware representa el 21 % de las amenazas detectadas, un porcentaje que prácticamente duplica el registrado a nivel mundial.
El ámbito sanitario también está experimentando un crecimiento de determinadas modalidades de ataque.
Según Proofpoint, el phishing de devolución de llamada ha aumentado un 257 % interanual en el sector sanitario europeo, mientras que las amenazas relacionadas con malware han crecido un 84 % durante el mismo periodo.
Estas cifras reflejan cómo los ciberdelincuentes adaptan sus actividades a los distintos sectores y a las características de las organizaciones que pretenden comprometer.
Ataques dirigidos al transporte, la logística y las cuentas financieras
La investigación también recoge amenazas específicamente orientadas a empresas de transporte y logística en Europa.
En estos casos, los ataques informáticos pueden facilitar el robo de mercancías, lo que muestra la relación entre determinadas actividades de ciberdelincuencia y sus posibles consecuencias fuera del entorno digital.
Por otra parte, Proofpoint ha detectado campañas de phishing más selectivas dirigidas a inversores y consumidores.
Estas operaciones buscan hacerse con el control de cuentas financieras y recurren a la suplantación de entidades conocidas para intentar engañar a las víctimas.
Entre las organizaciones cuya identidad ha sido utilizada en este tipo de campañas figura el sistema nacional de seguro de salud de Francia.
Proofpoint advierte de la necesidad de proteger las conexiones entre personas, datos e IA
Los resultados presentados en Web Summit 2026 reflejan una transformación en las estrategias utilizadas por los ciberdelincuentes, que están ampliando sus objetivos más allá de los usuarios y las cuentas tradicionales.
La creciente conexión entre trabajadores, información corporativa y herramientas de inteligencia artificial está creando nuevos puntos de exposición que requieren atención por parte de las organizaciones.
Desde Proofpoint insisten en la necesidad de abordar estos riesgos mediante una protección que contemple tanto las amenazas actuales como las que aparecen con la expansión de los agentes de IA en los entornos laborales.
La compañía considera que garantizar la seguridad de estas interacciones será cada vez más relevante conforme las empresas continúen incorporando la inteligencia artificial a sus procesos y sistemas.
