Las esferas del mundo digital y del mundo físico han dejado de estar separadas. En un intervalo de apenas 48 horas, una cadena de incidentes ha puesto en alerta máxima a las autoridades y servicios de ciberseguridad europeos. Desde alteración de sistemas informáticos en cadenas de alimentación hasta una oleada coordinada de falsas alarmas de bomba en aeronaves comerciales, el continente experimentó de primera mano el impacto palpable de las amenazas multidominio.
Aunque por el momento ningún grupo reivindicó de forma oficial la totalidad de las acciones, diversos analistas y estamentos gubernamentales coinciden en la complejidad de los episodios vividos en los últimos días en países como España, Reino Unido, Bélgica, Italia, Suecia o Polonia.
Alerta en el espacio aéreo europeo: al menos ocho vuelos afectados por avisos de bomba
El transporte aéreo en Europa vivió este martes una jornada crítica. Al menos ocho vuelos comerciales se vieron forzados a modificar sus rutas, ser apartados en pista o someterse a inspecciones de urgencia tras recibir avisos anónimos de presencia de explosivos a bordo. Todos los casos concluyeron como falsas alarmas tras la intervención de las fuerzas de seguridad y los equipos de desactivación de explosivos (TEDAX).
Incidentes en España, Italia, Polonia y Bulgaria
-
España (Murcia): Un vuelo de la compañía Ryanair procedente de Mánchester con destino al Aeropuerto Internacional de la Región de Murcia aterrizó a las 10:50 horas tras recibirse la alerta. El aeropuerto activó un comité de crisis y la Guardia Civil desalojó a los 114 pasajeros y 7 tripulantes mientras los TEDAX inspeccionaban el aparato. La operativa aeroportuaria quedó suspendida temporalmente.
Italia (Roma-Fiumicino): Controladores aéreos del aeropuerto romano recibieron correos anónimos sobre dos aeronaves de Ryanair procedentes de Lisboa y Dublín. Los aviones fueron escoltados por cazas de la Aeronáutica Militar Italiana y revisados por artificieros en pista.
Polonia (Varsovia): Un Boeing 737 MAX de la aerolínea LOT procedente de Londres Heathrow con 181 personas a bordo tuvo que desviarse al aeropuerto de Varsovia/Modlin, provocando el cierre temporal de estas instalaciones. Paralelamente, un vuelo de la compañía SAS procedente de Copenhague aterrizó en el aeropuerto Chopin bajo procedimientos de amenaza de bomba.
Bulgaria (Sofía): Dos vuelos, entre ellos uno procedente de Israel, aterrizaron en Sofía tras recibir avisos por correo electrónico, obligando al aparcamiento alejado de los aviones y a la intensificación de las medidas de seguridad.
Varios aviones de Lufthansa en un aeropuerto de Berlín.
La respuesta de las autoridades aéreas internacionales
Especialistas en seguridad aérea han descartado que la simultaneidad de los avisos sea fortuita. Paul Mason, analista de seguridad aérea, indicó en declaraciones a la BBC que este despliegue responde a un acto deliberado por parte de un actor muy profesional; no de una serie de llamadas fortuitas.
Por su parte, el Gobierno de Reino Unido defendió la solidez de sus sistemas de gestión ante la oleada de falsas alarmas maliciosas y confirmó que las autoridades internacionales cooperan para identificar si existe una autoría centralizada.
Ciberataques a la cadena alimentaria: miles de kilos de comida echados a perder en supermercados
El sector de la distribución de alimentos se ha convertido en otro de los blancos directos. Cadenas minoristas de Bélgica y Suecia —replicando un patrón registrado semanas atrás en Francia— sufrieron ciberataques contra los sistemas de gestión de sus instalaciones frigoríficas.
El patrón operativo de estos ataques consistió en el acceso remoto no autorizado a través de la red aprovechando puertos vulnerables, la modificación deliberada de los parámetros de temperatura durante la madrugada, la activación forzosa del modo de descongelación alcanzando hasta los 50 grados centígrados en los equipos y, como consecuencia directa, la pérdida total de la cadena de frío en alimentos frescos y congelados.
En el caso belga, marcas como Carrefour o Delhaize vieron cómo sus aparatos de frío alcanzaron temperaturas extremas durante la noche. Las pérdidas económicas directas solo en este episodio superan los 100.000 euros en mercancía echada a perder. A pesar del trastorno en las tiendas minoristas, la logística general no colapsó al no verse afectados los centros de distribución global.
Las vulnerabilidades del Internet de las Cosas (IoT) y el motor Shodan
Una investigación publicada por la firma de ciberseguridad Forescout reveló la existencia de 12.976 servicios de gestión frigorífica expuestos y vulnerables en todo el mundo a través de Shodan, un buscador especializado en detectar dispositivos conectados a internet.
La centralización remota de estos controladores de frío industrial ha dejado brechas de seguridad tanto en Bélgica como en España, siendo Francia, Italia, Grecia y Estados Unidos los países con mayor número de puntos vulnerables expuestos. Aunque ningún actor se ha adjudicado formalmente el sabotaje a los supermercados, Forescout ha identificado la actividad de grupos de hacktivistas prorrusos como NoName 057(16) y Z-Pentest Alliance detrás de incidentes de naturaleza similar en el continente.
Filtración masiva de datos en el sector turístico: el fallo informático en Amadeus
Sumado al colapso de la cadena de frío y los desvíos aéreos, la industria global de viajes enfrenta las consecuencias de un incidente de ciberseguridad detectado en el proveedor español de soluciones informáticas Amadeus.
La compañía identificó una vulnerabilidad en un entorno de visualización de reservas que estuvo expuesta entre agosto de 2023 y septiembre de 2026. A raíz de este fallo, diversas aerolíneas de Asia han confirmado la filtración de datos de cientos de miles de clientes:
-
Singapore Airlines (SIA): Compromiso de nombres, correos, teléfonos, documentos de viaje e itinerarios.
Japan Airlines (JAL) y All Nippon Airways (ANA): 92.000 y 37.000 clientes afectados respectivamente, incluyendo números de pasaporte y asientos.
Cathay Pacific: Aproximadamente 53.000 reservas expuestas.
Malaysia Airlines: Reportó posibles afectaciones en la información de sus usuarios.
Amadeus precisó que no existen evidencias de que la brecha permitiera el acceso a datos bancarios o de pago, ni de que el incidente estuviera relacionado con ataques de tipo ransomware o secuestro de datos.
Vulnerabilidades en la infraestructura web global y respuesta de las instituciones europeas
A la tensión en los servicios físicos se han añadido las alertas recientes sobre el lenguaje informático PHP, cuya detección de vulnerabilidades obligó a organismos de ciberseguridad de todo el mundo a instar a la actualización inmediata de parches. En España, el Instituto Nacional de Ciberseguridad (INCIBE) emitió avisos públicos para evitar la explotación de dichos fallos de código en páginas web institucionales y corporativas.
La postura de la Unión Europea y la OTAN
La escalada en el plano digital y físico coincide con una postura firme por parte de las potencias continentales. A finales del mes pasado, los ministros de Defensa de España, Francia, Alemania, Italia, Polonia y Reino Unido emitieron una declaración conjunta denunciando las continuas violaciones del espacio aéreo aliado y los actos de sabotaje y ataques híbridos multidominio atribuidos a Rusia, asegurando que estas acciones no debilitarán la cohesión de la Alianza.
Por su parte, la Comisión Europea ha hecho hincapié en el despliegue de sus normativas de resiliencia y preparación ante crisis, recomendando a la ciudadanía medidas preventivas de autoprotección como disponer de suministros básicos y kits de emergencia del hogar ante contingencias mayores.