En 2024 sufrieron ciberataques muchas empresas y organismos públicos, desde ayuntamientos y recintos feriales a las propias Fuerzas Armadas. Entre los afectados hubo grandes compañías del Ibex35, como el Banco Santander, Telefónica, Iberdrola o Repsol.
Y en este 2025 que acaba de empezar ya se empiezan a reportar las primeras incidencias, que muestran que los delincuentes cibernéticos siguen muy activos en este país. Además, Telefónica y las Fuerzas Armadas han vuelto a ser objetivo. En CHANNEL PARTNER mantendremos este post actualizado para ir dando cuenta de todos los ciberataques en España en 2025
Índice de temas
Ciberataques en España en 2025, mes a mes
Enero 2025: Ataque de phishing a universitarios en Baleares
Según publicó el Diario de Mallorca, la Universitat de les Illes Balears (UIB) sufrió un ciberataque de phishing que podría haber expuesto información sensible de los alumnos y profesores. Los autores del ataque, del que no se conoce el alcance, enviaron correos electrónicos fraudulentos haciéndose pasar por la institución universitaria. Esos correos incluían una página web falsa que pedía las credenciales institucionales con la intención de obtener información personal.
Enero 2025: Brecha de datos en la Guardia Civil y las Fuerzas Armadas
En enero se conoció también que los usuarios y correos electrónicos de unos 180.000 miembros de la Guardia Civil, las Fuerzas Armadas y de personal del Ministerio de Defensa han sido filtrados y puestos a la venta en un portal de ciberdelincuencia. Se sabe también que casi 20.000 correos electrónicos de los atacados eran personales. No obstante, es probable que el robo de la información se produjera hace un año, según fuentes próximas al incidente.
Enero 2025: Telefónica sufre un ciberataque en su sistema de ticketing
Según informó Europa Press, Telefónica sufrió un ciberataque en su sistema de ticketing interno para reportar incidencias en técnicas, lo que llevó a la filtración de 2,3 GB de información, si bien los datos de sus clientes residenciales no se vieron afectados, según la propia operadora. El ciberataque se atribuyó a un grupo de cuatro personas que operan bajo los alias DNA, Grep, Pryx y Rey, según el medio BleepingComputer.
