Ciencia y Tecnología
“Hemos destruido por completo la red de la ciudad”: el ciberataque a Melilla apunta a un grupo cibercriminal ruso
<p>
 <img src="https://i.blogs.es/d84771/melilla-4978340_1920/1024_2000.jpeg" alt='"Hemos destruido por completo la red de la ciudad": el ciberataque a Melilla apunta a un grupo cibercriminal ruso'>
 </p>
<p>El pasado 25 de junio nos hacíamos eco de la noticia: la Ciudad Autónoma de Melilla indicaba que, desde el domingo 22 de este mes, <a class="text-outboundlink" href="https://www.xataka.com/seguridad/melilla-lleva-tres-dias-colapso-total-sus-sistemas-informaticos-fantasma-ciberataque-esta-ahi" data-vars-post-title="Melilla lleva tres días con un colapso total de sus sistemas informáticos. El fantasma del ciberataque está ahí " data-vars-post-url="https://www.xataka.com/seguridad/melilla-lleva-tres-dias-colapso-total-sus-sistemas-informaticos-fantasma-ciberataque-esta-ahi">sus servicios informáticos quedaban interrumpidos por una incidencia técnica</a>. Aunque no se conocían las causas, todo apuntaba a un ciberataque. Y ya hay quien ha asumido la responsabilidad.</p>
<p><!-- BREAK 1 --></p>
<p><strong>Qué ha pasado</strong>. El pasado domingo 22 de junio el Ayuntamiento de Melilla <a rel="noopener, noreferrer" href="https://x.com/GobiernoMelilla/status/1937110930992599292">informaba sobre problemas técnicos en sus sistemas informáticos</a>. El presidente confiaba en que &#8220;en dos días&#8221; volvieran a estar activos, señalando que los técnicos llevaban desde la madrugada trabajando en su restablecimiento. Desde un principio, se barajaba la hipótesis de un ciberataque que pudiera sustraer información confidencial tanto de la administración como de los ciudadanos.</p>
<p><!-- BREAK 2 --></p>
<p><strong>Sigue pasando</strong>. Pese a que <a rel="noopener, noreferrer" href="https://melillahoy.es/la-ciudad-confia-en-que-mas-pronto-que-tarde-se-restablezcan-los-servicios-informaticos-aunque-sin-fecha-cierta-aun/amp/">se esperaba que la incidencia durase un par de días</a>, Melilla lleva casi una semana sumida en el caos informático. El apagón informático ha interrumpido el funcionamiento de los servidores de la administración de la Ciudad Autonóma, impidiendo el acceso a sus sistemas y suspendiendo todos los trámites electrónicos.</p>
<p><!-- BREAK 3 --></p>
<div class="article-asset-video article-asset-normal">
<div class="asset-content">
<div class="base-asset-video">
<div class="js-dailymotion"></div>
</p></div>
</p></div>
</div>
<p><strong>El ataque</strong>. El grupo Qilin, vinculado a Rusia y la escena cibercriminal de Europa del Este, <a rel="noopener, noreferrer" href="https://x.com/H4ckmanac/status/1938275255375528364">se ha atribuido la autoría de este ataque</a>. El grupo asegura haber &#8220;destruido por completo la infraestructura administrativa y de red de la ciudad&#8221;, amén de haberse llevado información en un volumen de 4 a 5 terabytes.</p>
<p><!-- BREAK 4 --></p>
<blockquote><p>&#8220;Tenemos en nuestras manos una lista casi completa de los datos personales de todos los habitantes autóctonos de Melilla. También tenemos en nuestro poder una lista significativa de datos sobre turistas (sus datos personales). Y lo interesante es que el principal motivo por el que estamos esperando negociadores ¡es otro! Desde hace mucho tiempo tenemos acceso a los ordenadores personales de personas muy importantes, y tenemos información sobre, por decirlo suavemente, un uso “inapropiado” y “corrupto” de fondos.&#8221;</p></blockquote>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/seguridad/cinco-ciberataques-identicos-no-bastaron-carrefour-reaccionara-asi-que-han-multado-3-2-millones-euros" class="pivot-outboundlink" data-vars-post-title="Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros"><br />
 <img alt="Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros" width="375" height="142" src="https://i.blogs.es/ae6abb/carrefour/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/seguridad/cinco-ciberataques-identicos-no-bastaron-carrefour-reaccionara-asi-que-han-multado-3-2-millones-euros" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title="Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros">En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/seguridad/cinco-ciberataques-identicos-no-bastaron-carrefour-reaccionara-asi-que-han-multado-3-2-millones-euros" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title="Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros">Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros</a>
 </div>
</p></div>
</p></div>
</div>
<p><strong>La amenaza</strong>. El grupo, además de asegurar contar con una base de datos de prácticamente cada uno de los habitantes de la ciudad, amenaza con desvelar información sobre supuesto uso inapropiado de fondos públicos, apuntando directamente a miembros de la administración.</p>
<p><!-- BREAK 5 --></p>
<p><strong>La respuesta</strong>. El mismo lunes Juan José Imbroda, presidente de la Ciudad, afirmaba que la policía estaría alerta para <a rel="noopener, noreferrer" href="https://melillahoy.es/la-ciudad-autonoma-investiga-un-posible-ciberataque-de-origen-desconocido-tras-la-caida-de-sus-servicios-informaticos/">&#8220;ir contra esos malhechores&#8221;</a> en caso de ser un ciberataque. Melilla ha confirmado que el incidente ha sido provocado por &#8220;un ataque informático de origen internacional&#8221;, y asegura que los equipos técnicos y de ciberseguridad siguen trabajando para restaurar el servicio.</p>
<p><!-- BREAK 6 --></p>
<p>Por el momento, sigue sin haber fecha estimada para la vuelta a la normalidad.</p>
<p>Imagen | <a rel="noopener, noreferrer" href="https://pixabay.com/users/jkijewski-15728399/">jkijewski</a></p>
<p>En Xataka | <a class="text-outboundlink" href="https://www.xataka.com/medicina-y-salud/milagro-sexta-vacuna-asi-como-melilla-ha-puesto-102-1-vacunas-recibidas-podriamos-aumentar-20-dosis-disponibles" data-vars-post-title='El "milagro" de la sexta vacuna: así es como Melilla ha puesto el 102,1% de las vacunas recibidas y podríamos aumentar hasta un 20% la dosis disponibles' data-vars-post-url="https://www.xataka.com/medicina-y-salud/milagro-sexta-vacuna-asi-como-melilla-ha-puesto-102-1-vacunas-recibidas-podriamos-aumentar-20-dosis-disponibles">El &#8220;milagro&#8221; de la sexta vacuna: así es como Melilla ha puesto el 102,1% de las vacunas recibidas y podríamos aumentar hasta un 20% la dosis disponibles</a></p>
<p><!-- BREAK 7 --></p>
<p> &#8211; <br /> La noticia<br />
 <a href="https://www.xataka.com/seguridad/hemos-destruido-completo-red-ciudad-ciberataque-a-melilla-apunta-a-grupo-cibercriminal-ruso?utm_source=feedburner&;utm_medium=feed&;utm_campaign=27_Jun_2025"><br />
 <em> &#8220;Hemos destruido por completo la red de la ciudad&#8221;: el ciberataque a Melilla apunta a un grupo cibercriminal ruso </em><br />
 </a><br />
 fue publicada originalmente en<br />
 <a href="https://www.xataka.com/?utm_source=feedburner&;utm_medium=feed&;utm_campaign=27_Jun_2025"><br />
 <strong> Xataka </strong><br />
 </a><br />
 por <a href="https://www.xataka.com/autor/ricardo-aguilar?utm_source=feedburner&;utm_medium=feed&;utm_campaign=27_Jun_2025"><br />
 Ricardo Aguilar<br />
 </a><br />
 . </p>
<p>​El pasado 25 de junio nos hacíamos eco de la noticia: la Ciudad Autónoma de Melilla indicaba que, desde el domingo 22 de este mes, sus servicios informáticos quedaban interrumpidos por una incidencia técnica. Aunque no se conocían las causas, todo apuntaba a un ciberataque. Y ya hay quien ha asumido la responsabilidad.</p>
<p>Qué ha pasado. El pasado domingo 22 de junio el Ayuntamiento de Melilla informaba sobre problemas técnicos en sus sistemas informáticos. El presidente confiaba en que &#8220;en dos días&#8221; volvieran a estar activos, señalando que los técnicos llevaban desde la madrugada trabajando en su restablecimiento. Desde un principio, se barajaba la hipótesis de un ciberataque que pudiera sustraer información confidencial tanto de la administración como de los ciudadanos.</p>
<p>Sigue pasando. Pese a que se esperaba que la incidencia durase un par de días, Melilla lleva casi una semana sumida en el caos informático. El apagón informático ha interrumpido el funcionamiento de los servidores de la administración de la Ciudad Autonóma, impidiendo el acceso a sus sistemas y suspendiendo todos los trámites electrónicos.</p>
<p>El ataque. El grupo Qilin, vinculado a Rusia y la escena cibercriminal de Europa del Este, se ha atribuido la autoría de este ataque. El grupo asegura haber &#8220;destruido por completo la infraestructura administrativa y de red de la ciudad&#8221;, amén de haberse llevado información en un volumen de 4 a 5 terabytes.</p>
<p>&#8220;Tenemos en nuestras manos una lista casi completa de los datos personales de todos los habitantes autóctonos de Melilla. También tenemos en nuestro poder una lista significativa de datos sobre turistas (sus datos personales). Y lo interesante es que el principal motivo por el que estamos esperando negociadores ¡es otro! Desde hace mucho tiempo tenemos acceso a los ordenadores personales de personas muy importantes, y tenemos información sobre, por decirlo suavemente, un uso “inapropiado” y “corrupto” de fondos.&#8221;</p>
<p> En Xataka</p>
<p> Carrefour recibió cinco ciberataques idénticos y no hizo nada. Ahora tiene una multa de 3,2 millones de euros</p>
<p>La amenaza. El grupo, además de asegurar contar con una base de datos de prácticamente cada uno de los habitantes de la ciudad, amenaza con desvelar información sobre supuesto uso inapropiado de fondos públicos, apuntando directamente a miembros de la administración.</p>
<p>La respuesta. El mismo lunes Juan José Imbroda, presidente de la Ciudad, afirmaba que la policía estaría alerta para &#8220;ir contra esos malhechores&#8221; en caso de ser un ciberataque. Melilla ha confirmado que el incidente ha sido provocado por &#8220;un ataque informático de origen internacional&#8221;, y asegura que los equipos técnicos y de ciberseguridad siguen trabajando para restaurar el servicio.</p>
<p>Por el momento, sigue sin haber fecha estimada para la vuelta a la normalidad.</p>
<p>Imagen | jkijewski</p>
<p>En Xataka | El &#8220;milagro&#8221; de la sexta vacuna: así es como Melilla ha puesto el 102,1% de las vacunas recibidas y podríamos aumentar hasta un 20% la dosis disponibles</p>
<p> &#8211; La noticia</p>
<p> &#8220;Hemos destruido por completo la red de la ciudad&#8221;: el ciberataque a Melilla apunta a un grupo cibercriminal ruso </p>
<p> fue publicada originalmente en</p>
<p> Xataka </p>
<p> por<br />
 Ricardo Aguilar</p>
<p> . </p>
<p>​ </p>
<p>​ </p>