Un supuesto cracker afirma haber accedido a Exteriores y extraído casi dos millones de registros. El Ministerio no ha confirmado el incidente.
Un individuo que se identifica con el alias "GordonFreeman" ha asegurado haber accedido a los sistemas del Ministerio de Asuntos Exteriores, Unión Europea y Cooperación mediante una presunta vulnerabilidad de control de acceso (IDOR), afirmando haber extraído cerca de dos millones de registros con información personal y técnica. Hasta el momento, el Ministerio no ha confirmado el incidente ni ha realizado declaraciones públicas sobre la veracidad de estas afirmaciones.
Un supuesto incidente de ciberseguridad ha situado al Ministerio de Asuntos Exteriores, Unión Europea y Cooperación en el centro de la atención después de que un individuo que utiliza el alias "GordonFreeman" asegurara haber obtenido acceso no autorizado a los sistemas informáticos del departamento.
Según las afirmaciones difundidas por este usuario, el acceso habría sido posible mediante la explotación de una presunta vulnerabilidad de tipo IDOR (Insecure Direct Object Reference), un fallo de control de acceso que, cuando existe, puede permitir consultar información sin la autorización correspondiente.
El presunto atacante sostiene haber extraído un total de 1.953.721 registros de lo que describe como la base de datos principal del Ministerio.
No obstante, por el momento no existe confirmación oficial de que esa intrusión se haya producido ni de que los datos anunciados hayan sido realmente obtenidos.
El Ministerio de Asuntos Exteriores no ha emitido declaraciones públicas sobre el supuesto incidente y tampoco ha confirmado la existencia de una brecha de seguridad.
En este tipo de situaciones, los expertos en ciberseguridad recuerdan que las afirmaciones realizadas por actores maliciosos deben ser verificadas antes de considerarse acreditadas, ya que en ocasiones pueden exagerar, manipular o incluso inventar el alcance de un supuesto ataque.
El supuesto atacante afirma haber obtenido casi dos millones de registros
De acuerdo con la información difundida por el usuario que reivindica el ataque, la supuesta filtración incluiría una gran cantidad de información de carácter personal y técnico.
Entre los datos que afirma haber obtenido figuran nombres completos, direcciones de correo electrónico principales y secundarias, fechas de nacimiento, nacionalidades, números de teléfono, documentos de identidad, direcciones postales e identificadores de usuario.
También asegura disponer de información relacionada con la infraestructura tecnológica, como identificadores de empresas, direcciones IP internas, metadatos del sistema y supuestos tokens CSRF utilizados como medida de protección frente a determinados ataques informáticos.
El presunto atacante sitúa la fecha del supuesto acceso el 25 de julio de 2026.
Hasta ahora, ninguna autoridad española ha confirmado públicamente que dichos datos correspondan realmente a sistemas del Ministerio ni que hayan sido comprometidos.
En ausencia de confirmación oficial, tampoco puede verificarse el número de registros mencionado ni el contenido concreto del supuesto conjunto de información obtenido.
Las autoridades suelen analizar este tipo de afirmaciones mediante procedimientos internos antes de comunicar públicamente la existencia de un incidente de seguridad.
En numerosas ocasiones, las investigaciones concluyen que el alcance real difiere del inicialmente anunciado por quienes reivindican los ataques.
¿Qué es una vulnerabilidad IDOR?
El supuesto atacante asegura que utilizó una vulnerabilidad conocida como IDOR.
Las siglas corresponden al término inglés "Insecure Direct Object Reference", una categoría de fallo de seguridad relacionada con los controles de autorización de una aplicación.
Este tipo de vulnerabilidad puede producirse cuando un sistema permite acceder directamente a determinados recursos o registros modificando identificadores sin comprobar adecuadamente si el usuario dispone de permisos para consultar esa información.
Cuando un fallo de este tipo existe realmente, un atacante podría acceder a datos pertenecientes a otros usuarios sin necesidad de vulnerar contraseñas o utilizar técnicas especialmente sofisticadas.
Sin embargo, la simple mención de una vulnerabilidad IDOR por parte de un supuesto atacante no demuestra por sí sola que el fallo exista realmente.
Las organizaciones afectadas suelen llevar a cabo auditorías técnicas para comprobar si la vulnerabilidad es real, cuál sería su alcance y si ha existido una explotación efectiva.
Los organismos públicos españoles mantienen programas continuos de revisión de sus sistemas y cuentan con protocolos específicos para responder ante posibles incidentes de ciberseguridad.
En caso de confirmarse una brecha que afecte a datos personales, la normativa europea obliga además a comunicar determinados incidentes a las autoridades competentes y, cuando proceda, a los afectados.
Exteriores no confirma el incidente y continúa la incertidumbre
Hasta el momento, el Ministerio de Asuntos Exteriores no ha realizado comentarios públicos sobre las afirmaciones difundidas por el supuesto atacante.
La ausencia de confirmación oficial impide determinar si realmente se produjo un acceso no autorizado o si la información anunciada corresponde a datos auténticos.
Los especialistas en ciberseguridad recomiendan actuar con prudencia ante este tipo de anuncios, especialmente cuando proceden de foros frecuentados por ciberdelincuentes o de usuarios que buscan notoriedad mediante la publicación de supuestas filtraciones.
En algunos casos, los datos anunciados terminan correspondiendo a filtraciones antiguas ya conocidas, mientras que en otros la información publicada resulta parcial o completamente falsa.
También existen situaciones en las que las investigaciones oficiales terminan confirmando la existencia de una brecha de seguridad, aunque con un alcance diferente al inicialmente anunciado.
Si finalmente se acreditara una intrusión, las autoridades deberían determinar el origen del incidente, el alcance de la información comprometida y las medidas necesarias para reforzar la protección de los sistemas afectados.
Asimismo, correspondería valorar si existe riesgo para las personas cuyos datos pudieran haberse visto comprometidos y adoptar las medidas previstas por la legislación en materia de protección de datos y seguridad de la información.
Por ahora, la situación permanece abierta y pendiente de verificación oficial.
Las afirmaciones difundidas por el usuario que se identifica como "GordonFreeman" no han sido confirmadas por el Ministerio ni por otros organismos públicos, por lo que el alcance real del supuesto incidente continúa siendo objeto de comprobación.
.png "Google-Translate-Spanish to English")
COMMENTS