Incidentes gestionados por INCIBE-CERT
2025
122.223 incidentes
+26 % que en 2024 (97.348).
Inteligencia, Privacidad y Derecho Digital
Incidentes de ciberseguridad
El CERT del Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes en 2025: el 45 % fueron malware y el 37 %, fraude online. Las empresas españolas declaran menos incidentes que la media europea: 15,9 % frente a 21,5 % en 2024.
En cifras
Fraude online
2025
45.445 incidentes
El 37 % del total; 25.133 de ellos, phishing (correos o mensajes que suplantan a un banco o una empresa).
Sistemas vulnerables avisados
2025
237.028 sistemas
Equipos y servicios expuestos en internet que INCIBE detectó y notificó a sus dueños. No cuentan como incidente.
Empresas con algún incidente
2024
15,9 % de las de 10 o más empleados
Media de la UE: 21,5 %. España, puesto 15 de 27 (de más a menos). Eurostat, 2024.
Lo que gestiona INCIBE-CERT
Incidentes que llegan al CERT por aviso de las víctimas o que detecta él mismo, en ciudadanos, empresas, universidades y operadores esenciales. Hasta 2022 el recuento incluía los sistemas vulnerables detectados; desde 2023 van aparte, por eso la serie se corta.
Incidentes por año
Desde 2023, con el recuento actual.
Los tipos más frecuentes
El phishing es una parte del fraude online. Cifra redondeada por INCIBE: malware de 2023, fraude de 2024.
Consultas a la línea 017
La línea gratuita de ayuda en ciberseguridad (teléfono, WhatsApp, Telegram y web). No son incidentes: muchas son dudas para prevenirlos.
Operadores esenciales
Incidentes en empresas de energía, transporte, banca, agua o telecomunicaciones que atiende INCIBE (los públicos los lleva el CCN-CERT).
| Año | Incidentes | Ransomware | Sistemas vulnerables | Balance |
|---|---|---|---|---|
| 2025 | 122.223 | 392 | 237.028 | Nota de INCIBE |
| 2024 | 97.348 | 357 | 183.851 | Nota de INCIBE |
| 2023 | 83.517 | 621 | 183.077 | Nota de INCIBE |
| 2022 · otro recuento | 118.820 | ≈ 450 | dentro de los incidentes | Nota de INCIBE |
| 2021 · otro recuento | 109.126 | — | dentro de los incidentes | Nota de INCIBE |
Empresas frente a la UE
Empresas de 10 o más personas que sufrieron en el año algún incidente de seguridad informática con consecuencias: servicios caídos, datos destruidos o datos revelados. Encuesta de Eurostat, la misma en todos los países; último año, 2024.
Por país, 2024
- 1Finlandia42,2 %
- 2Polonia32,5 %
- 3Malta28,7 %
- 4Rumanía27,4 %
- 5Chequia26,6 %
- 6Croacia26,1 %
- 7Países Bajos25,8 %
- 8Alemania25,1 %
- 9Francia25,0 %
- 10Bélgica22,3 %
- 11Estonia21,0 %
- 12Suecia20,4 %
- 13Dinamarca19,0 %
- 14Luxemburgo16,7 %
- 15España15,9 %
- 16Italia15,8 %
- 17Grecia15,6 %
- 18Lituania15,0 %
- 19Letonia15,0 %
- 20Hungría13,7 %
- 21Irlanda13,3 %
- 22Chipre12,9 %
- 23Portugal12,7 %
- 24Eslovaquia12,3 %
- 25Bulgaria12,1 %
- 26Eslovenia11,6 %
- 27Austria11,5 %
Qué les pasó
Porcentaje de empresas, 2024.
| Consecuencia | España | UE |
|---|---|---|
| Servicios caídos por un ataque (ransomware, denegación de servicio) | 3,6 % | 3,4 % |
| Servicios caídos por fallos de hardware o software | 12,0 % | 18,0 % |
| Datos destruidos o dañados por malware o intrusión | 2,5 % | 1,9 % |
| Datos destruidos o dañados por fallos | 3,7 % | 3,9 % |
| Datos confidenciales revelados por intrusión, phishing o empleados a propósito | 1,2 % | 1,6 % |
| Datos confidenciales revelados por error de empleados | 0,8 % | 1,2 % |
Por tamaño de empresa
Las grandes declaran más incidentes: tienen más sistemas y más medios para detectarlos.
| Personas ocupadas | España | UE |
|---|---|---|
| De 10 a 49 | 13,9 % | 19,9 % |
| De 50 a 249 | 23,1 % | 28,0 % |
| 250 o más | 36,1 % | 38,3 % |
Años con dato: 2019 (España — %, UE — %); 2022 (España 16,7 %, UE 22,2 %); 2024 (España 15,9 %, UE 21,5 %).
Personas, 2019
Usuarios de internet que en los doce meses anteriores sufrieron algún problema de seguridad. Es el último año que publica Eurostat: las encuestas a hogares posteriores no han repetido estas preguntas.
Algún problema de seguridad, por país
- 1Dinamarca51,2 %
- 2Francia51,0 %
- 3Malta49,1 %
- 4Suecia45,6 %
- 5Países Bajos43,3 %
- 6Finlandia42,4 %
- 7Alemania42,2 %
- 8Austria40,9 %
- 9Luxemburgo38,1 %
- 10Estonia34,7 %
- 11España30,8 %
- 12Bélgica30,2 %
- 13Italia27,7 %
- 14Portugal27,3 %
- 15Eslovaquia24,7 %
- 16Chequia24,6 %
- 17Hungría24,6 %
- 18Chipre24,3 %
- 19Irlanda22,6 %
- 20Croacia22,5 %
- 21Eslovenia19,8 %
- 22Bulgaria19,1 %
- 23Grecia16,5 %
- 24Letonia11,8 %
- 25Polonia10,9 %
- 26Lituania8,0 %
Qué les pasó
Porcentaje de los usuarios de internet, España y UE.
| Problema | España | UE |
|---|---|---|
| Mensajes fraudulentos (phishing) | 21,1 % | 28,3 % |
| Redirigido a webs falsas (pharming) | 18,7 % | 13,4 % |
| Uso fraudulento de su tarjeta | 3,4 % | 2,6 % |
| Le piratearon la red social o el correo | 1,8 % | 2,6 % |
| Robo de identidad en internet | 1,2 % | 1,0 % |
| Perdió datos por un virus | 2,7 % | 3,9 % |
| Mal uso de sus datos personales (acoso, discriminación) | 1,1 % | 1,6 % |
| Alguno de estos problemas | 30,8 % | 36,7 % |
Cómo leer estos datos
- INCIBE no publica sus balances como datos abiertos: cada año da una nota de prensa y una infografía. Las cifras de esta página son las de esas notas, que SpainOS comprueba en cada actualización. Algunas vienen redondeadas («más de», «casi») y se marcan con ≈.
- Los totales no son comparables entre todos los años: hasta 2022 se contaban como incidentes los sistemas vulnerables detectados, y por eso 2022 da 118.820 y 2023, 83.517, aunque INCIBE habla de una subida en 2023.
- Son los incidentes que conoce INCIBE, no todos los que ocurren: muchos no se notifican. Los de las administraciones públicas los gestiona el CCN-CERT y los de Defensa, el Mando Conjunto del Ciberespacio; no están aquí. Las denuncias por ciberdelitos ante la policía se cuentan en el Balance de Criminalidad.
- Eurostat pregunta a una muestra de empresas de 10 o más personas (sin el sector financiero) y a una muestra de hogares. Que un país declare más incidentes puede deberse también a que sus empresas los detectan mejor.