Los gobiernos locales bajo asedio: cuando el ransomware paraliza ciudades enteras

Casi cada semana llega la noticia de otra ciudad estadounidense que ha caído víctima de un ciberataque. La situación ha alcanzado niveles alarmantes y el caso de St. Paul, Minnesota, es solo el último ejemplo de una tendencia que debería mantenernos alerta a todos. Porque, seamos sinceros, estos ataques no son simplemente problemas tecnológicos: son emergencias que paralizan servicios esenciales y que pueden costar millones.

Ciudades convertidas en rehenes digitales

El caso de Abilene, Texas, es particularmente revelador. Cuando los ciberdelincuentes robaron 477 GB de datos esta primavera, las autoridades municipales tomaron una decisión radical: no pagar el rescate. En lugar de ceder al chantaje, optaron por reconstruir toda su infraestructura digital desde cero. Estamos hablando de reemplazar cada servidor, ordenador, portátil, teléfono de escritorio y dispositivo de almacenamiento.

Mientras tanto, la ciudad tuvo que volver «temporalmente» a sistemas de papel y bolígrafo. Imagina tener que gestionar los servicios de una ciudad entera como si internet no existiera. Es como si de repente volviéramos a los años 80, pero con la diferencia de que ahora nadie está preparado para funcionar así.

Al menos Abilene contaba con un seguro contra este tipo de ataques. Muchas ciudades ni siquiera tienen esa red de seguridad básica cuando les golpea la ciberseguridad moderna.

El caso extremo: St. Paul y la activación de la Guardia Nacional

La situación en St. Paul, Minnesota, ha llegado a niveles sin precedentes. El viernes 25 de julio, la ciudad detectó lo que el alcalde Melvin Carter describió como «un ataque digital deliberado y coordinado, llevado a cabo por un actor externo sofisticado—intencional y criminalmente dirigido a la infraestructura de información de nuestra ciudad».

Y no hablamos de un simple hackeo de página web. Fue tan grave que:

1. La ciudad tuvo que iniciar un apagón completo de todos sus sistemas informáticos
2. Todo el Wi-Fi en edificios municipales quedó fuera de servicio
3. Los pagos en línea se deshabilitaron por completo
4. Hasta las bibliotecas tuvieron que volver a los métodos manuales para prestar libros

Lo más alarmante es que, pese a contar con la ayuda del FBI y dos empresas nacionales de ciberseguridad, la ciudad se vio tan sobrepasada que el gobernador Tim Walz tuvo que activar la Guardia Nacional de Minnesota. Sí, has leído bien: soldados movilizados para combatir un ataque informático, algo que hace apenas una década habría parecido ciencia ficción.

¿Quién está detrás de estos ataques?

Lo curioso del caso de St. Paul es que, según informó el alcalde, aún no había habido demandas de rescate cuando se hizo la declaración de emergencia. Esto plantea preguntas inquietantes: ¿el objetivo era simplemente causar caos? ¿Se trata de un ataque patrocinado por algún estado extranjero? ¿O quizás los atacantes estaban evaluando cuán valiosa era la información capturada antes de pedir un rescate astronómico?

El coste real de los ciberataques municipales

Estos incidentes son mucho más que inconvenientes tecnológicos. Representan:

• Costes económicos directos: Reconstruir sistemas enteros puede costar millones de euros
• Pérdida de productividad: Los empleados municipales no pueden realizar su trabajo con normalidad
• Interrupción de servicios esenciales: Desde permisos de construcción hasta servicios sociales
• Daño reputacional: La confianza ciudadana en la administración se deteriora
• Potencial exposición de datos sensibles: Información personal de ciudadanos podría quedar comprometida

Y todo esto sin contar el coste que supone pagar un rescate, algo que muchos expertos recomiendan evitar ya que no garantiza la recuperación de los datos y alimenta futuras actividades criminales.

La precaria seguridad de las infraestructuras públicas

Lo que estos ataques están revelando es una verdad incómoda: muchos gobiernos locales operan con infraestructuras digitales obsoletas y presupuestos de seguridad insuficientes. Mientras las empresas privadas invierten millones en ciberseguridad, muchos ayuntamientos funcionan con sistemas que no han sido actualizados en años y personal técnico sin la formación adecuada.

Es como si tuviéramos ciudades del siglo XXI funcionando con defensas digitales del siglo pasado. Y los ciberdelincuentes lo saben.

Lecciones aprendidas (o que deberíamos aprender)

Si algo está claro es que estos ataques no van a disminuir. De hecho, en 2025 estamos viendo que son cada vez más sofisticados y destructivos. Algunas lecciones clave:

1. La prevención es siempre mejor que la recuperación: Invertir en ciberseguridad es infinitamente más barato que recuperarse de un ataque.

2. Las copias de seguridad son esenciales: Sistemas de backup aislados y verificados regularmente pueden marcar la diferencia entre un incidente y una catástrofe.

3. La formación de los empleados es crucial: Muchos ataques comienzan con simples correos de phishing dirigidos a funcionarios.

4. Se necesitan planes de contingencia reales: Y cuando digo reales me refiero a planes que se hayan probado, no documentos olvidados en algún cajón.

5. La cooperación entre entidades públicas y privadas es fundamental: Como demuestra el caso de St. Paul, a veces se necesitan todos los recursos disponibles.

La próxima vez que escuchemos sobre un ransomware que afecta a alguna ciudad, recordemos que no estamos hablando solo de ordenadores infectados, sino de servicios esenciales que afectan a miles o millones de personas. Y que nosotros podríamos ser los siguientes.

Los días en que la ciberseguridad era un «asunto técnico» que podía delegarse exclusivamente en los departamentos de TI han quedado atrás. En la era actual, es una cuestión de seguridad nacional que requiere la atención de todos los niveles de gobierno y sociedad.