Los últimos ciberataques confirmados en el resto de Europa: aeropuertos, cadenas de tiendas, fábricas, hospitales y gobiernos. Los de España están en su propia página. Toca un punto para ver la ficha o un país para filtrar la lista.
30 ataques
-
Albert Heijn y Ahold Delhaize (con Etos y Gall & Gall) Zaandam, Países Bajos · Intrusión
Un ciberataque obligó a la mayor cadena de supermercados neerlandesa a apagar sistemas, paralizando centros de distribución, pedidos en línea y entregas, con desabastecimiento en tiendas; la empresa no halló indicios de robo de datos de clientes.
-
Supermercados franceses: Coopérative U, Intermarché, Carrefour, Leclerc y otros (refrigeración) París, Francia · Sabotaje
Atacantes manipularon a distancia los controles de refrigeración de unos 700 comercios franceses, forzando descongelaciones y causando pérdidas de producto e incendios. El 9 de noviembre de 2026 Francia atribuyó el ataque a la unidad Shahid Kaveh de la Guardia Revolucionaria iraní, basándose en un informe del CERT-FR; Irán lo niega.
-
Gobierno del Land de Berlín Berlín, Alemania · Ransomware
Berlín confirmó el robo de datos de su red administrativa y anunció que no pagaría la extorsión reivindicada por el grupo Rhysida; las autoridades no hallaron indicios de afectación a los sistemas electorales.
-
Manchester Airports Group (MAG) Mánchester, Reino Unido · Robo de datos
El operador de los aeropuertos de Mánchester, Stansted y East Midlands informó de un ciberataque que expuso correos, teléfonos, matrículas y códigos postales de unos 8,7 millones de clientes, sin datos financieros.
-
Grupo Hit (casinos) Nova Gorica, Eslovenia · Intrusión
Un incidente de ciberseguridad obligó al grupo esloveno de juego y turismo a cerrar sus seis casinos durante unos tres días y afectó a cajas registradoras y recepciones de hotel; la policía investiga.
-
Cámara de Trabajadores de Alta Austria (AK Oberösterreich) Linz, Austria · Intrusión
Un ciberataque contra la AK de Alta Austria pudo exponer nombres, direcciones, empleadores y números de la seguridad social de afiliados, entre ellos unos 270.000 de la AK de Salzburgo.
-
Tesoro del Estado de Hungría (Magyar Államkincstár) Budapest, Hungría · Ransomware
El Tesoro húngaro confirmó una intrusión con robo de datos y posterior cifrado que afectó a su Oficina de Desarrollo Agrícola y Rural, encargada de pagar las ayudas agrarias de la UE.
-
Águas de Portugal Lisboa, Portugal · Intrusión
El grupo público de aguas sufrió un ciberataque contra sus sistemas de información que alteró procesos administrativos, el correo y la web, sin comprometer el abastecimiento ni la calidad del agua.
-
Oficina Federal de Informática y Telecomunicaciones (BIT) Berna, Suiza · Intrusión
Atacantes explotaron vulnerabilidades en los servidores SharePoint de la administración federal suiza y comprometieron unas 200 cuentas, lo que obligó a bloquear el acceso externo y reinstalar los servidores.
-
Centro de Registros de Lituania (Registrų centras) Vilna, Lituania · Robo de datos
La Fiscalía General lituana anunció una investigación por la copia no autorizada de más de 600.000 registros de los registros de la propiedad y de personas jurídicas, con accesos que podrían proceder del extranjero.
-
ANTS / France Titres (agencia de títulos seguros) Charleville-Mézières, Francia · Robo de datos
La agencia que gestiona DNI, pasaportes y permisos de conducir en Francia anunció el robo de datos de 11,7 millones de cuentas en línea (nombres, correos, fechas de nacimiento y, en parte, direcciones y teléfonos), sin datos biométricos.
-
Comisión Europea (plataforma Europa.eu) Bruselas, Bélgica · Robo de datos
La Comisión confirmó un ataque a la infraestructura en la nube que aloja sus webs Europa.eu con extracción de datos de esos sitios, sin afectar a sus sistemas internos; el grupo ShinyHunters reivindicó el robo de más de 350 GB.
-
Stryker (sede de Cork) Cork, Irlanda · Sabotaje
Un ciberataque global contra el fabricante de tecnología médica causó una grave interrupción de su entorno Windows que afectó a sus instalaciones de Cork; el grupo Handala, vinculado a Irán, lo reivindicó sin que se verificaran sus cifras.
-
Deutsche Bahn Berlín, Alemania · DDoS
Un ataque de denegación de servicio interrumpió durante horas los sistemas de información y reserva de la compañía ferroviaria alemana, incluidos bahn.de y la app DB Navigator.
-
Odido La Haya, Países Bajos · Robo de datos
El operador neerlandés confirmó el acceso no autorizado a su sistema de contacto con clientes, con nombres, direcciones, datos bancarios y números de documento de identidad de hasta 6,2 millones de cuentas potencialmente afectados.
-
Galerías Uffizi Florencia, Italia · Intrusión
El museo florentino confirmó un ciberataque contra sus sistemas, pero aseguró que no se robó ni se perdió información y que el único efecto fue el tiempo necesario para restaurar copias de seguridad.
-
Valtori (centro de servicios TIC del Estado finlandés) Helsinki, Finlandia · Robo de datos
Una brecha en el sistema de gestión de móviles del proveedor TIC del Estado expuso nombres, correos de trabajo, teléfonos y datos de hasta 50.000 dispositivos de empleados públicos; la policía investiga también un posible espionaje.
-
Hospital AZ Monica Amberes, Bélgica · Intrusión
Un ciberataque obligó al hospital a apagar sus servidores en los campus de Amberes y Deurne, cancelar al menos 70 operaciones, trasladar a siete pacientes y reducir la capacidad de urgencias.
-
Sistema eléctrico polaco (instalaciones renovables y distribuidoras) Varsovia, Polonia · Sabotaje
Polonia frustró a finales de diciembre un ciberataque que buscaba cortar la comunicación entre instalaciones renovables y operadores de distribución, descrito por el ministro de Energía como el más fuerte contra el sector en años.
-
Administración Nacional Apele Române (Aguas de Rumanía) Bucarest, Rumanía · Ransomware
Un ataque de ransomware cifró unos 1.000 equipos de la autoridad nacional del agua en 10 de sus 11 sedes regionales, sin afectar a la operación de presas ni al suministro, según la agencia rumana de ciberseguridad DNSC.
-
Webs del Gobierno danés y empresas de defensa Copenhague, Dinamarca · DDoS
Ataques de denegación de servicio, reivindicados por el grupo prorruso NoName057(16), dejaron temporalmente fuera de línea webs públicas danesas como borger.dk y de la empresa de defensa Terma.
-
Collins Aerospace (sistema de facturación MUSE) Bruselas, Bélgica · Ransomware
Un ataque al software de facturación y embarque MUSE de Collins Aerospace provocó retrasos y cancelaciones en los aeropuertos de Bruselas, Berlín y Londres-Heathrow, que tuvieron que facturar de forma manual.
-
Jaguar Land Rover Coventry, Reino Unido · Intrusión
Un ciberataque obligó al fabricante de automóviles a apagar sus sistemas desde el 2 de septiembre, deteniendo la producción en sus plantas de todo el mundo hasta el 1 de octubre de 2025.
-
Miljödata (proveedor de software para municipios) Gotemburgo, Suecia · Ransomware
Un ataque con extorsión contra este proveedor de sistemas de gestión de bajas y riesgos laborales afectó a más de 200 municipios y regiones suecos, con posible filtración de datos personales sensibles.
-
Presa de Bremanger (lago Risevatnet) Bremanger (Svelgen), Noruega · Sabotaje
La jefa del servicio de seguridad noruego (PST) atribuyó públicamente a hackers prorrusos un ataque de abril de 2025 que abrió a distancia las válvulas de una presa durante unas cuatro horas, liberando más de 7,2 millones de litros de agua.
-
Bouygues Telecom París, Francia · Robo de datos
El operador francés confirmó un ciberataque que expuso datos de contacto, contractuales, de estado civil e IBAN de 6,4 millones de cuentas de clientes, sin afectar a tarjetas bancarias ni contraseñas.
-
Ministerio de Asuntos Exteriores de la República Checa Praga, Chequia · Espionaje
El Gobierno checo atribuyó al grupo APT31, vinculado por Praga al Ministerio de Seguridad del Estado chino, una campaña de espionaje contra una red de comunicaciones de su Ministerio de Exteriores iniciada en 2022; la embajada china rechazó la acusación.
-
Co-op Group Mánchester, Reino Unido · Robo de datos
La cooperativa británica desconectó parte de sus sistemas tras un intento de intrusión; en julio de 2025 su consejera delegada confirmó que se copiaron datos personales de sus 6,5 millones de socios.
-
Marks & Spencer Londres, Reino Unido · Ransomware
La cadena británica comunicó un incidente cibernético que la obligó a suspender los pedidos en línea desde el 25 de abril y afectó a pagos sin contacto y a la reposición en tiendas durante semanas.
-
Ukrzaliznytsia (ferrocarriles estatales de Ucrania) Kiev, Ucrania · Intrusión
Un ciberataque dirigido contra los sistemas en línea de la operadora ferroviaria ucraniana dejó sin venta de billetes por internet ni aplicación, con largas colas en las estaciones, aunque los trenes siguieron circulando con normalidad.
Ningún ataque con estos filtros.
Según la fecha en que ocurrió o se hizo público. Cambia con los filtros.
Las cifras oficiales de la UE (ENISA)
Ataques: noticias de medios y comunicados oficiales enlazados en cada ficha; solo se incluyen los confirmados por la organización afectada, un organismo público o un medio fiable. Mapa: Natural Earth (dominio público).
Cómo leer este mapa
- Solo ataques confirmados. Cada punto es un ataque que ha reconocido la organización afectada, un organismo público o un medio fiable. Cada ficha enlaza a su fuente.
- No son todos los ataques. La mayoría no salen en las noticias. El mapa enseña los más relevantes, no el total: para eso están las cifras oficiales de más abajo.
- La fecha es la del ataque cuando se conoce y, si no, la del día en que se hizo público. La ficha dice cuál de las dos es.
- Los colores agrupan los ataques en tres familias: ransomware (secuestran los sistemas y piden rescate), robo de datos y el resto (caídas por saturación, intrusiones, fraudes, sabotajes).
¿Y yo qué hago con esto?
Si eres cliente de una empresa atacada, lo más probable es que después te lleguen correos, SMS o llamadas que se hacen pasar por ella. Desconfía de cualquier mensaje que te meta prisa, cambia la contraseña si te lo piden por un canal oficial y activa la verificación en dos pasos. Para el resto, tres lecturas: