A la venta en la dark web: hackers rusos ofrecen credenciales robadas del gobierno británico

Hackers rusos obtuvieron acceso a las credenciales de empleados del gobierno británico, incluido personal del Ministerio de Asuntos Exteriores y de misiones diplomáticas británicas en el extranjero.

Según la publicación, el ciberataque, denominado por los investigadores como FortiBleed, se llevó a cabo a través de una vulnerabilidad en los sistemas de ciberseguridad de Fortinet, informó The Telegraph.

El investigador de ciberseguridad Volodymyr Dyachenko, quien descubrió la brecha, declaró que los atacantes podrían haber accedido a redes clave del Ministerio de Asuntos Exteriores y que la magnitud del ataque supone potencialmente una amenaza para otras agencias gubernamentales.

Las sospechas apuntan a Rusia

Aunque no hay evidencia directa de la participación del Estado ruso en el ataque, The Telegraph señala que el código fuente de las herramientas de hackeo está escrito en ruso, y los servicios de inteligencia británicos han advertido en repetidas ocasiones sobre los estrechos vínculos entre los servicios de inteligencia rusos y los grupos de hackers que operan desde el territorio de la Federación Rusa.

Cómo amenaza esto a la seguridad nacional

Más de 80.000 cortafuegos fueron comprometidos, lo que permitió a los atacantes acceder a sistemas gubernamentales sensibles.

Entre las cuentas robadas se encuentran datos de empleados del Ministerio de Asuntos Exteriores del Reino Unido, especialistas en TI de las embajadas británicas en Tailandia y Mauricio, así como trabajadores del gobierno local.

Los nombres de usuario y contraseñas podrían utilizarse para infiltrarse en los sistemas internos de las instituciones estatales británicas.

Cuáles son los riesgos

Entre las credenciales robadas se incluyen accesos a sistemas del Servicio Nacional de Salud (NHS), empresas energéticas y proveedores farmacéuticos. Los expertos advierten que estos datos podrían utilizarse para ataques de ransomware a gran escala.

En 2024, tras un ciberataque al laboratorio Synnovis —también vinculado a hackers rusos— el Reino Unido tuvo que cancelar más de 1.000 cirugías y unas 2.000 citas médicas.

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) confirmó el ataque de fuerza bruta e instó a las organizaciones que utilizan equipos Fortinet a revisar inmediatamente sus redes, cambiar contraseñas y aislar los dispositivos comprometidos.

En octubre del año pasado, el Ministerio de Defensa del Reino Unido investigó un ciberataque masivo vinculado al grupo de hackers ruso Lynx.

Los atacantes accedieron a la red a través de Dodd Group, un contratista que da servicio a instalaciones militares.

Como resultado, los hackers obtuvieron documentos secretos, correspondencia interna y datos personales de unos 272.000 militares y veteranos, incluidos sus datos bancarios.

Ciberataques como parte de la agresión rusa

En el contexto de más de 150 incidentes de sabotaje, ciberataques y operaciones de influencia vinculados a Rusia en toda Europa desde 2022, informó Atlantic Council.

Los ataques están dirigidos a estructuras de la OTAN y a países que apoyan a Ucrania.

El incidente también apunta a un cambio en las tácticas rusas. Las operaciones se dirigen cada vez más a la tecnología operativa que controla funciones físicas, lo que aumenta el potencial de perturbaciones en el mundo real, particularmente en el sector energético, donde incluso una interferencia limitada puede generar efectos sociales desproporcionados.

Esto ha acelerado un cambio de política. La conclusión más amplia es que tales ataques forman parte del mismo continuo estratégico que la guerra de Rusia contra Ucrania, y Moscú está probando hasta dónde puede llegar por debajo del umbral del conflicto abierto.

Diciembre de 2025, Polonia

Polonia fue testigo de una de las operaciones más graves contra infraestructuras críticas polacas en años, junto con actividades de presión "híbrida" relacionadas. Este ciberataque coordinado contra la red eléctrica polaca, ocurrido los días 29 y 30 de diciembre, se dirigió a parques eólicos y solares, centrales de cogeneración, así como a sistemas industriales como TI y tecnología operativa.

No provocó un apagón nacional, pero los sistemas de control críticos resultaron dañados, algunos equipos industriales quedaron inservibles y la comunicación entre los activos energéticos y los operadores se degradó.

En 2022, el primer año de la agresión abierta del presidente ruso Putin contra Ucrania, Polonia experimentó un aumento de los ciberataques de más del 300%. El ataque de diciembre se ajusta al modelo de guerra "por debajo del umbral" de Rusia contra los miembros de la OTAN, diseñado para no desencadenar una respuesta del Artículo 5, subrayó Aaron Kurewa, director de la oficina del AC en Varsovia.

También se produjo durante las vacaciones de invierno, obviamente para maximizar la presión. Lo que lo distingue es que representa un cambio hacia ataques cibernéticos y físicos integrados.

El ataque fue detectado y detenido antes de que pudieran producirse apagones. Rusia fue señalada públicamente, y funcionarios polacos culparon oficialmente a "grupos directamente vinculados a los servicios rusos".

Finalmente, el gobierno aceleró los trabajos en la nueva Ley del Sistema Nacional de Ciberseguridad. Al considerarse un estado de primera línea bajo presión, Polonia prioriza la velocidad, la resiliencia y la señalización.

Suecia, abril de 2026

Los métodos de Rusia han cambiado, declaró el ministro sueco de Defensa Civil, Carl-Oskar Bohlin, en abril de 2026. "Los grupos prorrusos que antes realizaban ataques de denegación de servicio ahora intentan ciberataques destructivos contra organizaciones en Europa", afirmó el ministro.

Bohlin anunció que el gobierno sueco ha concluido que un ciberataque de 2025 contra una planta de calefacción en el oeste de Suecia fue llevado a cabo por un grupo prorruso con vínculos con los servicios de seguridad e inteligencia rusos.

Bohlin comparó este ataque con el ataque de diciembre de 2025 a la red eléctrica de Polonia, así como con los ocurridos en Noruega y Dinamarca.

Las intrusiones cibernéticas contra objetivos suecos no son nuevas, pero por primera vez las autoridades suecas han atribuido abiertamente dicha actividad a actores vinculados a los servicios de seguridad e inteligencia rusos, conectándola con un intento de intrusión en infraestructuras críticas en territorio sueco.

Junio de 2026, Ucrania

La Oficina Federal de Investigación de EE. UU. (FBI) y el Servicio de Seguridad de Ucrania (SBU) informaron que descubrieron una campaña cibernética rusa coordinada dirigida a las cuentas de mensajería de funcionarios, militares, políticos y activistas en Ucrania, Europa y EE. UU. Las agencias advirtieron que los hackers rusos también están intentando comprometer las cuentas personales de ucranianos comunes.

Según el SBU, los operativos rusos están utilizando diversas técnicas de phishing para robar credenciales de inicio de sesión y comprometer cuentas.

Ciberseguridad y volatilidad geopolítica

La forma en que los sectores de la UE abordan hoy la ciberseguridad también está cada vez más influenciada por la volatilidad geopolítica.

De hecho, en el entorno interconectado en el que operan los sectores hoy en día, se ha observado que los factores de riesgo geopolítico, incluidas las sanciones, los controles de exportación, las inestabilidades regionales, etc., tienen un impacto real en la ciberseguridad, según la Agencia de Ciberseguridad de la Unión Europea.

Esto puede manifestarse en una mayor exposición a ataques motivados geopolíticamente, y las organizaciones a menudo quedan atrapadas en el fuego cruzado de conflictos entre Estados.