El forense informático recaba datos para la valoración de una denuncia en la comisaría. Las inspecciones de contenedores siguen registrándose en papel
28 mar 2026 . Actualizado a las 14:24 h.Desde hace 72 horas, el departamento de tecnologías del Puerto de Vigo libra una intensa batalla contra el ciberataque que mantiene el sistema informático de la institución desconectado de enlaces externos. El equipo, conformado por seis trabajadores de la Praza da Estrela y un forense especializado, logró neutralizar el ransomware (del inglés, secuestro de datos) con prontitud pues «funcionaron con rigor los sistemas de predicción», pone en valor el presidente, Carlos Botana. Pero el ataque obligó a ejecutar por motivos de seguridad una maniobra de aislamiento en la que ahora concentran sus esfuerzos para revertirla y recuperar la plenitud de los servicios de la actividad del Puerto.
Mientras buena parte del equipo de tecnologías trabaja con empeño para desafectar los servidores y seguir reactivando servicios web (ayer, por ejemplo, la página de la Autoridad Portuaria ya estaba operativa), el forense está tras la pista de los ciberdelincuentes. El experto en seguridad digital trata de identificar cualquier rastro o información de provecho para la valoración de una denuncia ante la Policía Nacional, explica Botana.
Los ingenieros apostaron el pasado martes por desconectar los servidores de internet para evitar la propagación del virus y que los hackers mantuvieran el control de su plataforma. Sí se han visto bloqueados información y datos del ecosistema portuario de las últimas semanas, pero el presidente asegura que no se trata de documentación sensible ni que pueda suponer una amenaza. Para superar la acometida, también están contando con la asistencia de la compañía tecnológica GMV.
A pesar de encadenar tres días de aislamiento digital, ayer el Puerto todavía no disponía de una fecha definida para restablecer la totalidad de los servicios. Sus responsables insistieron en la necesidad de revisar que no quede ningún rastro de los atacantes y que no existan riesgos de una segunda intrusión.
Usuarios confían en que la jornada de este viernes no genere incidencias y sirva para restaurar la plena operativa de la red portuaria a lo largo del fin de semana. Si bien los servicios de explotación y la actividad física en las terminales no se ha visto afectada, el ciberataque sí ha impactado en la gestión de servicios como el registro de contenedores y de las partidas. Al estar parte de los sistemas desconectados, la cadena de usuarios se ha visto en la obligación de regresar temporalmente al papel y al bolígrafo y al correo electrónico para organizar determinados trabajos. Es el método que llevan tres días empleando, por ejemplo, para inscribir el paso de los contenedores en el puesto de inspección fronteriza (PIF), en Guixar o en las instalaciones de Sanidad.
Los atraques de buques en los muelles, a los que se les ha dado prioridad, han discurrido con normalidad, asegura Carlos Botana, que agradece los esfuerzos del conjunto de trabajadores de la institución y también de los operadores.
Un jáquer aconseja a la Administración hacer simulacros «para que no pasen cosas malas»
El jáquer Bernardo Viqueira (Vilagarcía, 1987), que compitió con la selección española en el mundial de ciberseguridad Ambassador World Cup, aconseja a las empresas y a las administraciones que trabajen en escenarios de simulaciones y comprueben si las copias funcionan, si podrían levantar de nuevo los sistemas, y otros ensayos. Hacer los deberes es su mejor consejo para defenderse de ciberataques como los de ransomware que ha sufrido la Autoridad Portuaria esta semana. «Hacer este tipo de simulacros y ejercicios no solo te protege activamente para que no te pasen cosas malas, sino que cuando pasa, el impacto es muchísimo menor y además se está preparado para actuar», dice Viqueira.
Advierte que «si no has hecho los deberes, pues claro, te pilla el examen... y lo suspendes. Ahí ya hay poco que hacer». Añade que si la empresa no está preparada para responder como organización, si cree que «más o menos estás bien», pero no te han revisado «pues llega el momento y todo se vuelve pánico».
Si sufre un ransomware, la solución puede ser desde montar un sistema de backup a reinstalar desde cero todo el sistema informático, habiendo perdido todos los registros y los ficheros. «Eso solo lo conocen ellos ahora mismos, el pobre equipo técnico estará con toda la presión del mundo sobre sus cabezas. A veces la solución no es otra que cortar por lo sano, empezar de cero, cambiar todas las contraseñas, y formatear todos los equipos», dice. Pagar es ilegal.