Ransomware: cuando no te roban el coche… pero sí te deja sin él

Si te dicen «ransomware», piensas en ordenadores secuestrados. Pero el 2026 Global Automotive & Smart Mobility Cybersecurity Report (Upstream Security) describe algo más serio para el mundo del motor: el ransomware se está usando como arma de interrupción. En 2025, representó el 44% de los incidentes y más que duplicó su volumen frente a 2024. Además, los atacantes son mayoritariamente criminales organizados: los «black hats» concentraron el 71% de los ataques.

Cuando el coche depende de la nube

¿Por qué debería importarle esto al conductor? Porque hoy dependes de una cadena digital enorme para cosas básicas: que el coche se fabrique, que llegue, que se matricule, que haya recambios, que la app funcione, que el taller tenga acceso a sistemas, que se valide una garantía, que se active una suscripción. Si esa cadena cae, tú no puedes «arreglarlo» conduciendo sin más.

El informe recoge un caso de referencia: un gran OEM europeo sufrió en 2025 un ciberataque que paralizó operaciones, detuvo producción y afectó a su red y proveedores, con pérdidas estimadas a un ritmo altísimo. La importancia de este ejemplo no es el «nombre», sino la lección: un ataque bien colocado en sistemas corporativos puede frenar fabricación, logística y concesionarios. El usuario puede notarlo como entregas retrasadas, trámites congelados o sistemas de cita/taller inoperativos.

Del robo de datos al coche desconectado

Upstream también explica el patrón típico moderno: doble extorsión. Primero roban datos (planos, código, credenciales, documentación interna) y después cifran sistemas para forzar el pago. Ese robo previo alimenta más ataques: los datos filtrados acaban circulando en foros y canales y pueden facilitar intrusiones posteriores.

Y no todo el daño es «esperar más por tu coche». El ransomware y la intrusión en TI pueden afectar a sistemas que sostienen servicios conectados. Si se cae el backend de telemática, pueden fallar cosas como localización, notificaciones, bloqueo remoto o incluso funcionalidades que el usuario paga por suscripción. Para flotas, esto se traduce en disponibilidad y rutas; para particulares, en una sensación frustrante: «mi coche va, pero mi coche digital no».

¿Qué señales debería vigilar el usuario? Apps caídas durante días, avisos de incidentes por parte de la marca, emails de restablecimiento masivo de contraseñas, o cambios raros en servicios. ¿Qué puede hacer? Lo básico: no reutilizar contraseñas, activar 2FA, revisar permisos de terceros, y desconfiar de mensajes urgentes que pidan credenciales «para recuperar el servicio». El ransomware no siempre te apunta a ti, pero si golpea a quien te da servicio, te alcanza igual.