At Semperis, our mission is to be a Force for Good. Starting with being a great place to work. We believe that when people feel...

At Semperis, our mission is to be a Force for Good. Starting with being a great place to work. We believe that when people feel...

Attackers are exploiting enterprises' own artificial intelligence systems and extending pressure beyond internal networks to employees and their families, according to a new Semperis survey of...

Attackers are exploiting enterprises' own artificial intelligence systems and extending pressure beyond internal networks to employees and their families, according to a new Semperis survey of organiz...

At Semperis, our mission is to be a Force for Good. Starting with being a great place to work. We believe that when people feel...

O ex-diretor da CIA e general da reserva David Petraeus é um dos entrevistados no documentário da Semperis Reprodução/Semperis Os bastidores d...

Os bastidores de ataques ciberbéticos com repercussão mundial contados na perspectiva executivos de cibersegurança e ex-hackers são o tema do ...

Prince of Persia threat group changes hosting strategy and evolves malware capabilities, highlighting the need for organisations to monitor suspicious network activity and...

El informe anual de riesgo de la consultora Semperis, elaborado a partir de una encuesta a 1.200 empresas durante la primera mitad de 2026, revela que el 37% de los ataques de ransomware ya incluye amenazas psicológicas o físicas contra los empleados. La extorsión digital ha empezado a apoyarse en el miedo real de las personas, además de en la parálisis de los sistemas informáticos. De ese 37%, el 23% recurre a la intimidación psicológica y el 17% llega a amenazas físicas directas para forzar el pago del rescate. Más grave todavía: el 53% de las organizaciones encuestadas confirma que los atacantes cumplieron esas amenazas en algún momento durante el último año. Este tipo de intimidación, señala el propio informe, ha repuntado en los últimos años hasta convertirse en una práctica casi habitual entre los grupos de ransomware. Os contamos a continuación en qué consisten exactamente esas amenazas y quiénes las protagonizan. ## Doxxing, swatting y otros paquetes amenazantes Una cuarta parte de las víctimas, el 25%, sufrió doxxing: la publicación en Internet de sus datos personales, direcciones de casa y trabajo o números de teléfono. Otro 25% tuvo que buscar tratamiento psicológico o médico como consecuencia directa de la infección. El 24% se vio obligado a contratar equipos de seguridad personal, mientras que el 23% fue víctima de swatting, la táctica que consiste en llamar a los servicios de emergencia denunciando un incidente falso (una bomba, un tirador activo) para provocar una respuesta policial armada contra la víctima. Si nos fijamos en lo que detallan los propios empleados sobre el tipo de amenazas que reciben con más frecuencia, el envío de mensajes, cartas o paquetes intimidatorios encabeza la lista, con un 57% de los casos. Las amenazas contra familiares o amigos aparecen en el 37% de los incidentes. Y en los escenarios más extremos, el 19% denunció intrusiones físicas en su domicilio, el 17% relató intentos de secuestro, el 13% sufrió daño físico y el 6% fue víctima de acoso continuado. ## Fotos del colegio de los hijos para intimidar Tim Beasley, consultor sénior de respuesta a incidentes en Semperis, puso rostro a estas cifras. Mientras investigaba un ataque vinculado a Midnight Blizzard (el grupo asociado al Servicio de Inteligencia Exterior ruso, el SVR) como responsable del **equipo de detección y respuesta de Microsoft** (DART), recibió en su domicilio un paquete con muñecas matrioskas y otros recuerdos de la región, sin nota del remitente. «Es el tipo de cosa que te dice: sabemos dónde vives», relató. «Te abre los ojos cuando recibes algo así». Apartado de «Protección contra ransomware» de Seguridad de Windows. Foto: Softzone. Beasley también ha investigado casos en los que directivos reciben, directamente de los atacantes, fotografías de los colegios de sus hijos obtenidas a través de un rastreo previo en redes sociales. «He visto amenazas contra las familias, a partir de ese reconocimiento en redes sociales, y en este sector cada vez es más algo que hay que esperar, por desgracia», explicó. Algunos grupos, añadió, ya recurren directamente a lo que él describe como violencia como servicio. ## Qué recomiendan los expertos frente al ransomware Según Beasley, son precisamente los grupos más conocidos del panorama los que recurren con más frecuencia a estas tácticas de intimidación personal. Cita de forma explícita a Scattered Spider, ShinyHunters y Lapsus$ como responsables de este tipo de presión directa sobre víctimas y sus entornos. Para algunos de estos grupos, advierte el informe, el cibercrimen se ha convertido en una puerta de entrada hacia la violencia real, un salto que va más allá de la simple extorsión económica.

At Semperis, our mission is to be a Force for Good. Starting with being a great place to work. We believe that when people feel...

At Semperis, our mission is to be a Force for Good. Starting with being a great place to work. We believe that when people feel...

Os bastidores de ataques ciberbéticos com repercussão mundial contados na perspectiva executivos de cibersegurança e ex-hackers são o tema do documentário "Midnight in the War Room" ("Meia-noite na Sala de Gerra") . O filme é a primeira produção da Semperis, empresa de tecnologia focada na proteção de identidades digitais, e ainda não chegou ao público mas está em negociação com plataformas de streaming. Matéria exclusiva para assinantes. Para ter acesso completo, acesse o link da matéria e faça o seu cadastro.