Ataque a la red eléctrica de Polonia: cuando los hackers rusos juegan a apagar la luz

En el mundo de la ciberseguridad, hay ataques y luego están los ataques de verdad. A finales de diciembre de 2023, Polonia sufrió uno de los segundos: un intento de sabotaje digital contra su red eléctrica que, afortunadamente, fracasó. Lo preocupante es quién estaba detrás: todo apunta al grupo Sandworm, uno de los equipos de élite de hackers estatales rusos.

El malware que quería borrar Polonia del mapa (eléctrico)

Lo que intentaron los atacantes no fue un simple robo de datos o una intrusión cualquiera. Utilizaron un «wiper», un tipo de malware diseñado específicamente para borrar permanentemente código y datos de los servidores. Su objetivo era simple y devastador: destruir por completo las operaciones de la red eléctrica polaca.

La empresa de seguridad ESET analizó el código malicioso, bautizado como «DynoWiper», y no tardó en encontrar la huella digital de Sandworm. Su análisis reveló un solapamiento significativo con ataques anteriores de este grupo, lo que les permitió atribuirles la autoría con «confianza media» (que en el lenguaje prudente de los analistas de ciberseguridad es bastante).

«No tenemos constancia de que se produjera ninguna interrupción exitosa como resultado de este ataque», explicaron los investigadores de ESET. Una frase que esconde un gran suspiro de alivio.

Sandworm: especialistas en apagones desde 2015

Si hay un grupo que sabe cómo dejar a la gente a oscuras, es Sandworm. Su currículo incluye el primer apagón conocido causado por malware, ocurrido en Ucrania en diciembre de 2015. Aquella vez, usando un software llamado BlackEnergy, consiguieron dejar a 230.000 personas sin electricidad durante aproximadamente seis horas, en pleno invierno ucraniano.

No es casualidad que el ataque contra Polonia se produjera exactamente una década después de aquel hito oscuro en la historia de la ciberseguridad. Los hackers rusos suelen tener debilidad por las fechas simbólicas y los aniversarios.

La obsesión rusa por los «wipers»

Los wipers se han convertido en una de las herramientas favoritas del arsenal cibernético ruso. En 2022, los atacantes estatales utilizaron un wiper llamado AcidRain para inutilizar 270.000 módems satelitales en Ucrania, intentando interrumpir las comunicaciones del país. Según ESET, era ya el séptimo wiper que Rusia había desplegado desde la invasión.

Pero el caso más famoso (e infame) fue NotPetya en 2017. Lo que comenzó como un ataque dirigido contra Ucrania se convirtió rápidamente en un monstruo digital que se propagó por todo el mundo, causando estragos en operaciones informáticas globales. Se estima que costó a gobiernos y empresas unos 10.000 millones de dólares, convirtiéndolo probablemente en la intrusión informática más cara de la historia.

¿Por qué falló el ataque contra Polonia?

Lo curioso del caso polaco es que no sabemos exactamente por qué falló. Hay varias teorías:

• Las defensas cibernéticas polacas podrían haber funcionado como se esperaba (y como deberían)
• El ataque podría haber sido deliberadamente limitado, un aviso sin llegar a las últimas consecuencias
• Errores técnicos en el propio malware podrían haber impedido su ejecución completa

Lo que sí sabemos es que el objetivo era interrumpir las comunicaciones entre instalaciones de energía renovable y los operadores de distribución eléctrica. Un punto aparentemente específico pero estratégico para provocar inestabilidad en la red.

La electricidad: el nuevo campo de batalla

Este tipo de ataques no son solo una curiosidad técnica. Representan una evolución preocupante en los conflictos geopolíticos modernos. Rusia ha comprendido que las infraestructuras críticas, especialmente las energéticas, son objetivos de alto valor en momentos de tensión internacional.

Polonia, como miembro de la OTAN y firme aliado de Ucrania, se ha convertido en un objetivo lógico para este tipo de operaciones. Lo preocupante es que estos ataques se están produciendo por debajo del umbral de la guerra convencional, en esa zona gris donde es difícil establecer respuestas proporcionadas.

Preparados para lo inevitable

La lección del caso polaco es clara: los ataques contra infraestructuras energéticas no son hipotéticos, son reales y están ocurriendo ahora. La pregunta ya no es si se producirán más intentos, sino cuándo y dónde.

Lo cierto es que los grupos como Sandworm no van a desaparecer. Al contrario, seguirán perfeccionando sus técnicas y buscando nuevas vulnerabilidades. La buena noticia es que las defensas también mejoran. El fracaso del ataque contra Polonia demuestra que, con las medidas adecuadas, es posible resistir incluso a los actores más sofisticados.

En 2026, mientras escribo estas líneas, la carrera entre atacantes y defensores sigue más activa que nunca. Y aunque me gustaría terminar con una nota optimista, la realidad es que estos grupos estatales tienen recursos prácticamente ilimitados y mucha paciencia. Lo único que podemos hacer es seguir mejorando nuestras defensas y compartir información sobre estos ataques para estar mejor preparados.

Porque cuando se trata de infraestructuras críticas, quedarse a oscuras no es una opción.