Ciberseguridad

Apagón de la península ibérica: las repercusiones informáticas El 28 de abril de 2025, un apagón de gran magnitud afectó a España, Portugal y parte del sur de Francia, causando graves inconvenientes en los sistemas informáticos y digitales. Impactos en los sistemas informáticos y digitales Interrupción de las redes de comunicación: las redes móviles e Internet sufrieron severas interrupciones, dificultando las comunicaciones y el acceso a la información. Suspensión de los servicios bancarios y de pago: los cajeros automáticos y los sistemas de pago electrónico quedaron desactivados, impidiendo transacciones financieras y el acceso a efectivo. Problemas en el transporte: las líneas ferroviarias y metropolitanas, incluida la metro de Madrid, fueron evacuadas debido a la interrupción del suministro eléctrico, bloqueando los sistemas de control y seguridad. Interrupción de los servicios hospitalarios: los hospitales tuvieron que depender de generadores de emergencia para mantener operativos los sistemas críticos, como los de terapia intensiva y diagnóstico. Desde el personal de Delphi Studio, empresa informática de Valencia, nos informaron que la interrupción eléctrica duró aproximadamente 12 horas. Pero tras el restablecimiento, todo volvió a la normalidad y los servidores están nuevamente operativos para continuar desarrollando código en Delphi. Investigaciones sobre las causas Las autoridades españolas y portuguesas iniciaron investigaciones para determinar las causas del apagón. El Instituto Nacional de Ciberseguridad (Incibe) está evaluando la posibilidad de un ataque informático, aunque los primeros análisis sugieren un problema técnico o en los cables como causa principal. La compañía energética portuguesa REN señaló un fenómeno atmosférico raro, denominado «vibración atmosférica inducida», como posible origen de la interrupción. Restablecimiento de los servicios Para la noche del 28 de abril, la electricidad fue restablecida en varias zonas, con un 99 % de la demanda energética cubierta en España y la mayoría de las subestaciones operativas en Portugal. Sin embargo, los inconvenientes en los sistemas informáticos y digitales evidenciaron la vulnerabilidad de las infraestructuras críticas ante interrupciones prolongadas del suministro eléctrico. Este evento subraya la importancia de fortalecer la resiliencia de los sistemas informáticos y las redes de comunicación, implementando medidas de seguridad y planes de emergencia para garantizar la continuidad de los servicios esenciales en situaciones de crisis.

Grave violación de seguridad en el proyecto Polyfill.io: más de 100.000 sitios web comprometidos Recientemente se descubrió un grave ataque a la cadena de suministro que involucró al servicio Polyfill.io, utilizado por miles de sitios web para garantizar la compatibilidad con navegadores más antiguos. El ataque afectó a más de 100.000 sitios, generando preocupaciones significativas sobre la seguridad en línea y la confianza en las bibliotecas de terceros. La violación de Polyfill.io Polyfill.io proporciona «polyfills», es decir, fragmentos de código JavaScript que implementan funcionalidades modernas en navegadores antiguos. Este servicio fue comprometido después de que la gestión del dominio pasara a manos de la empresa china Funnull en febrero de 2024. Poco después, el código distribuido a través de Polyfill.io comenzó a incluir scripts maliciosos, dirigidos principalmente a dispositivos móviles, que redirigían a los usuarios a sitios de apuestas deportivas y contenido para adultos. La respuesta de la comunidad tecnológica El ataque generó preocupación inmediata entre los expertos en seguridad y los proveedores de infraestructura web. Cloudflare y Fastly implementaron rápidamente versiones seguras del servicio Polyfill para mitigar los riesgos. Además, Google comenzó a advertir a sus anunciantes sobre los riesgos potenciales relacionados con los sitios que cargaban código desde Polyfill.io, bloqueando los anuncios en estos sitios comprometidos. Recomendaciones para los administradores web Los expertos en seguridad recomiendan encarecidamente eliminar de inmediato cualquier referencia a Polyfill.io en los sitios web. Además, se sugiere adoptar medidas de seguridad como: Implementar una Content Security Policy (CSP): para limitar las fuentes desde las que se pueden cargar scripts. Utilizar Subresource Integrity (SRI): para verificar que los recursos descargados no hayan sido modificados. Monitorear regularmente las dependencias: realizando auditorías de seguridad periódicas para detectar comportamientos anómalos. El incidente de Polyfill.io es un claro ejemplo de los riesgos asociados con el uso de bibliotecas de terceros y subraya la importancia de adoptar prácticas de seguridad sólidas para proteger la infraestructura web. Las empresas deben mantenerse alerta, actualizar regularmente sus dependencias y seguir las mejores prácticas de seguridad.