¿Qué tienen en común una base de datos de seguridad social, una planta de energía en Suecia y un sistema de vigilancia del FBI? Todos han sido víctimas de algunos de los ciberataques más graves y disruptivos de 2026. Mientras la atención mundial se centra en otros conflictos, la guerra digital se intensifica, con consecuencias que ya se sienten en la vida real.

Aquí te contamos los incidentes de seguridad más alarmantes que han marcado el primer semestre del año, desde infraestructuras críticas hasta los datos más personales.

## La posible mega-filtración de datos del gobierno de EE.UU.

La sombra de un posible «mayor robo de datos de la historia» de EE.UU. se cierne sobre el Departamento de Eficiencia Gubernamental (DOGE). Según un denunciante, este organismo habría subido una copia en vivo de la base de datos de la Seguridad Social a un servidor de terceros no seguro. Esta base contiene los números de la Seguridad Social e información personal de la mayoría de estadounidenses vivos.

Dos destacados demócratas de la Cámara de Representantes afirmaron que esta exposición «podría muy bien ser la mayor violación de datos en la historia de nuestra nación».

Las demandas judiciales continúan, y la propia Administración de la Seguridad Social ha admitido en documentos judiciales que no sabe con certeza qué había en ese servidor. El acuerdo, firmado supuestamente para buscar pruebas de fraude electoral, ha generado temores de que los datos puedan ser utilizados para atacar a ciudadanos.

## Infraestructuras críticas en el punto de mira

El panorama es inquietante: los ataques a infraestructuras civiles como plantas de energía y sistemas de agua se han convertido en una tendencia preocupante en Europa. Varios de estos ataques han sido atribuidos a Rusia, con un riesgo real de daño físico para las comunidades.

Polonia ha sido un objetivo recurrente. Su red energética fue atacada con malware destructivo a finales del año pasado, y este año los hackers volvieron a atacar, esta vez sus plantas de tratamiento de agua. Pero no es el único caso: también se vieron afectados una central térmica en Suecia y una presa en Noruega que liberó grandes cantidades de agua.

Y la amenaza se acerca a casa. Debido a la guerra entre EE.UU., Israel e Irán, ahora hay advertencias de que hackers iraníes están apuntando a infraestructuras críticas en Estados Unidos, incluyendo servicios de agua privados, a menudo desprotegidos.

## Irán cambia de táctica: del espionaje a la destrucción

El ataque a la empresa de tecnología médica estadounidense Stryker en marzo marcó un punto de inflexión. Hackers iraníes irrumpieron y borraron remotamente decenas de miles de dispositivos de empleados de una sola vez, causando una disrupción operativa generalizada durante días.

El gobierno de EE.UU. atribuyó el grupo responsable a una rama de la inteligencia iraní. Este ataque destructivo, que impactó en los resultados financieros del primer trimestre de Stryker, representa un cambio desde las operaciones tradicionales de espionaje de Irán hacia acciones de sabotaje en aparente represalia por la guerra.

## ShinyHunters: El grupo que paralizó la educación

Mientras los estados-nación atacan, los grupos criminales no se quedan atrás. ShinyHunters continúa su campaña de ataques mediante ingeniería social, engañando a empresas para que entreguen el acceso a sus sistemas.

Su víctima más sonada este año ha sido el gigante de la tecnología educativa Instructure. Los hackers robaron datos privados de más de 30 millones de estudiantes y personal de su plataforma Canvas. Cuando la empresa se negó a pagar el rescate, los hackers volvieron a entrar y desfiguraron las páginas de inicio de sesión de las escuelas durante los exámenes finales, causando el caos. Instructure terminó pagando, a pesar de los esfuerzos del FBI por disuadirla.

Pero este grupo ha sido responsable de otras filtraciones masivas, incluyendo unos 40 millones de registros del proveedor de internet Charter y al menos 6 millones de registros de clientes de la naviera Carnival.

## El eslabón débil: ataques a la cadena de suministro de software

Una serie de ataques coordinados contra proyectos de código abierto ha demostrado lo vulnerable que es el ecosistema tecnológico global. Herramientas de seguridad muy utilizadas como Trivy de Aqua Security, Bitwarden y Checkmarx fueron comprometidas este año.

El método es insidioso: los hackers insertan código malicioso en actualizaciones de software legítimo. Cualquiera que instalara una copia manipulada o cuyo software se actualizara automáticamente, podía tener sus contraseñas y credenciales robadas. Estas credenciales robadas luego se usaron para comprometer a grandes empresas que dependen de ese software, como OpenAI y la empresa de hosting web Vercel.

## El FBI declara un «incidente cibernético mayor»

Incluso las agencias más vigilantes son vulnerables. En abril, el FBI se vio obligado a declarar un «incidente cibernético mayor» después de descubrir que uno de sus sistemas de vigilancia había sido comprometido. Según los informes, la violación pudo exponer los números de teléfono de personas bajo vigilancia federal.

Se acusó a espías chinos de estar detrás de la brecha en esta red no clasificada, que contenía información sensible sobre objetivos de interceptación de comunicaciones. La notificación al Congreso sugiere que la intrusión causó un «daño demostrable» a la seguridad nacional.

## Hasbro: semanas de inactividad y silencio

El caso de la juguetería gigante Hasbro es un ejemplo de lo que sucede cuando una gran corporación es golpeada y no está preparada. Semanas después de descubrir a los hackers en sus sistemas a finales de marzo, la empresa de 103 años seguía mayormente offline, con su sitio web inaccesible e incapaz de atender a sus clientes.

La empresa, propietaria de marcas como Transformers y Dungeons & Dragons, ha dicho poco sobre el incidente. El impacto financiero es significativo, lo que obligó a la compañía a retrasar la presentación de sus resultados. A mediados de mayo, Hasbro declaró que los hackers ya no estaban en sus sistemas y que la recuperación estaba en marcha, pero se espera que los costes sean sustanciales.

## La epidemia de documentos de identidad expuestos

En los últimos meses, hemos visto un aumento alarmante de exposiciones masivas de documentos de identidad gubernamentales sensibles, como pasaportes y permisos de conducir. Desde sistemas de registro de hoteles y aplicaciones de transferencia de dinero hasta proveedores de teléfonos de prisiones y servicios de visados del Reino Unido, estas filtraciones han expuesto documentos personales de más de dos millones de personas.

La ironía es palpable: esto ocurre justo cuando las aplicaciones y los gobiernos impulsan leyes de verificación de edad y sistemas de «conozca a su cliente» que requieren estos mismos documentos. Cuantos más documentos se filtren, menos efectivos serán estos sistemas de verificación, ya que los documentos robados pueden ser fácilmente mal utilizados.

El primer semestre de 2026 nos deja una lección clara: la seguridad cibernética ya no es un problema técnico en un sótano. Es una fuerza que moldea conflictos geopolíticos, paraliza industrias, vulnera nuestra privacidad más básica y pone en riesgo infraestructuras de las que depende la sociedad. La pregunta que queda es: ¿qué nos depara la segunda mitad del año?