La escalada militar entre Estados Unidos, Israel e Irán ha desatado una oleada masiva de ciberataques, que trasciende las fronteras físicas del conflicto. Lo que empezó como una operación armada conjunta el 28 de febrero de 2026 ha evolucionado hacia un frente digital que tiene en el punto de mira a empresas e instituciones de todo el planeta.
Un incremento alarmante que bate récords
No es una cuestión de opinión. Las cifras hablan por sí mismas. Según datos de la firma de ciberseguridad Radware, Israel registró un aumento del 700% en los ciberataques que recibió durante los días posteriores a los bombardeos iniciales. Tras ese asalto cibernético estaría el régimen iraní de los ayatolas y sus propios grupos ciberdelincuentes, que habrían puesto en marcha una operación de represalia.
El director general de la Dirección Nacional de Ciberseguridad de Israel, Yossi Karadi, confirmó que su país se ha convertido en el tercer objetivo más atacado del mundo en el ámbito de la ciberguerra global. Más allá de los números fríos, esta realidad significa que los hospitales, los sistemas de suministro de energía, las infraestructuras de transporte y los servicios financieros sufren ciberamenazas constantes que buscan interrumpir la vida cotidiana y sembrar el caos entre la población civil.
Atacantes múltiples con intenciones dispares
El panorama global de las ciberamenazas es marcadamente diverso. La empresa de ciberseguridad estadounidense Palo Alto Networks identificó más de 60 grupos hacktivistas proiraníes activos en las primeras horas del conflicto. Entre ellos destacan colectivos como Handala, vinculado al Ministerio de Inteligencia iraní, que emplea tácticas populistas diseñadas para propagar campañas de miedo en redes sociales mediante la recirculación de material audiovisual antiguo presentado como novedoso.
La situación es compleja porque no toda la ciberdelincuencia en torno a la Guerra de Irán procede directamente de Teherán. En Irán el bloqueo casi total de internet —cuya conectividad está en apenas un 4% de su capacidad normal— obliga a buena parte de los operadores estatales a actuar de manera aislada o clandestina. Esto produce un enjambre de actividad impredecible, con células dispersas geográficamente que al operar con autonomía táctica, dificultan la atribución de responsabilidades y aumentan el riesgo de escaladas no coordinadas.
El alcance global de un conflicto regional
Aunque el epicentro del conflicto se localiza en Oriente Medio, las repercusiones digitales de este flanco de la ciberguerra alcanzan a otros continentes lejanos. Países como Reino Unido, Canadá y Estados Unidos han emitido alertas oficiales advirtiendo a sus instituciones y empresas sobre el riesgo elevado de sufrir ciberataques iraníes. El Centro Nacional de Ciberseguridad británico señala que las entidades con cadenas de suministro en la región asiática en están en la diana.
La lección es clara: en nuestros tiempos de tecnología hiperconectada, la distancia física ya no garantiza protección contra el alcance de una guerra física. Un incidente esclarecedor tuvo lugar el 1 de marzo, cuando varios drones iraníes alcanzaron las instalaciones de Amazon en Emiratos Árabes y Baréin. Este ataque contra la infraestructura cloud interrumpió las aplicaciones financieras y empresariales no solo en el Golfo Pérsico, sino en regiones remotas del conflicto.
Sectores en riesgo y modus operandi de los ciberdelincuentes
Hoy los ciberataques apuntan a objetivos estratégicos con intención de producir un daño real. No en vano cuatro de cada cinco ciberataques vinculados a Irán son contra infraestructuras de Israel o EEUU. Según un estudio de Claroty, los sectores más afectados son: instituciones gubernamentales, aeroespacial y defensa, tecnología, suministros de energía y agua, servicios de atención médica.
Las técnicas de la ciberdelincuencia no siempre son tecnológicamente avanzadas. Un elevado número de ataques explotan protocolos de comunicación para interferir o secuestrar el funcionamiento de un proceso industrial, mientras que otros se limitan a saturar los servicios esenciales mediante una denegación de servicio distribuida (DDoS). Sin embargo, la proliferación de inteligencia artificial está permitiendo campañas de phishing dirigido cada vez más convincentes y la generación masiva de desinformación que confunde a la opinión pública.
Prepararse para una nueva normalidad digital
Ante este escenario, los organismos públicos y las empresas privadas deben reconocer que todos los conflictos geopolíticos contemporáneos tienen una dimensión digital. En la era digital es imprescindible mantener una vigilancia activa sobre la evolución de las amenazas, reforzar las estrategias de protección en los sistemas ciberfísicos y entender que la estabilidad de nuestras infraestructuras críticas depende cada vez más de la resiliencia de nuestras defensas digitales. La guerra de Irán nos recuerda que en el siglo XXI, ningún conflicto permanece contenido dentro de líneas geográficas trazadas en mapas tradicionales.
Archivado en:
