Ataque informático contra la red informática del Estado federado de Berlín; se desconoce el alcance

Investigación en curso y organismos implicados

El incidente fue reportado inicialmente por el portal rbb24 y recogido también por medios como el Tagesspiegel. Las dos cadenas subrayaron que, en estos momentos, no se ha hecho público qué sistemas se han visto afectados, qué datos han podido quedar expuestos ni cuándo se produjo la intrusión.

Desde la primera notificación, la Oficina Federal de Seguridad de la Información (Bundesamt für Sicherheit in der Informationstechnik, BSI) acompaña a las autoridades berlinesas en el análisis de la brecha. Su función es determinar el vector de entrada, apoyar la contención y evaluar eventuales repercusiones para otras administraciones conectadas a la red.

La investigación operativa recae en el Landeskriminalamt (LKA) de Berlín, competente para los delitos informáticos contra las estructuras del Estado federado. Senatskanzlei, BSI y LKA trabajan de forma coordinada y mantienen una línea de comunicación directa para evitar que la intrusión se propague a otros sistemas de la administración.

Un objetivo habitual para la ciberdelincuencia

De momento, la comunicación institucional se limita a confirmar el ataque y a insistir en la prioridad de la seguridad. La Senatskanzlei no ha facilitado una cronología de los hechos, ni ha indicado si la intrusión guarda relación con algún servicio público concreto, como la comunicación por correo electrónico (Mailkommunikation) o plataformas internas de la administración.

Expertos en ciberseguridad consultados por medios alemanes recuerdan que las redes administrativas de los Länder son objetivos recurrentes para grupos de APT y para operadores de ransomware. En los últimos años, varias administraciones municipales y estatales en Alemania han sufrido incidentes que provocaron interrupciones de servicios y la filtración de datos de ciudadanos.

Pendientes de la evaluación de daños

Para la administración berlinesa, el reto inmediato es restablecer la plena operatividad de los sistemas y, al mismo tiempo, preservar las pruebas para la investigación penal. Una vez concluida la fase de contención, se espera que las autoridades informen con mayor detalle de las causas y de las medidas adoptadas para evitar nuevos incidentes.

El Senado concluyó su comunicado reiterando que la seguridad de la Landesnetz, la red que conecta a las instituciones del Estado federado, sigue siendo la máxima prioridad mientras duren las pesquisas.

La comunidad política y expertos en protección de datos han reclamado transparencia sobre los efectos del ataque. Berlín-Verwaltung y la Berliner Senatsverwaltung deberán aclarar en los próximos días qué servicios digitales pudieron verse comprometidos y si se han visto afectados datos personales de la ciudadanía.