Tecnología pública
Fuentes sin enlazar dato a dato · página heredada de la web antigua; las fuentes generales están al pieCuánto dinero público va a Microsoft, Oracle, SAP, Adobe… Fuente: PLACSP, ONTSI.
Gasto por categoría de software
Top proveedores (facturación pública/año)
Gasto TIC por nivel de Administración
Categorías de software — detalle
Contratos destacados 2024-2025
¿Sabías que…?
España gasta cada año más de 1.450 millones € en licencias de software propietario. Más del 70% va a multinacionales estadounidenses.
Si migráramos al software libre donde es viable, el ahorro estimado está entre 360M€ y 800M€ anuales. Ver simulador de ahorro →
Ahorro con software libre
↑Cuánto podría ahorrar la Administración si migrara a software libre. Con casos reales y estimaciones.
"Dinero público, código público"
Simulador de migración
Marca qué categorías migrarías y descubre el ahorro anual.
¿Qué haríamos con ese dinero?
El ahorro convertido en cosas reales que mejoran la vida de la gente.
Comparativa completa: propietario ↔ libre
Casos internacionales documentados
Campañas activas
Empresas TIC
↑Qué empresas se llevan los contratos IT del Estado. Fuente: PLACSP, CNMV.
Top empresas — facturación pública anual
Origen del capital del gasto TIC público
🇪🇸 Soberanía digital
Si la Administración Pública española deposita más del 70% de su gasto TIC en empresas de capital extranjero, depende tecnológicamente del exterior — afecta a privacidad, fiscalidad y capacidad de reacción ante cambios geopolíticos.
Detalle por empresa
Ciberataques a lo público
↑Ministerios, hospitales, ayuntamientos, partidos y hasta móviles de miembros del Gobierno han sufrido ataques informáticos. Aquí están los casos documentados desde 2017: qué pasó, quién lo reivindicó, qué datos se llevaron y en qué ha quedado. Solo hechos con fuente enlazada.
Año a año, por tipo de ataque
Casos de esta base, no todos los ataques: el CCN-CERT registró unos 107.000 ciberataques contra el sector público solo en 2023, aunque la inmensa mayoría no llega a la prensa.
Secuestro de datos (ransomware) · 17Filtración · 6Robo de datos · 6Tumbar webs (DDoS) · 4Espionaje · 3Otros · 2Sabotaje · 1
Las cifras oficiales
- 2024 · Incidentes de ciberseguridad gestionados por INCIBE-CERT (ciudadanos y empresas, no sector público)97.348 (+16,6% respecto a 2023); 357 casos de ransomware; 341 incidentes en operadores esenciales e importantes fuente
- 2023 · Incidentes de ciberseguridad gestionados por INCIBE-CERT83.517 (+24% respecto a 2022); 621 secuestros digitales fuente
- 2024 · Sistemas vulnerables relevantes detectados y notificados por INCIBE183.851 fuente
- 2023 · Ciberataques contra sistemas del sector público registrados por el CCN-CERTUnos 107.000 (frente a unos 55.000 en 2022), según datos del CCN-CERT recogidos por la prensa fuente
- 2024 · Ciberataques contra administraciones públicas en enero-febrero (CCN-CERT)25.000, un 190% más que en el mismo periodo de 2023 fuente
- 2023 · Peso de LockBit entre las víctimas de ransomware (informe CCN-CERT IA-04/24)Casi el 25% de las víctimas de ransomware en 2023; cerca del 35% de las campañas de ciberespionaje se dirigieron a organismos gubernamentales fuente
- 2024 · AEPD: procedimientos sancionadores o de apercibimiento relacionados con brechas de datos30 procedimientos, con multas por 13.179.600 euros (todas las entidades; a las administraciones públicas no se les imponen multas, sino declaraciones de infracción o apercibimientos) fuente
- 2024 · AEPD: importe total de sanciones impuestas35.592.200 euros fuente
- 2018 · Incidentes registrados por el CNI (declaración ante el Congreso)38.000 incidentes en 2018, unos 1.000 originados en España fuente
Todos los casos
39 casos
-
Jun 2026 Datos de investigados en causas de corrupción (entre ellos los ex cargos públicos José Luis Ábalos y Santos Cerdán) Filtración cargos públicos
Doxeo con datos de contacto e identificadores de personas investigadas en causas de corrupción; elDiario.es verificó que parte de los datos eran reales.
- Quién
- desconocido
- Datos afectados
- Teléfonos, correos, DNI y, en dos casos, domicilio.
-
Ene 2026 Datos del ministro Óscar Puente, cúpulas de Renfe y Adif y de ocho presidentes autonómicos Filtración cargos públicos
Publicación en redes y foros de datos personales tras el accidente ferroviario de Adamuz; fuentes policiales creen que los datos procedían de hackeos antiguos y se redifunden periódicamente.
- Quién
- alias 'Vindex' (datos de Transportes) y 'Eurogosth' (presidentes autonómicos)
- Datos afectados
- DNI, direcciones y teléfonos de Puente, el secretario de Estado de Transportes, los presidentes de Renfe y Adif y los presidentes de Madrid, Andalucía, Aragón, Castilla y León, Comunitat Valenciana, Extremadura, Navarra y País Vasco.
- Situación judicial
- Investigación de la Comisaría General de Información de la Policía Nacional.
Fuente · Rige la presunción de inocencia para quien no tenga condena firme.
-
Sep 2025 PSOE (sistemas internos) Robo de datos partido
El autor afirmó haber obtenido unos 10 GB con archivos internos, código fuente, bases de datos y credenciales de personal; la Jefatura de Información de la Guardia Civil registró dos domicilios.
- Quién
- un menor detenido por la Guardia Civil como presunto autor
- Datos afectados
- Según el atacante, datos de empleados, afiliados y miembros del partido (no verificado).
- Situación judicial
- Menor detenido en septiembre de 2025; investigación en curso.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Sep 2025 Datos personales del presidente del Gobierno, varios ministros y la dirección del CNI Filtración cargos públicos
Difusión por Telegram del DNI, fecha de nacimiento y domicilio de Pedro Sánchez y de datos privados de ministros y de la directora del CNI.
- Quién
- alias 'N4TOX'; dos menores detenidos como presuntos autores
- Datos afectados
- DNI, fecha de nacimiento, domicilios y otros datos personales.
- Situación judicial
- La Audiencia Nacional abrió diligencias secretas el 22 de septiembre de 2025; la Comisaría General de Información detuvo en octubre a dos menores en Cataluña y Albacete.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Ago 2025 Ayuntamiento de Elche Secuestro de datos (ransomware) local
El 25 de agosto de 2025 los equipos aparecieron con ficheros cifrados; se paralizaron trámites, la oficina de atención ciudadana (unas 500 personas al día), nóminas, padrón, correo e internet. El Ayuntamiento creó después una red segura para recuperarse.
- Quién
- desconocido
- Datos afectados
- Sin confirmación pública de robo de datos.
- Rescate pedido
- No se había pedido en el momento de la información
-
Jul 2025 Ajuntament de la Vila Joiosa / Villajoyosa (Alicante) Secuestro de datos (ransomware) local
Más de 300 equipos infectados; los servicios pasaron a atención manual durante días con apoyo del centro de operaciones del CCN.
- Quién
- desconocido
- Datos afectados
- No publicado.
- Rescate pedido
- No publicado
-
Jul 2025 Operación internacional contra NoName057(16) (objetivos incluían instituciones españolas) Tumbar webs (DDoS) estatal
La operación 'Eastwood', coordinada por Europol y Eurojust del 14 al 17 de julio de 2025, desmanteló infraestructura del grupo. España practicó una de las dos detenciones y emitió una de las siete órdenes europeas de detención.
- Quién
- NoName057(16)
- Software o fallo
- DDoSia (lado atacante)
- Datos afectados
- No aplica.
- Situación judicial
- Detención en España; sin sentencia pública conocida.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Jun 2025 Ciudad Autónoma de Melilla Secuestro de datos (ransomware) autonómico
Ataque iniciado el 22 de junio de 2025 que colapsó los sistemas de la Ciudad durante semanas; el CNI colaboró en la recuperación. El presidente Juan José Imbroda anunció que no se pagaría.
- Quién
- grupo cibercriminal no identificado (la prensa lo describió como ruso)
- Datos afectados
- La Ciudad confirmó el robo de 3-4 TB de datos y de las contraseñas de acceso.
- Rescate pedido
- Sí; la prensa publicó 1,8 millones de euros
-
Jun 2025 Datos personales de Pedro Sánchez, Ada Colau, María Guardiola, Juanma Moreno, Oriol Junqueras y otros políticos; plataforma de participación de Podemos Filtración cargos públicos
Publicación (doxeo) en una web y canales de Telegram de datos personales de políticos y de usuarios anónimos de X críticos con los autores.
- Quién
- alias 'Akkaspace' (autor que se atribuyó también una filtración anterior)
- Datos afectados
- DNI, teléfonos, correos y direcciones; usuarios y contraseñas de la plataforma interna de Podemos.
- Situación judicial
- En julio de 2025 la prensa informó de la detención de dos jóvenes en Las Palmas por una filtración de ese verano; vinculación exacta no confirmada en las fuentes consultadas.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
May 2025 Datos de la AEAT, la DGT y de agentes de policía (presunta red de compraventa de datos) Robo de datos estatal
Segunda causa contra Alcasec: la Audiencia Nacional investiga una red que habría obtenido datos 'sensibles y privados' de millones de ciudadanos y los habría vendido. Entre los detenidos figuró el ex secretario de Estado de Seguridad Francisco Martínez, abogado del investigado.
- Quién
- presunta organización liderada, según la investigación, por José Luis Huertas ('Alcasec')
- Datos afectados
- Datos de ciudadanos procedentes de la AEAT y la DGT e información confidencial de agentes, según la investigación.
- Situación judicial
- Juzgado Central de Instrucción n.º 3 (jueza María Tardón): prisión provisional en mayo de 2025 por presuntos organización criminal, blanqueo y revelación de secretos; la Audiencia Nacional mantuvo la prisión de Huertas en enero de 2026. En fase de instrucción: todos los investigados gozan de presunción de inocencia.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
May 2025 Adif — línea de alta velocidad Madrid-Sevilla (Toledo) Sabotaje empresa pública
El 4 de mayo de 2025 robos de cable en cuatro puntos de la provincia de Toledo afectaron a la señalización y detuvieron la línea; al menos 10.700 viajeros y 30 trenes afectados. El ministro Óscar Puente lo calificó de 'acto grave de sabotaje'. Es un ataque físico, no informático.
- Quién
- desconocido (robo de cable)
- Datos afectados
- No aplica.
- Situación judicial
- Investigación de la Guardia Civil.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
May 2025 Junta de Castilla y León — Consejería de Educación (portal Educacyl) Robo de datos autonómico
La Junta negó inicialmente la intrusión, denunció ante la Guardia Civil el 3 de junio y la confirmó el 25 de junio de 2025, fechándola el 31 de mayo.
- Quién
- alias 'Mafiatributaria' (reivindicación)
- Software o fallo
- Portal Educacyl (el atacante afirmó disponer de un exploit para restablecer contraseñas; no verificado)
- Datos afectados
- Nombre, DNI/NIE, teléfono, dirección, correo, fecha de nacimiento y nacionalidad de alumnos y tutores; el atacante habló de más de un millón de registros (no confirmado).
- Situación judicial
- Denuncia ante la Guardia Civil; notificación a la AEPD.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Dic 2024 Agencia Tributaria (supuesto ataque desmentido) Otros estatal
El grupo Trinity afirmó haber robado datos de la AEAT y la noticia se difundió sin verificar. La AEAT concluyó que no había evidencia de afectación de sus sistemas; la víctima real habría sido una pequeña gestoría de Málaga.
- Quién
- Trinity (reivindicación falsa respecto a la AEAT)
- Datos afectados
- Ninguno de la AEAT según la propia Agencia.
- Rescate pedido
- Se difundió la cifra de 38 millones de euros, que fuentes del sector consideraron parte del bulo
-
Jul 2024 Instituciones públicas y empresas estratégicas españolas (objetivos de NoName057(16)) Tumbar webs (DDoS) estatal
Campañas recurrentes de denegación de servicio contra webs públicas de España y otros países que apoyan a Ucrania. El 20 de julio de 2024 la Guardia Civil detuvo a tres personas en Manacor, Huelva y Sevilla.
- Quién
- NoName057(16), grupo hacktivista prorruso
- Software o fallo
- Herramienta DDoSia del propio grupo (lado atacante)
- Datos afectados
- No consta robo de datos; caída temporal de webs.
- Situación judicial
- Diligencias en la Audiencia Nacional por presuntos daños informáticos con fines terroristas; sin sentencia pública conocida.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
May 2024 Dirección General de Tráfico (DGT) Robo de datos estatal
Se puso a la venta en un foro una supuesta base de datos de conductores. La DGT detectó usuarios sospechosos con acceso a su base de datos (a la que acceden también ayuntamientos y otras instituciones), les cortó el acceso y trasladó sus identidades a la Guardia Civil.
- Quién
- desconocido (fuentes citadas por El Confidencial apuntaban a un actor español)
- Datos afectados
- Según el anuncio, matrículas, nombres, DNI, direcciones y seguros de unos 27 millones de conductores (otras informaciones hablaron de 34 millones); cifra no confirmada.
- Situación judicial
- Investigación de la Guardia Civil; sin resultado público conocido.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Mar 2024 Guardia Civil y Fuerzas Armadas, a través de la contratista de reconocimientos médicos Medios de Prevención Externos Sur SL Secuestro de datos (ransomware) estatal
El ataque del 22 de marzo de 2024 contra la empresa subcontratada expuso potencialmente datos de miles de guardias civiles y militares. En enero de 2025 INCIBE-CERT recogió la posible publicación de unos 160.000 registros, posiblemente procedentes de este ataque.
- Quién
- LockBit 3.0
- Datos afectados
- TIP, teléfonos, correos, fechas de nacimiento, puestos y resultados de reconocimientos médicos.
- Rescate pedido
- No publicado
-
Feb 2024 Ajuntament de Sant Antoni de Portmany (Eivissa) Secuestro de datos (ransomware) local
La actividad anómala se detectó el 1 de febrero de 2024 en los sistemas de la Policía Local; se vieron afectados servicios municipales como Servicios Sociales. El Ayuntamiento declaró que nunca pagaría.
- Quién
- LockBit
- Datos afectados
- Datos municipales cifrados; alcance no publicado.
- Rescate pedido
- Sí, importe no publicado
-
Feb 2024 Mossos d'Esquadra (buzón corporativo) Filtración autonómico
Se publicó en Telegram un cuadrante con datos de unos 60 agentes de servicio la noche del 1 de febrero en un centro penitenciario; el presunto autor habría obtenido datos de unos 500 agentes. Se cerró el buzón y se notificó a afectados y autoridad de protección de datos.
- Quién
- un menor detenido por los Mossos en marzo de 2024 como presunto autor
- Software o fallo
- Buzón de correo corporativo (sin detalle técnico público)
- Datos afectados
- Nombres, números de identificación profesional y teléfonos de agentes.
- Situación judicial
- Menor detenido el 19 de marzo de 2024; investigación de la División de Investigación Criminal. Sin resolución pública.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Ene 2024 Ajuntament de Calvià (Mallorca) Secuestro de datos (ransomware) local
Se cifraron los ficheros de los servidores municipales y el Ayuntamiento volvió al papel ('papel, boli y sello'); se aplazaron plazos administrativos. El alcalde anunció que no pagaría. Después aparecieron datos de ciudadanos y empleados en la dark web.
- Quién
- LockBit
- Datos afectados
- Datos de ciudadanos y empleados municipales, según la prensa local.
- Rescate pedido
- 10 millones de dólares (unos 9 millones de euros)
-
Sep 2023 Ayuntamiento de Sevilla Secuestro de datos (ransomware) local
Desde el 4 de septiembre de 2023 quedaron afectados servicios como policía, bomberos y recaudación; la recuperación se prolongó unos 40 días. El Ayuntamiento anunció que no pagaría.
- Quién
- LockBit (atribución del Ayuntamiento)
- Datos afectados
- No se confirmó robo de datos en los primeros días.
- Rescate pedido
- 1,5 millones de dólares según The Record; otros medios publicaron cifras de hasta 5 millones
-
Mar 2023 Hospital Clínic de Barcelona Secuestro de datos (ransomware) autonómico
El ataque de principios de marzo de 2023 obligó a cancelar visitas externas, operaciones y algunos tratamientos oncológicos. Desde el 30 de marzo el grupo publicó los datos robados.
- Quién
- RansomHouse
- Datos afectados
- El grupo afirmó haber publicado 4,5 TB con datos de salud y personales de pacientes y personal.
- Rescate pedido
- 4,5 millones de dólares (no pagado, según el hospital)
- Situación judicial
- En 2024 la Autoritat Catalana de Protecció de Dades sancionó al Clínic (sin multa, por ser entidad pública) por falta de medidas de prevención, detección y contención y por no haber hecho el análisis de riesgos; también a CAPSBE y FRCB-IDIBAPS.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Feb 2023 Diputación de Córdoba / EPRINSA (empresa provincial de informática) Secuestro de datos (ransomware) empresa pública
La Diputación confirmó el 3 de febrero de 2023 un ciberataque contra sus sistemas de información; EPRINSA lo notificó a la autoridad competente e investigó el alcance con el CCN.
- Quién
- desconocido oficialmente (rastreadores de sitios de filtraciones lo asociaron a LockBit 3.0)
- Datos afectados
- No determinado públicamente.
-
Oct 2022 Consorci Sanitari Integral (CSI), 13 centros sanitarios del Barcelonès y Baix Llobregat Secuestro de datos (ransomware) empresa pública
El ataque del 7 de octubre de 2022 dejó inoperativos ordenadores de hospitales y CAP; los atacantes publicaron después 52 GB de datos.
- Quién
- Gold Dupont (reivindicación recogida por Ara)
- Datos afectados
- 52 GB que incluirían fotos de DNI e informes médicos.
- Rescate pedido
- Importe no publicado; los mensajes del grupo sugieren que no se pagó
-
Oct 2022 Consejo General del Poder Judicial (Punto Neutro Judicial) y Agencia Tributaria (servicio de cuentas bancarias) Robo de datos estatal
Con credenciales de un funcionario de un juzgado de Bilbao se hicieron 438.099 consultas al servicio de la AEAT el 18 de octubre de 2022. Los datos se vendieron por criptomonedas a través de un portal.
- Quién
- José Luis Huertas, 'Alcasec' (condenado por conformidad en 2026) y dos coacusados
- Software o fallo
- Punto Neutro Judicial (acceso con credenciales de funcionarios obtenidas mediante phishing y una página de acceso falsa); servicio web de 'cuentas bancarias ampliadas' de la AEAT
- Datos afectados
- Datos bancarios de más de 500.000 contribuyentes (575.000 según la cifra recogida en la sentencia de conformidad).
- Situación judicial
- Detenido en marzo de 2023 y puesto en libertad provisional. Según la prensa, en mayo de 2026 aceptó por conformidad en la Audiencia Nacional 2 años y 7 meses de prisión por acceso ilegal a sistemas y descubrimiento y revelación de secretos; los dos coacusados aceptaron 2 años y 2 meses y 1 año y 3 meses.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Jul 2022 Consejo Superior de Investigaciones Científicas (CSIC) Secuestro de datos (ransomware) estatal
Ataque de tipo ransomware los días 16 y 17 de julio de 2022; las medidas de contención dejaron sin red a numerosos centros durante unas dos semanas.
- Quién
- desconocido (expertos y fuentes de Defensa apuntaron a un origen ruso; informe final no publicado)
- Datos afectados
- El Ministerio de Ciencia afirmó no haber detectado pérdida de información sensible.
-
May 2022 Teléfonos del presidente del Gobierno, Pedro Sánchez, y de los ministros Margarita Robles, Fernando Grande-Marlaska y Luis Planas Espionaje cargos públicos
El Gobierno anunció el 2 de mayo de 2022 que el móvil de Sánchez fue infectado en 2021 (el juez cifró después en cinco las infecciones entre 2020 y 2021) con extracción de unos 2,6 GB; del de Robles se extrajeron 9 MB.
- Quién
- desconocido (el Gobierno habló de un 'agente externo'; no hubo atribución judicial)
- Software o fallo
- Pegasus (NSO Group)
- Datos afectados
- Contenido de los móviles; no se ha hecho público qué información.
- Situación judicial
- Audiencia Nacional (juez José Luis Calama): archivada en julio de 2023 por falta de cooperación de Israel, reabierta en abril de 2024 tras avances en una investigación francesa, y archivada provisionalmente de nuevo en enero de 2026 por el mismo motivo.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Oct 2021 Universitat Autònoma de Barcelona (UAB) Secuestro de datos (ransomware) autonómico
Tras el ataque del 11 de octubre de 2021 la universidad desconectó redes y campus virtual; un mes después los servidores seguían caídos y se cancelaron clases en línea. La UAB reiteró que no cedería a las exigencias.
- Quién
- desconocido
- Datos afectados
- Cientos de miles de ficheros afectados; la UAB dijo no tener constancia de filtración de datos confidenciales.
- Rescate pedido
- Exigencias de los atacantes sin importe público
-
Jun 2021 Ministerio de Trabajo y Economía Social Secuestro de datos (ransomware) estatal
El CCN calificó el incidente de 'crítico'. Quedaron inhabilitadas aplicaciones administrativas y conexiones externas durante semanas; la Inspección de Trabajo vio paralizadas unidades.
- Quién
- desconocido (fuentes citadas por la prensa señalaron Ryuk)
- Datos afectados
- No se informó públicamente de robo de datos.
-
Mar 2021 Servicio Público de Empleo Estatal (SEPE) Secuestro de datos (ransomware) estatal
El ataque inutilizó los sistemas y dejó sin operar 710 oficinas presenciales y 52 telemáticas, retrasando la gestión de prestaciones en plena crisis de los ERTE.
- Quién
- desconocido (la prensa identificó el ransomware como Ryuk; el SEPE no lo confirmó)
- Datos afectados
- No se informó de robo de datos; ficheros cifrados.
-
Mar 2021 Ayuntamiento de Castelló de la Plana Secuestro de datos (ransomware) local
Quedaron inutilizados la sede electrónica, el portal tributario, la web municipal y el sistema interno; se suspendieron plazos administrativos. Años después la Sindicatura de Comptes alertó de la fragilidad municipal ante otro ataque.
- Quién
- desconocido
- Datos afectados
- Información municipal cifrada.
- Rescate pedido
- Sí, importe no publicado
-
Dic 2020 Cargos públicos catalanes: presidentes de la Generalitat, eurodiputados, diputados, abogados y entorno (CatalanGate) Espionaje cargos públicos
Citizen Lab documentó al menos 65 personas atacadas o infectadas entre 2017 y 2020 (63 con Pegasus, 51 infecciones confirmadas; 4 con Candiru). La fecha indica la última infección documentada; el informe se publicó en abril de 2022.
- Quién
- desconocido formalmente; Citizen Lab apreció 'fuertes indicios circunstanciales' de un nexo con autoridades españolas. El CNI reconoció ante la Comisión de Secretos Oficiales (mayo de 2022) 18 intervenciones con autorización judicial.
- Software o fallo
- Pegasus (NSO Group) y Candiru sobre iOS y WhatsApp; exploits HOMAGE (iOS < 13.2), KISMET (iOS 13.5.1-13.7) y CVE-2019-3568 de WhatsApp
- Datos afectados
- Acceso total potencial a los teléfonos (mensajes, micrófono, cámara).
- Situación judicial
- Varias causas en juzgados de Barcelona. En 2025 la Audiencia de Barcelona ordenó investigar a la exdirectora del CNI Paz Esteban por el caso del exeurodiputado Jordi Solé y a tres exdirectivos de NSO Group (Shalev Hulio, Omri Lavie y Yuval Somekh) en la causa impulsada por Irídia. Todos tienen la condición de investigados, sin condena.
Fuente · fuente 2 · fuente 3 · fuente 4 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Oct 2019 Ayuntamiento de Jerez de la Frontera Secuestro de datos (ransomware) local
El cifrado obligó a desconectar unos 50 servidores y dejó sin trabajar a cientos de empleados municipales; cayeron la web, expedientes, atestados de la Policía Local y pagos de tributos. La alcaldía rechazó pagar.
- Quién
- desconocido (fuentes locales identificaron el ransomware como Ryuk)
- Datos afectados
- El Ayuntamiento afirmó que no se perdieron datos salvo correos en tránsito.
- Rescate pedido
- Se exigió rescate en criptomoneda; importe no publicado
-
Mar 2019 Ministerio de Defensa (red WAN de propósito general) Espionaje estatal
Defensa comunicó en marzo de 2019 una posible intrusión en su intranet no clasificada, usada por más de 50.000 usuarios; los análisis situaban la infección en diciembre de 2018. Investigaron el Mando Conjunto de Ciberdefensa y el CCN.
- Quién
- desconocido (la hipótesis de los investigadores apuntaba a una potencia extranjera)
- Datos afectados
- Red sin información clasificada, pero con datos personales de militares y trabajadores; no se hizo público si hubo robo.
- Situación judicial
- Diligencias de la Fiscalía; no consta resultado público.
Fuente · fuente 2 · Rige la presunción de inocencia para quien no tenga condena firme.
-
Dic 2018 Vox (web voxespana.es) Robo de datos partido
El grupo reivindicó el acceso a la web del partido y publicó tablas con datos de usuarios; según los atacantes, las contraseñas estaban en texto plano o en MD5.
- Quién
- La Nueve (colectivo vinculado a Anonymous)
- Datos afectados
- Datos de unos 30.000 usuarios registrados en la web (cifra reivindicada por los atacantes).
-
Sep 2018 Port de Barcelona Otros empresa pública
-
Ago 2018 Webs de la Policía Nacional, Tribunal Constitucional, Ministerio de Defensa y administracion.gob.es Tumbar webs (DDoS) estatal
Ataques de denegación de servicio dejaron intermitentemente inaccesibles las webs el 20 de agosto de 2018; fuentes policiales indicaron que no afectaron al funcionamiento interno. La policía investigó también un ataque a la web del PSOE.
- Quién
- Anonymous (#OpCatalunya)
- Datos afectados
- No consta.
-
Oct 2017 Tribunal Constitucional (web) y otras webs institucionales Tumbar webs (DDoS) estatal
-
Jul 2017 Ministerio de Justicia (sistema LexNET) Filtración estatal
Un fallo permitía acceder a buzones ajenos cambiando el identificador de usuario en la URL. La AEPD constató que 284 usuarios accedieron a 692 buzones que no eran suyos y vieron 1.438 mensajes sin autorización.
- Quién
- ninguno (fallo de seguridad propio explotable por usuarios del sistema)
- Software o fallo
- LexNET (plataforma de notificaciones judiciales del Ministerio de Justicia)
- Datos afectados
- Documentos y notificaciones judiciales de profesionales; la prensa habló de más de 11.000 documentos expuestos.
- Situación judicial
- La AEPD declaró una infracción grave de la LOPD (arts. 9.1 y 10) por parte del Ministerio de Justicia (2018), sin multa por tratarse de una administración pública; se ordenó la publicación de la resolución.
Fuente · fuente 2 · fuente 3 · Rige la presunción de inocencia para quien no tenga condena firme.
-
May 2017 Telefónica (y otras grandes empresas españolas) Secuestro de datos (ransomware) empresa privada (contexto)
El 12 de mayo de 2017 WannaCry infectó ordenadores de empleados de Telefónica; según la compañía no afectó a clientes. Fue el inicio de una campaña mundial que golpeó a servicios públicos de otros países.
- Quién
- WannaCry (atribución internacional posterior a Corea del Norte no tratada aquí)
- Software o fallo
- Microsoft Windows (vulnerabilidad SMBv1 corregida en el boletín MS17-010)
- Datos afectados
- Cifrado de ficheros en equipos de empleados; no se informó de robo de datos.
- Rescate pedido
- Unos 280 euros en bitcoin por equipo, según la prensa del día
Cómo está hecha esta base
Base de datos compilada a partir de comunicados oficiales (Ministerio del Interior, INCIBE-CERT, Ministerio de Ciencia, AEPD), informes técnicos (Citizen Lab) y prensa de referencia. Solo se incluyen hechos documentados en al menos una fuente enlazada. 'atacante' recoge el grupo que reivindicó el ataque o al que lo atribuyeron autoridades o la fuente citada; si no hay atribución, figura 'desconocido'. 'software_afectado' solo se rellena cuando la fuente documenta el producto o la vulnerabilidad; en la mayoría de ataques a administraciones españolas el vector de entrada no se ha hecho público. Las cifras de datos robados son, salvo indicación, las que declaran los atacantes o recoge la prensa, no cifras verificadas. Se nombra a personas solo si son cargos públicos o personas condenadas o investigadas (con su situación procesal); rige la presunción de inocencia para cualquier persona investigada o no juzgada. Los menores detenidos no se identifican. Se incluye un incidente de empresa privada (Telefónica, WannaCry) como contexto, marcado en 'sector'. Se incluye también un falso positivo documentado (la supuesta brecha de la Agencia Tributaria en 2024) porque fue ampliamente difundido.
- La fecha indica el mes en que el incidente se produjo o se hizo público.
- Varias cifras de rescate son las que publicó la prensa y pueden diferir entre medios (p. ej. Sevilla 2023).
- Las filtraciones de datos de políticos (doxeo) a menudo reutilizan bases de datos robadas antes a empresas; el origen concreto rara vez está confirmado.
Para leerlo explicado: Hackeos a la Administración: qué software falló y quién pagó y Software privativo en lo público (cuando se publiquen). Si eres víctima de un ciberataque, llama al 017, la línea gratuita de INCIBE.