Threat Intelligence · mapa

Cyber Map

Dónde está golpeando el ransomware y dónde se está cayendo Internet, país por país, con México y América Latina aparte. Solo datos de fuentes públicas que puedes verificar.

Actualizado ransomware.live, IODA · Georgia Tech

Víctimas de ransomware · 7 días 347 1,179 en 30 días
Países afectados · 30 días 83 79 grupos de ransomware
América Latina · 30 días 77 16 en 7 días
Países con apagones · 7 días 116 268 eventos · IODA

Mapa de actividad

El mapa necesita JavaScript. Abajo están los mismos datos en tablas.

Víctimas · 30 díasmenosmás Apagones · 7 díasseveridad relativa: baja, media, alta

Víctimas publicadas por día

Últimos 30 días, todos los países · ransomware.live

Víctimas publicadas ransomware 1,179 en 30 días

Países con más víctimas

30 días · víctimas publicadas

  • 463
  • 67
  • 45
  • 44
  • 23
  • 22
  • 21
  • 20
  • 18
  • 16

Grupos más activos

30 días · víctimas publicadas por grupo

  • n0n150
  • thegentlemen138
  • qilin107
  • incransom72
  • akira37
  • silentransomgroup36
  • booba project33
  • settra25

Sectores más afectados

30 días · cuando la fuente identifica el sector

  • Manufactura161
  • Servicios profesionales133
  • Tecnología124
  • Salud115
  • Comercio y e-commerce82
  • Otros81
  • Servicios financieros53
  • Educación52

México y América Latina

víctimas en 30 y 7 días · apagones en 7 días

País30 d7 dApagones
236 —
204 —
111 —
52 —
40 —
30 —
31 —
21 —
21 —
10 Alta

Interrupciones de Internet

7 días · países con la mayor severidad · IODA

  • Alta 2 eventos
  • Alta 8 eventos
  • Alta 4 eventos
  • Alta 6 eventos
  • Alta 4 eventos
  • Alta 3 eventos
  • Alta 2 eventos
  • Alta 1 evento
  • Alta 3 eventos
  • Alta 1 evento
De dónde salen los datos y cómo leerlos

ransomware.live. Víctimas que los grupos de ransomware publican en sus sitios de filtración, por país, grupo y sector. Última actualización: 14 nov 2026, 3:51 p.m. (CDMX).

IODA · Georgia Tech. Interrupciones de Internet por país detectadas por el Internet Outage Detection and Analysis (IODA) del Internet Intelligence Lab de Georgia Tech. Última actualización: 14 nov 2026, 3:51 p.m. (CDMX).

Una víctima publicada es lo que un grupo de ransomware afirma en su sitio de filtración: puede tardar días en aparecer, puede no confirmarse y el país es el que la fuente atribuye a la organización. Mostramos solo totales por país, grupo y sector, nunca el nombre de las organizaciones. En 30 días, 164 víctimas no tienen país identificado y no aparecen en el mapa.

La severidad de un apagón es relativa: compara a los países que tuvieron interrupciones en la semana (el tercio más severo es «alta»). Un apagón puede deberse a fallas eléctricas, cortes de cable, desastres naturales o bloqueos, no solo a ataques.

Es una vista de la actividad pública, no una medición del riesgo de tu organización.