¿Qué ha pasado?
El ciberataque a partes de la administración berlinesa se está convirtiendo en uno de los incidentes de seguridad informática más graves conocidos a nivel estatal en Alemania. Desde el 4 de septiembre de 2026, se han publicado en la darknet alrededor de 1,44 millones de archivos con un volumen de 5,8 terabytes. En un primer momento, las autoridades y la opinión pública asumieron que se trataba principalmente de datos personales, como pasaportes escaneados, contratos laborales, documentación de candidaturas y bajas por enfermedad. Sin embargo, cada vez hay más indicios de que también se filtró información altamente sensible sobre infraestructuras críticas, protección civil y empresas de armamento.
Los detalles
El ataque comenzó ya entre el 7 y el 12 de agosto de 2026, cuando personas desconocidas obtuvieron acceso no detectado a la red estatal de las administraciones del Senado para Desarrollo Urbano, Construcción y Vivienda, así como para Movilidad, Transporte, Medio Ambiente y Protección Climática, y extrajeron datos. El ataque no se detectó hasta el 14 de agosto, momento en el que las administraciones afectadas fueron aisladas de la red estatal. Tres días después, la Cancillería del Senado informó a la opinión pública sobre un "incidente TIC en la red estatal de Berlín", se creó un comité de crisis de emergencia y se avisó a la Policía Criminal Federal (BKA), la Policía Criminal del Estado (LKA) y la Oficina Federal de Seguridad de la Información (BSI).
En las semanas siguientes se produjeron importantes perturbaciones: alrededor de 50.000 hogares berlineses con derecho a subsidio de vivienda no pudieron recibir temporalmente dicho pago. No fue hasta el 24 de agosto que todas las partes afectadas de la administración del Senado volvieron a estar conectadas a la red. El 28 de agosto salió a la luz una demanda de rescate: el grupo de ransomware "Rhysida" exigió 30 bitcoins, equivalentes a unos dos millones de euros. El alcalde gobernante, Kai Wegner, declaró que el estado de Berlín no se dejaría chantajear. Tras expirar el ultimátum, los autores publicaron los datos.
Según investigaciones del Chaos Computer Club e informes periodísticos del Tagesspiegel, entre los archivos filtrados también hay información sobre el suministro de agua de Berlín, centrales térmicas, depósitos de combustible, sistemas de alimentación eléctrica de emergencia, subestaciones eléctricas, prisiones, plantas de tratamiento de agua, así como sobre empresas de armamento y la Bundeswehr. Además, se han dado a conocer contraseñas en texto plano, documentos judiciales y más de 46.500 contratos del estado. Hasta el momento, resulta casi imposible tener una visión completa del volumen de datos, ya que el contenido no se puede buscar fácilmente.
Contexto
Políticos y expertos se muestran alarmados. El vicepresidente del grupo parlamentario de Los Verdes, Konstantin von Notz, habló en el Handelsblatt de un "auténtico desastre de datos" y advirtió de posibles e importantes consecuencias financieras para los contribuyentes. Además, considera que el Gobierno federal también tiene parte de responsabilidad y no descarta consecuencias de carácter personal si se demuestra que se ignoraron deliberadamente mecanismos de protección. El político de exteriores de la CDU, Roderich Kiesewetter, calificó la fuga de datos ante la Süddeutsche Zeitung como una amenaza para la seguridad nacional.
El experto en TI Manuel Atug acusa al estado de Berlín de negligencia grave y declaró que ya en 2023 y 2025, como perito en la comisión de Interior del parlamento berlinés, había advertido de fallos de seguridad flagrantes. El BSI advierte de un aumento del nivel de amenaza para la sociedad, ya que la información sensible sobre infraestructuras críticas podría ser utilizada indebidamente por potencias extranjeras o terroristas.
Para el sector de la tecnología de seguridad, el caso pone de manifiesto lo estrechamente vinculadas que están actualmente la seguridad física y la digital: cuando los datos sobre sistemas de alimentación eléctrica de emergencia, subestaciones eléctricas o plantas de tratamiento de agua son de acceso público, esto también puede afectar potencialmente a los operadores de sistemas de control de acceso, sistemas de alarma y videovigilancia en estas instalaciones.
Consejos prácticos
- Los ciudadanos, empleados y empresas afectados deben tomarse en serio el contacto anunciado por la nueva unidad de coordinación creada a tal efecto, ya sea por carta o correo electrónico, y seguir las indicaciones que se faciliten.
- El Chaos Computer Club advierte sobre el riesgo de robo de identidad e intentos de extorsión: los afectados deben estar especialmente alerta ante contactos inesperados que hagan referencia a datos personales.
- Dado que también se filtraron contraseñas en texto plano, los empleados de las administraciones afectadas y, en general, todas las personas que tengan credenciales de acceso vinculadas a cuentas de organismos públicos deben cambiarlas de inmediato.
- Los operadores de infraestructuras críticas deben revisar sus medidas de protección física —como el control de acceso y la protección perimetral— ante la posible publicación de información detallada sobre instalaciones como subestaciones eléctricas o sistemas de alimentación de emergencia.
Perspectivas
Las investigaciones forenses y judiciales continúan, y todavía no se dispone de una visión completa del alcance y el contenido de los datos filtrados. Además del BSI, la BKA y la Oficina Federal para la Protección de la Constitución, también participa en el esclarecimiento del caso el Centro Conjunto de Ciberdefensa. La Bundeswehr anunció que, una vez concluido el análisis de riesgos, adoptará medidas para proteger la seguridad militar. Según sus propias declaraciones, el Gobierno del estado de Berlín ya ha reforzado sus medidas de seguridad.
El incidente cobra especial relevancia por las próximas elecciones a la Cámara de Diputados de Berlín, que se celebrarán dentro de dos semanas. El responsable electoral del estado, Stephan Bröchler, declaró que, según los datos disponibles actualmente, el entorno electoral no se ha visto afectado; sin embargo, dada la magnitud de la filtración, es probable que el tema de la seguridad informática también tenga protagonismo en la campaña electoral. El caso demuestra, a modo de ejemplo, las consecuencias de gran alcance que pueden tener unas normativas deficientes de protección de información clasificada en la administración pública, una lección que también resulta relevante para los operadores de instalaciones críticas para la seguridad fuera del ámbito administrativo.
