La guerra en Irán multiplica los ciberataques en España contra transportes y organismos del gobierno
- Un repunte ligado a la tensión internacional
- Transportes y organismos públicos, en el punto de mira
- La guerra digital se extiende más allá del campo de batalla
- Un patrón que se repite en cada conflicto
- Infraestructuras críticas bajo presión
- España, en el eje de la actividad internacional
En las últimas semanas, los ciberataques contra organismos públicos y sistemas de transporte se han multiplicado, en un contexto de creciente tensión internacional.
La mayoría de estos incidentes buscan bloquear páginas web y servicios digitales, dificultando su funcionamiento y generando interrupciones visibles para los ciudadanos.
Un repunte ligado a la tensión internacional
El aumento de estos ataques no es casual. Los expertos señalan que los conflictos militares actuales están trasladándose al entorno digital, donde distintos grupos actúan para presionar, desestabilizar o simplemente amplificar el impacto del enfrentamiento.
En febrero de 2026 se registraron 955 ciberataques publicados por grupos criminales, un 8% más que el mes anterior, según datos de Secure&IT proporcionados a Confidencial Digital. Este incremento refleja una tendencia al alza que coincide con un escenario geopolítico marcado por guerras y tensiones en varios puntos del mundo.
España, además, ocupa un lugar destacado en este mapa. Se ha convertido en uno de los países que más ataques recibe en el mundo y en uno de los focos recientes de actividad de grupos que actúan por motivos políticos o ideológicos.
Transportes y organismos públicos, en el punto de mira
Los ataques detectados en España tienen objetivos claros: instituciones públicas, portales oficiales y redes vinculadas al transporte. Se trata de servicios esenciales cuyo bloqueo puede generar confusión o afectar al funcionamiento diario.
Durante el último mes se han identificado más de 50 ataques dentro de la campaña conocida como #OpSpain, atribuida a distintos colectivos que actúan coordinados o inspirados por intereses políticos.
La mayoría de estos incidentes consisten en saturar las páginas web con un aluvión de peticiones simultáneas, lo que impide su acceso. Aunque no siempre implican robo de información, sí provocan interrupciones que pueden tener impacto social y mediático.
La guerra digital se extiende más allá del campo de batalla
Lo que ocurre en España forma parte de un fenómeno más amplio. Según los expertos, los conflictos actuales no se limitan al terreno físico, sino que se extienden a la red, donde participan tanto grupos organizados como actores oportunistas.
Tras los ataques militares de Estados Unidos e Israel contra objetivos iraníes, se ha detectado un aumento de la actividad digital vinculada al conflicto, con acciones que van desde la manipulación de páginas web hasta interrupciones de comunicaciones.
Este tipo de movimientos no siempre están claramente coordinados. En muchos casos se trata de acciones de grupos con afinidades ideológicas difusas, que aprovechan el contexto para lanzar ataques o atribuirse acciones sin pruebas.
Un patrón que se repite en cada conflicto
Los especialistas advierten de que este fenómeno no es nuevo. En crisis anteriores, los ataques digitales han seguido un patrón similar: se expanden rápidamente más allá de los países directamente implicados.
Así, empresas, medios de comunicación o instituciones con vínculos indirectos con el conflicto pueden convertirse en objetivo. Esto explica por qué España, pese a no estar en el centro del enfrentamiento, se ve afectada por esta oleada de ataques.
Además, el ruido informativo que generan estas situaciones facilita que otros delincuentes actúen. En medio de la confusión, proliferan mensajes falsos, alertas engañosas o intentos de suplantación, que buscan aprovechar la incertidumbre.
Infraestructuras críticas bajo presión
El foco de los ataques no es aleatorio. Los grupos implicados buscan sectores estratégicos que permitan generar el mayor impacto posible, como servicios públicos, industria o transporte.
Durante el mes de febrero, los sectores más afectados a nivel global han sido servicios, industria, salud y distribución, lo que refleja una tendencia a golpear áreas clave para la economía y el funcionamiento de los países.
En paralelo, los centros especializados en vigilancia digital han gestionado más de 339.000 alertas de seguridad en solo un mes, una cifra que da idea de la magnitud del problema y de la presión constante a la que están sometidas las organizaciones.
España, en el eje de la actividad internacional
El análisis sitúa a España dentro de un eje de actividad que conecta Ucrania, Gaza y Europa, donde distintos grupos ajustan sus ataques en función de acontecimientos políticos o militares.
Esto significa que decisiones como envíos de ayuda, acuerdos internacionales o incluso procesos electorales pueden desencadenar nuevas oleadas de ataques.
En este contexto, los expertos consideran que la situación en Irán es uno de los factores que puede intensificar la actividad en los próximos meses, junto a otros focos de tensión internacional.