En lo que resta de 2024, España ha sido el blanco de un montón de ciberataques que han puesto en aprietos tanto a grandes empresas como a organismos públicos. Los hackers no se andan con rodeos, tienen objetivos claros y saben cómo hacer daño.
Algunos buscan robar datos personales y financieros para venderlos o usarlos en fraudes, mientras que otros van más allá y quieren desestabilizar instituciones o incluso comprometer la seguridad de infraestructuras clave.
Este año ha dejado claro que nadie está a salvo, y la ciberseguridad del país se ha visto puesta a prueba más de una vez. Aquí te contamos cuáles han sido los ciberataques más fuertes de 2024 en España y por qué han tenido tanto impacto.
Ciberataques que Sacudieron España en 2024
El 2024 ha sido un año complicado en temas de ciberseguridad en España. Empresas, organismos públicos y hasta ciudadanos de a pie han sufrido las consecuencias de ataques que, mes tras mes, nos han recordado lo vulnerables que somos en el mundo digital. Desde filtraciones de datos masivas hasta interrupciones de servicios esenciales, aquí te hacemos un repaso de los ciberataques más importantes que marcaron este año.
Enero: Orange y la interrupción de servicios
El año empezó con mal pie para Orange, cuando un ciberataque interrumpió sus servicios y dejó a miles de usuarios sin conexión. Aunque no se filtraron datos, el daño fue directo: molestias para los clientes y pérdidas económicas importantes para la empresa.
Marzo: FIATC Seguros y una filtración preocupante
En marzo, FIATC Seguros confirmó que había sufrido una filtración de datos sensibles de sus clientes, incluyendo nombres, direcciones, números de teléfono e incluso información relacionada con la salud. Esto dejó a miles de personas expuestas a posibles estafas y suplantación de identidad, algo que generó gran preocupación entre los afectados.
Abril: El transporte público de Guadalajara, paralizado
Abril trajo problemas para el transporte público de Guadalajara. Un ciberataque afectó su sistema de gestión, causando retrasos y caos en el día a día de los ciudadanos. Este incidente evidenció lo importante que es proteger infraestructuras tan esenciales como esta.
Mayo: Iberdrola y la filtración de 850.000 datos
Uno de los ataques más impactantes del año ocurrió en mayo, cuando Iberdrola sufrió una filtración masiva de datos que afectó a 850.000 clientes. Aunque la empresa aseguró que no se comprometió información financiera, números de DNI y otros datos personales sí quedaron expuestos, generando un gran revuelo.
Junio: Hackers atacan estaciones de ITV
En junio, varias estaciones de Inspección Técnica de Vehículos (ITV) fueron víctimas de un ciberataque coordinado. Esto generó interrupciones en los servicios y caos logístico, especialmente complicado en plena temporada de vacaciones.
Julio: TotalEnergies y la exposición de 211.000 clientes
El sector energético fue nuevamente objetivo en julio, cuando TotalEnergies sufrió un ciberataque que comprometió los datos personales de 211.000 clientes en España. Este incidente volvió a poner sobre la mesa las dudas sobre la seguridad de las grandes empresas del sector.
Agosto: RTVE y los datos robados de opositores
En agosto, los hackers dirigieron su atención a RTVE, donde robaron datos personales de opositores que aspiraban a ingresar en el organismo. Este ataque puso en entredicho la seguridad de uno de los entes públicos más importantes del país, generando preocupación entre los afectados.
Septiembre: Repsol y un acceso no autorizado
El sector energético volvió a ser golpeado en septiembre, cuando se detectó un acceso no autorizado a la base de datos de clientes de Repsol. Aunque la empresa aseguró que la intrusión fue limitada, el riesgo potencial generó preocupación tanto en la empresa como entre sus clientes.
Octubre: Aerotecnic y 800 GB de datos expuestos
El sector aeronáutico no se libró de los ataques. En octubre, Aerotecnic sufrió una fuga de datos masiva que expuso 800 GB de información corporativa y de empleados. Este caso dejó en evidencia las debilidades del sector frente a los hackers.
Noviembre: Infortisa y un ransomware en pleno Black Friday
En noviembre, los hackers aprovecharon la fiebre del Black Friday para atacar a Infortisa con un ransomware que paralizó sus operaciones. Aunque la empresa logró recuperar sus sistemas días después, el ataque causó importantes interrupciones en sus actividades justo en la temporada más importante del año.
Diciembre: CNMC y la filtración de millones de registros
El año cerró con un golpe fuerte a la Comisión Nacional de los Mercados y la Competencia (CNMC). Más de 2.000 millones de registros vinculados a usuarios de telefonía móvil fueron filtrados, convirtiendo este ataque en uno de los más graves del año por la cantidad y la sensibilidad de los datos comprometidos.
Podría interesarte leer: Costo de Inacción en Ciberseguridad
Conclusión
El panorama de la ciberseguridad, tanto en España como en todo el mundo, ha sido bastante preocupante en 2024. Los ataques no solo han afectado a personas, sino también a sectores clave, dejando claro que aún queda mucho por hacer para enfrentar estas amenazas. Es más importante que nunca invertir en buenas medidas de prevención y respuesta, y que tanto las empresas como las instituciones públicas se tomen en serio cuidar nuestra información y los servicios esenciales que usamos cada día. Si algo nos ha enseñado este año 2024, es que tenemos que estar mucho mejor preparados para lo que pueda venir.