Aún a día de hoy si intenta abrir la web oficial de la Ciudad Autónoma de Melilla podría tener alguna dificultad. La recuperación está siendo progresiva. Entre los pasados día sábado 21 y domingo 22 Melilla sufrió un ciberataque de gran magnitud que paralizó casi por completo sus sistemas informáticos. El incidente afectó a 90 de los 100 servidores críticos de la administración, dejando inoperativos servicios esenciales tanto para funcionarios como para ciudadanos.
Según las fuentes oficiales, los atacantes ingresaron a través del dispositivo de un empleado público que trabajaba fuera de Melilla. Usando sus credenciales, el grupo internacional de hackers se infiltró en los sistemas el sábado y operó sin ser detectado entre seis y ocho horas hasta que saltaron las alarmas en la madrugada del domingo.
El director general de la Sociedad de la Información, Pablo Martínez, afirmó que los atacantes iban directo a las «zonas más críticas» y lograron incluso desactivar uno de los planes de contingencia locales.
Todo indica que se trató de un ataque tipo ransomware, con los datos institucionales previamente encriptados y bloqueados, y la amenaza implícita de un pedido de rescate. Aunque no se ha confirmado la petición económica, las autoridades reconocen que se «habrán llevado algo» y que la información ha quedado inaccesible.
Impacto institucional y ciudadano
Entre las consecuencias más directas, desde el punto de vista práctico, los plazos administrativos y judiciales se han suspendido para no perjudicar a la ciudadanía; al menos 1.200 empleados públicos sufrieron retrasos, especialmente en el pago de sus nóminas y la web municipal y la intranet dejaron de funcionar, aunque tres organismos (Emvismesa, Promesa e Inmusa) están operativos. Esta es la hora en que, como decíamos, acceder a la web aún presenta problemas.
Las autoridades denunciaron el incidente a la Policía y están contando con el apoyo del Centro Nacional de Inteligencia (CNI), gracias a un convenio firmado en octubre de 2024 por valor de 1,2 millones de euros, del cual Melilla aporta la mitad.
Entre 20 y 30 técnicos del Ayuntamiento, junto a equipos externos y el CNI, trabajan intensamente en restaurar sistemas desde copias de seguridad tomadas el viernes anterior al ataque. El presidente de Melilla, Juan José Imbroda, calificó el ataque como «una broma pesada» que afectó a nóminas y trámites, aunque admitió que la situación «podría haber sido mucho peor» de no haber implementado el convenio con el CNI.
Las previsiones actuales apuntan a una recuperación «larga», estimada entre una y dos semanas, con esperanzas de volver a la normalidad la próxima semana. De momento, se dispone de una copia de seguridad del viernes antes del ataque, aunque aún no se ha cuantificado el alcance del robo ni identificado los datos expoliados.
Este episodio se inscribe en una oleada de ciberataques recientes a instituciones públicas en España (Castilla y León, Granada, Pentágono). También resalta la necesidad de reforzar permanentemente protocolos de ciberseguridad y de capacitación ante errores humanos, que siguen siendo el primer punto de vulnerabilidad en muchas organizaciones.
Melilla, pese a contar con un convenio preventivo, evidencia lo fundamentales que son no solo la tecnología, sino la formación continua, los protocolos robustos y la cultura de respuesta ante incidentes. El ciberataque a Melilla ha expuesto la vulnerabilidad de una administración digitalizada frente a errores humanos y la sofisticación de los cibercriminales, que optan por objetivos públicos. Aunque el plan de contingencia estaba en marcha, los atacantes lograron desactivarlo y atajar los sistemas centrales.
La combinación de respuesta técnica coordinada con el CNI y medidas administrativas (suspensión de plazos) ha evitado un colapso total, pero la recuperación completa llevará días. El episodio debería servir como un llamamiento para acelerar las mejoras preventivas y reforzar la formación de todo el personal público.
