El Gobierno de España sufre un grave ciberataque que compromete datos de múltiples ministerios, incluidos 47 millones de usuarios del Ministerio de Hacienda

Varios ministerios del Gobierno de España han sido víctimas de un importante ciberataque que ha comprometido datos personales de millones d...

Varios ministerios del Gobierno de España han sido víctimas de un importante ciberataque que ha comprometido datos personales de millones de usuarios, según fuentes policiales y de seguridad informática y diversas filtraciones que circulan por foros y redes especializadas. El Ministerio de Hacienda, responsable de la Agencia Estatal de Administración Tributaria (AEAT) y gestor de un enorme volumen de información fiscal de la ciudadanía, figura entre las entidades afectadas, con más de 47 millones de usuarios potencialmente comprometidos en lo que sería una de las brechas de seguridad más graves en la historia reciente de la administración pública española.

Según las primeras investigaciones, los atacantes lograron acceder a sistemas internos de varios ministerios, extrayendo o exponiendo bases de datos que contienen información altamente sensible sobre ciudadanos, contribuyentes y posiblemente empleados públicos y cargos institucionales. En el caso de Hacienda, la supuesta filtración incluiría, además de identificadores de usuarios, posibles correos electrónicos, números de teléfono y otros datos asociados a los servicios telemáticos de la Agencia Tributaria, que afectan a prácticamente toda la población adulta registrada en sus plataformas. El incidente ha encendido alarmas entre expertos en ciberseguridad, quienes advierten del riesgo que representa la exposición de este tipo de datos para la privacidad, la suplantación de identidad y el fraude electrónico.

Las autoridades españolas han confirmado que la Unidad de Delitos Telemáticos de la Policía Nacional y el Centro Nacional de Inteligencia (CNI) trabajan conjuntamente en la investigación para determinar el alcance real del ataque, identificar a los responsables y contener el daño. El caso ya ha sido elevado a la Audiencia Nacional, donde los jueces están valorando la gravedad de los hechos y las posibles acciones legales contra los perpetradores. No se descarta que los responsables formen parte de una red criminal internacional especializada en extorsión y venta de información en la dark web, un fenómeno que ha crecido exponencialmente en los últimos años.

Este ciberataque se produce en un momento en el que los incidentes de seguridad informática contra organismos públicos están en aumento. En años recientes se han detectado casos de filtración de datos de altos cargos, miembros de fuerzas de seguridad y usuarios de plataformas oficiales, así como ataques en los que grupos de hackers han publicado información robada en canales públicos o foros clandestinos para presionar a los gobiernos o vender la información. Estas intrusiones no solo suponen un riesgo para individuos, sino también para la confianza en los sistemas digitales del sector público, cuya centralidad en servicios esenciales exige estándares de protección cada vez más altos. 

Frente a esta crisis, el Gobierno ha prometido reforzar sus protocolos de ciberseguridad y acelerar la ejecución del reciente plan nacional de ciberseguridad y ciberdefensa, que incluye una inversión de más de 1.100 millones de euros destinada a proteger infraestructuras críticas, modernizar defensas tecnológicas y mejorar la cooperación entre administraciones públicas y el sector privado en materia de seguridad digital. Estas medidas buscan reducir la vulnerabilidad de los sistemas del Estado frente a ataques cada vez más sofisticados, en un contexto global en el que los ciberataques se han convertido en una amenaza constante para gobiernos y empresas por igual. 

Las autoridades recomiendan a los ciudadanos estar atentos a comunicaciones oficiales, reforzar sus contraseñas, activar autenticación de dos factores cuando sea posible y mantener actualizados sus dispositivos y cuentas con información vinculada a servicios públicos para minimizar los riesgos derivados de posibles suplantaciones o usos indebidos de sus datos personales. La investigación sigue abierta y el Gobierno se ha comprometido a informar sobre nuevos hallazgos a medida que se esclarezca el alcance total de este grave incidente.