Los ciberataques más relevantes de fuera de Europa y, sumados en el mismo mapa, los de España y Europa. Sirve para ver de un vistazo qué tipo de ataques se repiten y dónde. Toca un punto para ver la ficha con su fuente.
82 ataques
-
Ayuntamiento de San Cristóbal de La Laguna San Cristóbal de La Laguna, España · Intrusión
El ayuntamiento confirmó un grave incidente de ciberseguridad que afectó a su web, la sede electrónica y las aplicaciones de expedientes, tributos y contabilidad; no ha confirmado robo de datos.
-
Educational Testing Service (proveedor del Departamento de Educación de California) Sacramento (California), Estados Unidos · Robo de datos
Atacantes copiaron entre mayo y septiembre registros de alumnos de escuelas públicas californianas desde un servidor de transferencia de archivos del proveedor de evaluaciones, y el Estado empezó a notificar a las familias.
-
Albert Heijn y Ahold Delhaize (con Etos y Gall & Gall) Zaandam, Países Bajos · Intrusión
Un ciberataque obligó a la mayor cadena de supermercados neerlandesa a apagar sistemas, paralizando centros de distribución, pedidos en línea y entregas, con desabastecimiento en tiendas; la empresa no halló indicios de robo de datos de clientes.
-
Supermercados Coopérative U, Intermarché y Leclerc (refrigeración) París, Francia · Sabotaje
Atacantes manipularon a distancia los controles de refrigeración de cientos de supermercados franceses, forzando ciclos de descongelación a unos 50 °C y causando pérdidas de producto, según confirmó el presidente de Coopérative U.
-
Servicio Extremeño de Salud (SES) Mérida, España · Robo de datos
El SES detectó un acceso no autorizado a información clínica a través de la app Centro de Salud Online que afectó a 18.416 usuarios; la Policía Nacional detuvo al presunto responsable.
-
Universidad Metropolitana de Osaka Osaka, Japón · Ransomware
Un presunto ataque de ransomware dejó fuera de servicio unos 500 servidores, obligó a cancelar clases y pudo exponer datos de al menos 130.000 estudiantes, docentes y otras personas.
-
Renfe (y Adif) Madrid, España · Robo de datos
Un acceso no autorizado a sistemas corporativos, incluidos los de venta de billetes, pudo exponer datos identificativos, de viaje y credenciales cifradas de clientes; Adif suspendió sus webs de forma preventiva sin afectar a la circulación.
-
Bitget Victoria, Seychelles · Robo de criptomonedas
Atacantes explotaron vulnerabilidades en un sistema interno de los monederos del exchange y robaron unos 387,5 millones de dólares; su consejera delegada vinculó el robo a hackers norcoreanos.
-
Ayuntamiento de Collado Villalba Collado Villalba, España · Intrusión
Un ciberataque a mediados de septiembre dejó sin servicio la sede electrónica y paralizó trámites hasta su restablecimiento, sin evidencias por el momento de fuga de datos personales.
-
Universitat de Barcelona Barcelona, España · Intrusión
La UB investiga un ciberataque contra parte de sus sistemas, renovó credenciales y suspendió temporalmente algunos servicios web, sin afectación detectada a datos institucionales.
-
Gobierno del Land de Berlín Berlín, Alemania · Ransomware
Berlín confirmó el robo de datos de su red administrativa y anunció que no pagaría la extorsión reivindicada por el grupo Rhysida; las autoridades no hallaron indicios de afectación a los sistemas electorales.
-
Manchester Airports Group (MAG) Mánchester, Reino Unido · Robo de datos
El operador de los aeropuertos de Mánchester, Stansted y East Midlands informó de un ciberataque que expuso correos, teléfonos, matrículas y códigos postales de unos 8,7 millones de clientes, sin datos financieros.
-
Grupo Hit (casinos) Nova Gorica, Eslovenia · Intrusión
Un incidente de ciberseguridad obligó al grupo esloveno de juego y turismo a cerrar sus seis casinos durante unos tres días y afectó a cajas registradoras y recepciones de hotel; la policía investiga.
-
Boston Scientific Marlborough (Massachusetts), Estados Unidos · Intrusión
Un ciberataque provocó una caída de red que interrumpió el procesamiento de pedidos y los envíos de la empresa de dispositivos médicos en sus operaciones globales.
-
Bits of Gold Tel Aviv, Israel · Robo de datos
El mayor bróker de criptomonedas de Israel investigó un acceso no autorizado a un sistema de un proveedor externo que pudo exponer datos personales y bancarios de clientes, sin afectar a sus activos digitales.
-
Cámara de Trabajadores de Alta Austria (AK Oberösterreich) Linz, Austria · Intrusión
Un ciberataque contra la AK de Alta Austria pudo exponer nombres, direcciones, empleadores y números de la seguridad social de afiliados, entre ellos unos 270.000 de la AK de Salzburgo.
-
Ministerio de Justicia de Colombia Bogotá, Colombia · Ransomware
El ministerio confirmó un ataque de ransomware que comprometió parte de su infraestructura tecnológica y afectó a la disponibilidad de algunos servicios días antes del cambio de Gobierno.
-
Tesoro del Estado de Hungría (Magyar Államkincstár) Budapest, Hungría · Ransomware
El Tesoro húngaro confirmó una intrusión con robo de datos y posterior cifrado que afectó a su Oficina de Desarrollo Agrícola y Rural, encargada de pagar las ayudas agrarias de la UE.
-
Águas de Portugal Lisboa, Portugal · Intrusión
El grupo público de aguas sufrió un ciberataque contra sus sistemas de información que alteró procesos administrativos, el correo y la web, sin comprometer el abastecimiento ni la calidad del agua.
-
Ayuntamiento de Moià Moià, España · Intrusión
El ayuntamiento confirmó intrusiones en varios archivos municipales y aplazó un pleno por falta de garantías técnicas mientras se determinaba si hubo extracción de información.
-
Oficina Federal de Informática y Telecomunicaciones (BIT) Berna, Suiza · Intrusión
Atacantes explotaron vulnerabilidades en los servidores SharePoint de la administración federal suiza y comprometieron unas 200 cuentas, lo que obligó a bloquear el acceso externo y reinstalar los servidores.
-
Origin Energy Sídney, Australia · Robo de datos
La eléctrica australiana confirmó un acceso no autorizado a datos de clientes, incluidos nombres, direcciones, datos de cuenta y los últimos dígitos de tarjetas o cuentas bancarias.
-
TuLotero Madrid, España · Robo de datos
Un acceso no autorizado entre el 13 y el 15 de julio a los sistemas de verificación de identidad expuso imágenes de DNI y selfies de alrededor del 2% de los usuarios, sin afectar a contraseñas ni datos bancarios.
-
Universidad de Alicante San Vicente del Raspeig, España · Intrusión
La detección de malware en servidores obligó a desconectar preventivamente servicios como UACloud y la administración electrónica; la universidad afirma que no hubo fuga de datos.
-
KDDI Tokio, Japón · Robo de datos
La operadora japonesa informó de que atacantes explotaron una vulnerabilidad de software de terceros en una plataforma de correo que gestiona para cinco proveedores de internet y expusieron más de 12 millones de direcciones de correo.
-
Bajaj Auto Pune, India · Ransomware
El fabricante indio de motocicletas comunicó a la bolsa un ataque de ransomware contra sus sistemas y los de su filial tecnológica, y lo notificó al CERT-In.
-
Defesa Civil de Brasil (sistema Defesa Civil Alerta) Brasilia, Brasil · Intrusión
Millones de móviles recibieron durante la madrugada falsas «alertas extremas» enviadas desde fuera del sistema oficial; Protección Civil desactivó la plataforma y pidió investigar a la Policía Federal.
-
Universitat de València Valencia, España · Intrusión
La universidad confirmó el acceso a un servidor obsoleto de un grupo de investigación y negó que se vieran afectados datos de estudiantes o personal; no pagará rescate al disponer de copias de seguridad.
-
Centro de Registros de Lituania (Registrų centras) Vilna, Lituania · Robo de datos
La Fiscalía General lituana anunció una investigación por la copia no autorizada de más de 600.000 registros de los registros de la propiedad y de personas jurídicas, con accesos que podrían proceder del extranjero.
-
Foxconn Nuevo Taipéi, Taiwán · Ransomware
El mayor fabricante de electrónica por contrato confirmó un ciberataque contra algunas de sus fábricas en Norteamérica, reivindicado por el grupo de ransomware Nitrogen, que dice haber robado 8 TB de datos.
-
Ayuntamiento de Valdemoro Valdemoro, España · Intrusión
El ayuntamiento detectó una incidencia que afectó a sus servidores, los desconectó de forma preventiva y tramitó registros en papel; el grupo Kairos afirmó haber sustraído 1,8 TB de datos, extremo no confirmado.
-
Naturgy Madrid, España · Robo de datos
Naturgy confirmó un acceso no autorizado a una base de datos de un proveedor con información de parte de sus clientes en España, sin afectar a contraseñas del área de cliente.
-
Ministerio de Finanzas de Sri Lanka Colombo, Sri Lanka · Intrusión
El ministerio informó de que atacantes accedieron al sistema de su Departamento de Recursos Externos y desviaron fondos de un pago de deuda externa, unos 2,5 millones de dólares según la oposición.
-
ANTS / France Titres (agencia de títulos seguros) Charleville-Mézières, Francia · Robo de datos
La agencia que gestiona DNI, pasaportes y permisos de conducir en Francia anunció el robo de datos de 11,7 millones de cuentas en línea (nombres, correos, fechas de nacimiento y, en parte, direcciones y teléfonos), sin datos biométricos.
-
Inditex Arteixo, España · Robo de datos
Inditex detectó un acceso no autorizado a bases de datos alojadas en un antiguo proveedor tecnológico con información comercial de clientes, sin afectar a sus operaciones ni a datos de pago.
-
Cegasa Energía Vitoria-Gasteiz, España · Intrusión
La empresa confirmó un incidente de ciberseguridad que calificó de menor y resuelto de inmediato; el grupo LockBit 5.0 lo reivindicó días después sin que se haya confirmado robo de datos.
-
Statistics South Africa (Stats SA) Pretoria, Sudáfrica · Ransomware
El instituto estadístico sudafricano confirmó la intrusión en su base de datos de recursos humanos para solicitantes de empleo; el grupo XP95 exigió un rescate de 100.000 dólares que la entidad se negó a pagar.
-
Comisión Europea (plataforma Europa.eu) Bruselas, Bélgica · Robo de datos
La Comisión confirmó un ataque a la infraestructura en la nube que aloja sus webs Europa.eu con extracción de datos de esos sitios, sin afectar a sus sistemas internos; el grupo ShinyHunters reivindicó el robo de más de 350 GB.
-
Autoridad Portuaria de Vigo Vigo, España · Ransomware
Un ataque con petición de rescate bloqueó servidores de gestión del tráfico de mercancías y obligó a operar parte de la logística con procedimientos manuales, sin detener la actividad física del puerto.
-
Telus Digital Vancouver, Canadá · Robo de datos
La filial de externalización de Telus confirmó un acceso no autorizado a parte de sus sistemas después de que el grupo ShinyHunters asegurara haber robado casi un petabyte de datos y exigido 65 millones de dólares.
-
Stryker Kalamazoo (Míchigan), Estados Unidos · Sabotaje
La empresa de tecnología médica sufrió una interrupción global de su entorno Microsoft con borrado remoto de dispositivos, en un ataque reivindicado por el grupo Handala.
-
University of Mississippi Medical Center Jackson (Misisipi), Estados Unidos · Ransomware
Un ataque de ransomware dejó inoperativa la historia clínica electrónica del principal sistema sanitario de Misisipi, que cerró sus clínicas en todo el estado y canceló procedimientos programados.
-
Deutsche Bahn Berlín, Alemania · DDoS
Un ataque de denegación de servicio interrumpió durante horas los sistemas de información y reserva de la compañía ferroviaria alemana, incluidos bahn.de y la app DB Navigator.
-
Odido La Haya, Países Bajos · Robo de datos
El operador neerlandés confirmó el acceso no autorizado a su sistema de contacto con clientes, con nombres, direcciones, datos bancarios y números de documento de identidad de hasta 6,2 millones de cuentas potencialmente afectados.
-
Singtel, StarHub, M1 y Simba Telecom Singapur, Singapur · Espionaje
Las autoridades de Singapur revelaron que el grupo de ciberespionaje UNC3886 se infiltró en partes de las redes de los cuatro grandes operadores de telecomunicaciones del país, sin interrumpir los servicios.
-
Ministerio de Ciencia, Innovación y Universidades Madrid, España · Robo de datos
El ministerio cerró parcialmente su sede electrónica y reconoció un acceso no autorizado, que calificó de limitado, a datos personales de solicitantes de homologaciones de títulos.
-
Galerías Uffizi Florencia, Italia · Intrusión
El museo florentino confirmó un ciberataque contra sus sistemas, pero aseguró que no se robó ni se perdió información y que el único efecto fue el tiempo necesario para restaurar copias de seguridad.
-
Valtori (centro de servicios TIC del Estado finlandés) Helsinki, Finlandia · Robo de datos
Una brecha en el sistema de gestión de móviles del proveedor TIC del Estado expuso nombres, correos de trabajo, teléfonos y datos de hasta 50.000 dispositivos de empleados públicos; la policía investiga también un posible espionaje.
-
Consell Insular de Formentera Sant Francesc Xavier, España · Intrusión
El Consell confirmó un ciberataque contra sus servidores corporativos que obligó a desconectar la oficina virtual y los servicios electrónicos mientras se investigaba su alcance.
-
Endesa Energía Madrid, España · Robo de datos
Endesa Energía informó de un acceso no autorizado a su plataforma comercial que pudo exponer datos identificativos, DNI, datos de contrato e IBAN de clientes, sin comprometer contraseñas.
-
Hospital AZ Monica Amberes, Bélgica · Intrusión
Un ciberataque obligó al hospital a apagar sus servidores en los campus de Amberes y Deurne, cancelar al menos 70 operaciones, trasladar a siete pacientes y reducir la capacidad de urgencias.
-
Copec Santiago, Chile · Intrusión
La distribuidora chilena de combustibles informó de que logró contener un ciberataque de un grupo de hackers internacionales y aseguró que los datos de sus clientes no se vieron comprometidos.
-
Sistema eléctrico polaco (instalaciones renovables y distribuidoras) Varsovia, Polonia · Sabotaje
Polonia frustró a finales de diciembre un ciberataque que buscaba cortar la comunicación entre instalaciones renovables y operadores de distribución, descrito por el ministro de Energía como el más fuerte contra el sector en años.
-
Administración Nacional Apele Române (Aguas de Rumanía) Bucarest, Rumanía · Ransomware
Un ataque de ransomware cifró unos 1.000 equipos de la autoridad nacional del agua en 10 de sus 11 sedes regionales, sin afectar a la operación de presas ni al suministro, según la agencia rumana de ciberseguridad DNSC.
-
PDVSA (Petróleos de Venezuela) Caracas, Venezuela · Intrusión
La petrolera estatal denunció un ciberataque que, según fuentes citadas por Reuters, dejó caídos sus sistemas administrativos y suspendió las entregas de cargamentos de crudo; PDVSA lo atribuyó a Estados Unidos.
-
Coupang Seúl, Corea del Sur · Robo de datos
El gigante del comercio electrónico surcoreano reconoció un acceso no autorizado que expuso datos personales de 33,7 millones de cuentas de clientes.
-
Iberia Madrid, España · Robo de datos
La aerolínea comunicó un acceso externo no autorizado a un repositorio gestionado por un tercero que expuso nombres, correos, teléfonos y números de Iberia Club de clientes, sin afectar a la seguridad de los vuelos.
-
Webs del Gobierno danés y empresas de defensa Copenhague, Dinamarca · DDoS
Ataques de denegación de servicio, reivindicados por el grupo prorruso NoName057(16), dejaron temporalmente fuera de línea webs públicas danesas como borger.dk y de la empresa de defensa Terma.
-
Asahi Group Holdings Tokio, Japón · Ransomware
Un ataque de ransomware, reivindicado después por el grupo Qilin, paralizó durante más de una semana la mayor parte de la producción y distribución de Asahi en Japón.
-
Collins Aerospace (sistema de facturación MUSE) Bruselas, Bélgica · Ransomware
Un ataque al software de facturación y embarque MUSE de Collins Aerospace provocó retrasos y cancelaciones en los aeropuertos de Bruselas, Berlín y Londres-Heathrow, que tuvieron que facturar de forma manual.
-
Madrileña Red de Gas Madrid, España · Robo de datos
La distribuidora detectó una brecha en su infraestructura informática que expuso datos de contacto, identificativos y códigos CUPS de parte de sus clientes, sin afectar a datos bancarios ni contraseñas.
-
Jaguar Land Rover Coventry, Reino Unido · Intrusión
Un ciberataque obligó al fabricante de automóviles a apagar sus sistemas desde el 2 de septiembre, deteniendo la producción en sus plantas de todo el mundo hasta el 1 de octubre de 2025.
-
Salesloft (integración Drift) y clientes de Salesforce Atlanta, Estados Unidos · Robo de datos
Google alertó de una campaña de robo masivo de datos de instancias de Salesforce de cientos de organizaciones mediante tokens OAuth robados de la aplicación Drift de Salesloft.
-
Ayuntamiento de Elche Elche, España · Ransomware
El cifrado de archivos obligó a desconectar toda la red municipal y paralizó la atención presencial y los trámites administrativos durante días.
-
Miljödata (proveedor de software para municipios) Gotemburgo, Suecia · Ransomware
Un ataque con extorsión contra este proveedor de sistemas de gestión de bajas y riesgos laborales afectó a más de 200 municipios y regiones suecos, con posible filtración de datos personales sensibles.
-
Presa de Bremanger (lago Risevatnet) Bremanger (Svelgen), Noruega · Sabotaje
La jefa del servicio de seguridad noruego (PST) atribuyó públicamente a hackers prorrusos un ataque de abril de 2025 que abrió a distancia las válvulas de una presa durante unas cuatro horas, liberando más de 7,2 millones de litros de agua.
-
Bouygues Telecom París, Francia · Robo de datos
El operador francés confirmó un ciberataque que expuso datos de contacto, contractuales, de estado civil e IBAN de 6,4 millones de cuentas de clientes, sin afectar a tarjetas bancarias ni contraseñas.
-
Ayuntamiento de La Vila Joiosa La Vila Joiosa, España · Ransomware
Un ataque que el propio ayuntamiento calificó de ransomware dejó fuera de servicio los sistemas municipales, con más de 300 equipos infectados y atención al público en modo manual.
-
Qantas Sídney, Australia · Robo de datos
La aerolínea australiana informó de un ciberataque contra una plataforma de un centro de atención al cliente que expuso datos de unos 6 millones de cuentas de clientes.
-
C&M Software São Paulo, Brasil · Intrusión
Atacantes usaron credenciales de un empleado del proveedor que conecta entidades financieras con el sistema de pagos PIX para desviar más de 540 millones de reales, según la policía.
-
Consejería de Educación de la Junta de Castilla y León Valladolid, España · Robo de datos
La Junta reconoció que un acceso no autorizado a finales de mayo a su web educativa expuso más de un millón de registros personales de alumnos y familias, y señaló a un estudiante como posible responsable.
-
Ciudad Autónoma de Melilla Melilla, España · Ransomware
Un ataque de ransomware dejó caídos durante días los sistemas informáticos de la administración melillense, con robo de entre 3 y 4 TB de datos y petición de rescate que la ciudad rechazó pagar.
-
Nobitex Teherán, Irán · Sabotaje
El mayor exchange de criptomonedas de Irán perdió unos 90 millones de dólares, enviados a direcciones inutilizables, en un ataque reivindicado por el grupo Predatory Sparrow.
-
Ministerio de Asuntos Exteriores de la República Checa Praga, Chequia · Espionaje
El Gobierno checo atribuyó al grupo APT31, vinculado por Praga al Ministerio de Seguridad del Estado chino, una campaña de espionaje contra una red de comunicaciones de su Ministerio de Exteriores iniciada en 2022; la embajada china rechazó la acusación.
-
Ayuntamiento de Níjar Níjar, España · Ransomware
Un programa malicioso cifró y sustrajo datos y archivos del ayuntamiento en la noche del 24 al 25 de mayo; el consistorio restableció los servicios y la Guardia Civil investiga.
-
Coinbase San Francisco, Estados Unidos · Robo de datos
Coinbase reveló que delincuentes sobornaron a agentes de soporte externos para robar datos de clientes y le exigieron 20 millones de dólares, rescate que la empresa se negó a pagar.
-
Co-op Group Mánchester, Reino Unido · Robo de datos
La cooperativa británica desconectó parte de sus sistemas tras un intento de intrusión; en julio de 2025 su consejera delegada confirmó que se copiaron datos personales de sus 6,5 millones de socios.
-
Marks & Spencer Londres, Reino Unido · Ransomware
La cadena británica comunicó un incidente cibernético que la obligó a suspender los pedidos en línea desde el 25 de abril y afectó a pagos sin contacto y a la reposición en tiendas durante semanas.
-
SK Telecom Seúl, Corea del Sur · Robo de datos
El mayor operador móvil surcoreano informó de un malware en sus sistemas, detectado el 19 de abril, que dio acceso a información de las tarjetas USIM de sus clientes.
-
Ukrzaliznytsia (ferrocarriles estatales de Ucrania) Kiev, Ucrania · Intrusión
Un ciberataque dirigido contra los sistemas en línea de la operadora ferroviaria ucraniana dejó sin venta de billetes por internet ni aplicación, con largas colas en las estaciones, aunque los trenes siguieron circulando con normalidad.
-
Bybit Dubái, Emiratos Árabes Unidos · Robo de criptomonedas
Atacantes robaron unos 1.500 millones de dólares en criptoactivos del exchange Bybit, el mayor robo de criptomonedas registrado; el FBI lo atribuyó a actores norcoreanos (TraderTraitor).
-
Telefónica Madrid, España · Robo de datos
Telefónica confirmó un acceso no autorizado a su sistema interno de gestión de incidencias (Jira) tras la publicación en un foro de unos 2,3 GB de datos atribuidos a la compañía.
Ningún ataque con estos filtros.
Según la fecha en que ocurrió o se hizo público. Cambia con los filtros.
Las cifras globales
Ataques: noticias de medios y comunicados oficiales enlazados en cada ficha; solo se incluyen los confirmados por la organización afectada, un organismo público o un medio fiable. Mapa: Natural Earth (dominio público).
Cómo leer este mapa
- Solo ataques confirmados. Cada punto es un ataque que ha reconocido la organización afectada, un organismo público o un medio fiable. Cada ficha enlaza a su fuente.
- No son todos los ataques. La mayoría no salen en las noticias. El mapa enseña los más relevantes, no el total: para eso están las cifras oficiales de más abajo.
- La fecha es la del ataque cuando se conoce y, si no, la del día en que se hizo público. La ficha dice cuál de las dos es.
- Los colores agrupan los ataques en tres familias: ransomware (secuestran los sistemas y piden rescate), robo de datos y el resto (caídas por saturación, intrusiones, fraudes, sabotajes).
¿Y yo qué hago con esto?
Si eres cliente de una empresa atacada, lo más probable es que después te lleguen correos, SMS o llamadas que se hacen pasar por ella. Desconfía de cualquier mensaje que te meta prisa, cambia la contraseña si te lo piden por un canal oficial y activa la verificación en dos pasos. Para el resto, tres lecturas: