Ataque del grupo prorruso NoName057

España frustra un nuevo (16)

Los sistemas de ciberseguridad españoles han logrado neutralizar un intento coordinado de ciberataque contra varias instituciones públicas, en una operación atribuida al grupo hacktivista prorruso NoName057(16). 

Según informan medios europeos, el ataque —centrado en servicios digitales de ayuntamientos y portales institucionales— fue contenido sin provocar interrupciones graves. ( EuroWeekly News )




?

El intento de intrusión se habría producido entre los días 23 y 25 de octubre de 2025, coincidiendo con otras acciones similares dirigidas contra infraestructuras de países de la Unión Europea. 

 NoName057(16), conocido por sus ataques DDoS (denegación de servicio distribuida), reclamó la autoría en su canal de Telegram, donde publicó mensajes contra España y otros estados miembros de la OTAN.

Las entidades afectadas fueron principalmente ayuntamientos, portales de transporte y sitios web gubernamentales. 

 Los sistemas de protección perimetral y los equipos de ciberseguridad del Centro Criptológico Nacional (CCN-CERT) y del INCIBE lograron contener el ataque en las primeras horas, evitando que afectara servicios esenciales.

¿Por qué atacan a España?

Los ataques de NoName057(16) no son aleatorios. España aparece de forma reiterada entre los objetivos del grupo por varios motivos estratégicos:

  • Apoyo a Ucrania: España forma parte activa de la coalición europea de asistencia militar y humanitaria a Ucrania, lo que convierte al país en un objetivo simbólico dentro de la guerra informativa impulsada por actores prorrusos.
  • Infraestructura digital consolidada: la amplia red de servicios públicos digitales y portales de administración electrónica convierte a España en un entorno atractivo para ataques DDoS que buscan generar impacto mediático sin necesidad de intrusión técnica avanzada.
  • Visibilidad internacional: los ataques contra España tienen un alto retorno propagandístico, ya que el país mantiene una posición geoestratégica clave en Europa occidental y el Mediterráneo, lo que amplifica la atención mediática global.

En este tipo de operaciones, el objetivo no es tanto dañar infraestructuras críticas, sino proyectar una imagen de poder y desestabilización, dentro de la denominada guerra híbrida digital.


Cómo se detuvo el ataque

Fuentes de ciberseguridad confirman que la defensa española actuó bajo protocolos de colaboración entre el CCN-CERT, INCIBE-CERT y CSIRT.es, aplicando mecanismos automáticos de mitigación DDoS y redireccionamiento de tráfico malicioso. También se activaron canales de comunicación entre proveedores de internet (ISP) y administraciones afectadas.

Gracias a estas medidas, los ataques no llegaron a comprometer bases de datos ni infraestructuras críticas. Los portales afectados recuperaron su operatividad en pocas horas y se reforzaron filtros adicionales en los sistemas de detección.

Qué significa esto para España

Este nuevo intento confirma que España sigue siendo un objetivo prioritario dentro de la guerra híbrida digital europea. Aunque los ataques DDoS no suelen causar daños permanentes, su objetivo es saturar servidores y generar alarma social. La capacidad de respuesta rápida demuestra el progreso de la defensa digital nacional y la efectividad de los mecanismos coordinados entre organismos públicos y empresas privadas.

Recomendaciones básicas ante ataques similares

  • Implementar medidas de mitigación DDoS a nivel de red y aplicación web.
  • Monitorizar tráfico anómalo desde IPs extranjeras o picos repentinos de solicitudes.
  • Activar alertas tempranas mediante servicios de seguridad gestionada o SOC.
  • Simular ataques de saturación para evaluar la capacidad real de respuesta y contención.

Fuente

Cibermuro · Seguridad digital sencilla 🇪🇸