{"id":990,"date":"2026-10-26T20:02:46","date_gmt":"2026-10-26T20:02:46","guid":{"rendered":"https:\/\/cybertica.cr\/?p=990"},"modified":"2026-10-26T20:02:46","modified_gmt":"2026-10-26T20:02:46","slug":"velilla-de-san-antonio-confirma-una-posible-exposicion-de-datos-tras-el-ataque-que-kairos-reivindica","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=990","title":{"rendered":"Velilla de San Antonio confirma una posible exposici\u00f3n de datos tras el ataque que Kairos reivindica"},"content":{"rendered":"\n

El Ayuntamiento de Velilla de San Antonio<\/strong> ha confirmado una incidencia de seguridad en sus sistemas inform\u00e1ticos despu\u00e9s de que el grupo de ciberdelincuentes Kairos asegurase haber accedido a la infraestructura municipal y haber sustra\u00eddo 77,6 GB de informaci\u00f3n.
<\/a><\/p>\n\n\n\n

El supuesto ataque fue detectado por plataformas especializadas en el seguimiento de ciberamenazas, que atribuyeron a Kairos la reivindicaci\u00f3n del incidente. Seg\u00fan la informaci\u00f3n difundida por el grupo, entre los archivos supuestamente obtenidos figurar\u00edan registros administrativos y de personal, documentos oficiales firmados electr\u00f3nicamente, mociones municipales, datos personales y documentos nacionales de identidad (DNI).<\/strong>

<\/p>\n\n\n\n

Sin embargo, el ayuntamiento de la comunidad de Madrid ha introducido un importante matiz. En un comunicado publicado este viernes<\/a>, el Consistorio reconoce haber detectado una incidencia que podr\u00eda haber permitido la exposici\u00f3n de informaci\u00f3n alojada en sus sistemas, pero se\u00f1ala que la investigaci\u00f3n contin\u00faa abierta y que todav\u00eda no puede confirmar que se haya producido un acceso o una extracci\u00f3n efectiva de datos.<\/strong><\/p>\n\n\n\n

El consistorio asegura adem\u00e1s que los servicios municipales contin\u00faan funcionando con normalidad y que ha activado sus protocolos de seguridad y reforzado las medidas de protecci\u00f3n y supervisi\u00f3n de sus sistemas.<\/p>\n\n\n\n

Escudo Digital<\/em> se puso en contacto con el Ayuntamiento tras conocer la reivindicaci\u00f3n de Kairos y ha tenido acceso posteriormente a su comunicaci\u00f3n oficial. Desde el Ayuntamiento se ha trasladado la incidencia al Centro Criptol\u00f3gico Nacional (CCN)<\/strong> y a las autoridades competentes y est\u00e1 trabajando con servicios especializados para determinar qu\u00e9 ha ocurrido y cu\u00e1l podr\u00eda ser el alcance de la incidencia.<\/p>\n\n\n\n

Esta reivindicaci\u00f3n resulta especialmente relevante por dos motivos. Por un lado, por la naturaleza de la informaci\u00f3n que supuestamente habr\u00eda sido robada, que incluye datos personales y documentos de identidad. Por otro, porque Kairos ya ha dirigido anteriormente sus ataques contra administraciones p\u00fablicas espa\u00f1olas, incluido otro ayuntamiento de la Comunidad de Madrid.<\/p>\n\n\n\n

Adem\u00e1s se da la circunstancia, como ha avanzado adslzone<\/em><\/a>, de que este Ayuntamiento est\u00e1 dirigido por Antonia Alc\u00e1zar Jim\u00e9nez, hermana de Gertrudis Alc\u00e1zar, secretaria del expresidente del Gobierno Jos\u00e9 Luis Rodr\u00edguez Zapatero.<\/strong><\/p>\n\n\n\n

Kairos ya atac\u00f3 a otro ayuntamiento madrile\u00f1o<\/h2>\n\n\n\n

El supuesto ataque contra Velilla de San Antonio guarda un llamativo paralelismo con otro caso acontecido el pasado mes de mayo: el ataque de ransomware contra el Ayuntamiento de Valdemoro, tambi\u00e9n en la Comunidad de Madrid, y tambi\u00e9n confirmado.<\/p>\n\n\n\n

En aquella ocasi\u00f3n, Kairos reivindic\u00f3 el ataque y asegur\u00f3 tener en su poder DNIs de ciudadanos, informes policiales y documentos municipales oficiales. <\/p>\n\n\n\n

La coincidencia del grupo atacante y de la localizaci\u00f3n geogr\u00e1fica convierte el caso de Velilla en una reivindicaci\u00f3n especialmente relevante, aunque no permite establecer por s\u00ed sola ninguna relaci\u00f3n entre ambos incidentes.<\/p>\n\n\n\n

M\u00e1s de 30 ayuntamientos espa\u00f1oles, en el punto de mira<\/h2>\n\n\n\n

El caso tampoco aparece aislado dentro del panorama espa\u00f1ol. Este pasado mes de julio, desde estas p\u00e1ginas inform\u00e1bamos de que un hacker hab\u00eda puesto a la venta datos de ciudadanos y sellos electr\u00f3nicos pertenecientes a m\u00e1s de 30 ayuntamientos espa\u00f1oles<\/strong>.<\/p>\n\n\n\n

Aquel incidente puso de manifiesto una amenaza diferente pero estrechamente relacionada: el inter\u00e9s de los ciberdelincuentes no se limita a obtener datos personales para venderlos o utilizarlos en fraudes. Tambi\u00e9n pueden buscar las credenciales y mecanismos de firma electr\u00f3nica utilizados por las administraciones.<\/p>\n\n\n\n

La posible filtraci\u00f3n de sellos electr\u00f3nicos resulta especialmente delicada porque, en determinadas circunstancias, un atacante que consiga hacerse con ellos podr\u00eda intentar validar tr\u00e1mites falsos, emitir comunicaciones fraudulentas o manipular documentaci\u00f3n administrativa, dependiendo de c\u00f3mo est\u00e9n protegidos y utilizados esos mecanismos.<\/p>\n\n\n\n

Una radiograf\u00eda completa de los ciudadanos
La informaci\u00f3n municipal tiene un atractivo particular para los ciberdelincuentes porque un ayuntamiento concentra datos procedentes de pr\u00e1cticamente todos los \u00e1mbitos de la relaci\u00f3n entre un ciudadano y la Administraci\u00f3n.<\/p>\n\n\n\n

Padrones, documentaci\u00f3n identificativa, expedientes administrativos, informaci\u00f3n tributaria, licencias, datos laborales, contratos, proveedores, comunicaciones y documentaci\u00f3n relacionada con servicios municipales forman parte del ecosistema de informaci\u00f3n que puede encontrarse en una administraci\u00f3n local.<\/p>\n\n\n\n

En el caso de Velilla, la reivindicaci\u00f3n de Kairos apunta precisamente hacia varias de esas categor\u00edas: datos de empleados, documentos oficiales, informaci\u00f3n administrativa y documentos de identidad.<\/p>\n\n\n\n

El verdadero objetivo puede ser la informaci\u00f3n<\/h2>\n\n\n\n

Los grupos de extorsi\u00f3n han evolucionado hacia modelos en los que el cifrado de los sistemas ya no es necesariamente imprescindible. El atacante entra en la organizaci\u00f3n, localiza informaci\u00f3n de inter\u00e9s, la copia y posteriormente amenaza con publicarla si la v\u00edctima no paga.<\/p>\n\n\n\n

Este modelo convierte la exfiltraci\u00f3n en el elemento central del negocio. Incluso si el ayuntamiento consigue recuperar sus sistemas y restablecer los servicios p\u00fablicos, la informaci\u00f3n que haya salido de sus redes puede continuar en poder de los atacantes.<\/strong><\/p>\n\n\n\n

En el caso de Velilla, los supuestos 77,6 GB podr\u00edan contener informaci\u00f3n administrativa de escaso valor para un delincuente o, por el contrario, una combinaci\u00f3n de datos personales y documentaci\u00f3n que permita desarrollar nuevas campa\u00f1as de fraude. Eso solo podr\u00e1 determinarse si el Ayuntamiento,q ue ha confirmado el ciberataque, facilita informaci\u00f3n sobre su alcance.<\/p>\n\n\n\n

Y en el caso de Kairos, la reivindicaci\u00f3n de Velilla de San Antonio tiene un elemento a\u00f1adido: el mismo grupo ya hab\u00eda puesto el foco meses atr\u00e1s en al menos otro ayuntamiento de la Comunidad de Madrid.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

El Ayuntamiento de Velilla de San Antonio ha confirmado una incidencia de seguridad en sus sistemas inform\u00e1ticos despu\u00e9s de que el grupo de ciberdelincuentes Kairos asegurase haber accedido a la infraestructura municipal y haber sustra\u00eddo 77,6 GB de informaci\u00f3n. El supuesto ataque fue detectado por plataformas especializadas en el seguimiento de ciberamenazas, que atribuyeron a […]<\/p>\n","protected":false},"author":1,"featured_media":991,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=990"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/990\/revisions"}],"predecessor-version":[{"id":992,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/990\/revisions\/992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/991"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}