La semana pasada, tres de los ayuntamientos más importantes de Londres se vieron sumidos en la interrupción tras un ciberataque que afectó a sus sistemas informáticos compartidos, dejando fuera de servicio servicios críticos y forzando una respuesta urgente de las agencias de seguridad nacional.
El incidente comenzó el lunes 25 de noviembre de 2025, cuando Kensington y Chelsea, Westminster y Hammersmith y Fulham detectaron actividades sospechosas en sus infraestructuras conjuntas, y miles de residentes no pudieron acceder a servicios básicos cotidianos, como el pago de impuestos municipales, ayudas a la vivienda y servicios de aparcamiento.
El martes por la mañana, la situación se había agravado. Los tres ayuntamientos cerraron amplias partes de su infraestructura digital en un esfuerzo por contener la intrusión. El Centro Nacional de Ciberseguridad (NCSC) y la Agencia Nacional contra el Crimen (NCA) intervinieron para coordinar la investigación, mientras el personal emitía advertencias públicas sobre posibles retrasos y cortes temporales del servicio.
El 28 de noviembre, los ayuntamientos confirmaron que podían haberse copiado datos históricos durante la filtración. Aunque subrayaron que aún no había pruebas de que se hubiera filtrado públicamente información personal o financiera, notificaron el hecho a la Oficina del Comisionado de Información (ICO ) y aconsejaron a los residentes que se mantuvieran alerta ante posibles fraudes.
¿Cómo se propagó el ataque tan rápidamente?
Los analistas de ciberseguridad que estudian los primeros indicios forenses dicen que el ataque lleva el sello del movimiento lateral, una técnica en la que los intrusos acceden a un único punto de entrada y luego se mueven lateralmente a través de los sistemas conectados.
Dado que los tres ayuntamientos dependen en gran medida de una arquitectura informática compartida, es probable que a los atacantes les resultara más fácil propagarse por las redes conectadas una vez dentro. Un consultor de seguridad del sector público lo resumió sin rodeos:
«Cuando se ataca a los ayuntamientos, se golpea a servicios de los que la gente depende cada día. No hace falta mucho para convertir una brecha informática en una crisis cívica».
En todo el Reino Unido, otros ayuntamientos iniciaron inmediatamente revisiones internas, emitiendo memorandos en los que instaban a los equipos a reforzar las credenciales, comprobar los registros de acceso y parchear los sistemas más antiguos, señal de que el sector sospecha que puede no tratarse de un incidente aislado.
¿Se podría haber evitado?
Aunque la investigación está en curso, el ataque pone de manifiesto problemas de larga data dentro de la infraestructura de las autoridades locales: sistemas heredados, presupuestos limitados y servicios compartidos que mezclan comodidad con vulnerabilidad.
Los primeros análisis sugieren que varias medidas podrían haber limitado el impacto:
- Segregación de redes para evitar que un sistema infectado arrastre a tres ayuntamientos a la vez.
- Controles deacceso de confianza cero y MFA obligatorio para todas las cuentas administrativas.
- Parches y auditorías regulares para cerrar las vulnerabilidades conocidas antes de que los atacantes las exploten.
- Copias de seguridad y planes de recuperación probados para restablecer los servicios rápidamente durante las crisis.
- Formación del personal, ya que las credenciales comprometidas siguen siendo uno de los puntos de entrada más comunes.
No son ideas nuevas. Son recomendaciones repetidas que a menudo se retrasan por limitaciones presupuestarias o presiones operativas. Este atentado demuestra que el coste de posponer las tareas básicas de seguridad puede repercutir directamente en la vida pública.
¿Qué ocurre después?
Los ayuntamientos dicen que los servicios volverán por fases, dando prioridad a los sistemas de vivienda, asistencia social y seguridad pública. Mientras tanto, otros organismos públicos de todo el Reino Unido están tratando este asunto como una llamada de atención: los sistemas informáticos compartidos aportan eficiencia, pero también crean un único punto de fallo.
Se esperan más actualizaciones a medida que avance la investigación, y es posible que el NCSC publique nuevas orientaciones para las autoridades locales en las próximas semanas.
Qué significa para las empresas fuera de la Administración
Las grandes violaciones del sector público siempre parecen lejanas hasta que conectas el patrón: a los atacantes rara vez les importa a quién atacan, sólo dónde pueden moverse libremente una vez dentro. Los sistemas compartidos, la segmentación débil y la infraestructura antigua son exactamente los puntos en los que las pequeñas y medianas empresas también suelen tener problemas.
Si tu empresa depende de varios sitios web, alojamiento compartido, aplicaciones conectadas, servidores antiguos que aún ejecutan tareas críticas e integraciones de terceros, estás más cerca de este problema de lo que crees.
La lección es: no dejes que los sistemas antiguos vivan eternamente sin visibilidad. Los empresarios no necesitan una reconstrucción completa de la seguridad; sólo ser conscientes de dónde se cruzan la confianza, el acceso y la tecnología heredada.
Opinión de SSL Dragon
Para muchos de nuestros clientes, este tipo de ataque se siente lejano hasta que una interrupción del proveedor, el compromiso de un servidor o un fallo de integración obligan a tenerlo todo a la vista a la vez. Aunque los ayuntamientos tratan con redes a gran escala, el problema subyacente es universal: los atacantes buscan el camino más fácil que les dé más movimiento.
Los certificados sólidos, el control de acceso limpio, la supervisión de sitios web y las copias de seguridad fiables no detienen todas las infracciones, pero garantizan que un punto débil no se convierta en un fallo de varios sistemas. Herramientas como CodeGuard, SiteLock y una sólida gestión de certificados no sustituyen a la infraestructura informática, pero proporcionan a las empresas alertas tempranas, aislamiento controlado y un camino de vuelta si algo va mal.
Las brechas no siempre se pueden evitar. Pero contenerlas y recuperarse rápidamente es donde las pequeñas empresas pueden protegerse mejor.
Fuente: TechCrunch
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
