El pasado 24 de agosto de 2025, el Ayuntamiento de Elche sufrió un severo ciberataque que todavía está dejando secuelas visibles en su operativa y que pone de manifiesto, una vez más, la absoluta necesidad de entender la ciberseguridad como un eje estratégico e inaplazable.
En este artículo, analizamos qué ocurrió, en qué punto se encuentra la recuperación y cuáles son las 5 lecciones clave de prevención que podemos extraer de este caso, y que todas las administraciones deberían interiorizar.
¿Qué pasó? Un ataque que paralizó los servicios públicos
El ataque afectó gravemente a los sistemas informáticos del consistorio de Elche. Estos son los datos clave:
- Se comprometieron las tres dimensiones fundamentales de la seguridad de la información: la confidencialidad, la integridad y la disponibilidad.
- Se vieron afectados más de 1.500 dispositivos municipales, y al menos 52 equipos fueron directamente infectados.
- La factura estimada supera los 4,5 millones de euros de gasto extraordinario para restablecer sistemas, adquirir licencias, contratar especialistas y reforzar la infraestructura de seguridad.
- A fecha de hoy, la corporación ya ha habilitado más del 70 % de los ordenadores del personal municipal, pero el proceso de recuperación aún no está cerrado.
Este escenario es un ejemplo claro de cómo una brecha puede afectar no solo a la operativa técnica, sino también a los derechos de los ciudadanos, a la confianza en los servicios públicos y a los costes internos que a menudo no se contemplan hasta que ocurre un incidente de estas características.
El estado de la recuperación
Aunque los trabajos de restauración avanzan, la normalidad todavía no es plena. La instalación de aplicaciones, la restauración de servicios, la validación de datos y la revisión exhaustiva llevan bastante tiempo. Además, desde el ayuntamiento informan de que trabajan “con cautela” para evitar que una restauración apresurada reactive elementos latentes del ataque.
Adicionalmente, han decidido reforzar los sistemas tecnológicos y formativos, impartiendo ciclos de formación en ciberseguridad al personal municipal. Y, desde el punto de vista financiero y de gobernanza, se ha modificado el presupuesto municipal para destinar partidas específicas a la inversión en ciberseguridad tras el ataque.
Las 5 lecciones de prevención que nos enseña este caso
Además de informar del ciberataque, desde APDTIC consideramos fundamental extraer los aprendizajes que pueden aplicarse en otros ayuntamientos y entidades públicas. Aquí van algunas de las lecciones más relevantes:
1. Nunca es “demasiado” invertir en prevención
La paradoja que aquí se hace evidente es que el coste de la recuperación (4,5 millones de euros) puede superar con creces lo que hubiera costado un refuerzo preventivo robusto.
En otras palabras: la inversión en seguridad es una inversión de futuro, no un coste desperdiciado.
2. Copias de seguridad y continuidad real del servicio
El ataque mostró que, aunque se puedan restaurar los sistemas, la disponibilidad de los servicios esenciales para el ciudadano es crítica. Que se paralicen nóminas, trámites o la atención al público es un impacto reputacional y funcional que pocas entidades pueden permitirse.
Por eso, tener un plan preventivo que incluya copias de seguridad, pruebas periódicas y protocolos de continuidad bien definidos es clave.
3. Resiliencia, no solo protección
Proteger los sistemas es importante, pero también lo es la respuesta al incidente. En Elche, hubo coordinación entre el comité de crisis, los organismos nacionales (como el Centro Criptológico Nacional o el CSIRT‑CV) y la cultura interna de seguridad. Gracias a ello, se lograron mitigar las consecuencias.
4. Formación y cultura corporativa
Muchas brechas comienzan por el aspecto más humano: ataques de phishing, uso indebido de privilegios, descuidos en actualización de sistemas, etc. Formar al personal municipal, tener conciencia de ciberseguridad como parte del servicio público y cultivar políticas activas es tan esencial como la tecnología. Y el Ayuntamiento de Elche ha iniciado programas de reciclaje formativo en este ámbito.
5. Transparencia y comunicación con la ciudadanía
En este incidente, se notificó el ataque a la Agencia Española de Protección de Datos (AEPD) y se informó a la población del grado de afectación.
Y es que la confianza ciudadana es un activo clave para la administración digital: reconocer vulnerabilidades, informar de forma clara y oportuna y mostrar compromisos de mejora hacen que el daño reputacional sea mucho menor.
Conclusiones
El ataque al Ayuntamiento de Elche sirve de advertencia seria para todas las administraciones locales. Y es que ninguna organización, por grande o pequeña que sea, está exenta de riesgo. Para nosotros, la conclusión está clara: la ciberseguridad no es opcional, es una responsabilidad técnica, organizativa y ética.
BIBLIOGRAFÍA
- El Ayuntamiento restablece la sede electrónica tras el ciberataque
- El Ayuntamiento de Elche recupera tras el ciberataque 400 de los 900 ordenadores claves en la gestión
- Elche eleva a más de 3 millones el coste de mejorar la seguridad tras el ciberataque
- El Ayuntamiento refuerza la seguridad y continúa con la recuperación de sus servicios tras el ciberataque
