El Concello de Sanxenxo confirma que ha cerrado la fase técnica y forense del ciberincidente detectado el pasado 26 de enero, si bien no puede excluir por completo la posibilidad de una filtración parcial de datos. El ataque logró cifrar archivos en equipos y servidores municipales y los atacantes reclamaron un rescate de 5.000 dólares en bitcoins, petición que el gobierno local rechazó.

Tras detectar la intrusión, el Ayuntamiento activó protocolos de seguridad, recuperó información desde sus copias de seguridad y trabajó coordinadamente con las autoridades competentes. El análisis especializado no halló pruebas concluyentes de exfiltración, pero la administración admite que existió acceso a sistemas antes de su aislamiento.

## Cómo se desarrolló el ataque y la respuesta municipal

El incidente afectó sobre todo a la unidad de red compartida asociada al servidor de dominio, donde se detectó el cifrado de archivos internos.

Los técnicos municipales procedieron al aislamiento inmediato de los equipos comprometidos y activaron el plan de contingencia tecnológica para contener el impacto.

• Aislamiento de sistemas afectados
• Restauración de datos desde copias de seguridad diarias
• Notificación a la Agencia Española de Protección de Datos
• Coordinación con el Instituto Nacional de Ciberseguridad (INCIBE)

Durante la intervención, varios servicios administrativos sufrieron interrupciones temporales, lo que ralentizó trámites y atención al público. El Concello enfatiza que evitó ceder al chantaje y priorizó la recuperación con respaldos internos.

## Hallazgos forenses y límites de la investigación

El informe forense comunicado por el gobierno local no encontró indicios concluyentes de que los atacantes hubiesen extraído datos de forma masiva.

No obstante, los peritos confirmaron que los intrusos accedieron a determinados sistemas antes de ser aislados, por lo que el Concello mantiene la cautela sobre una posible exfiltración parcial.

Ante ese escenario, la administración local continúa monitorizando los registros y adaptando medidas de contención. También aconseja a los afectados —si se detectasen casos concretos— a extremar la vigilancia sobre comunicaciones y posibles intentos de fraude.

## Repercusiones y contexto

La incidencia en Sanxenxo encaja en una tendencia creciente de ataques a infraestructuras públicas y privadas que buscan cifrar sistemas para pedir rescates en criptomonedas.

El Concello subraya la importancia de mantener copias de seguridad actualizadas y protocolos activados, medidas que en este caso permitieron recuperar la información sin pagar el rescate.

• Fecha del ataque: 26 de enero de 2026
• Reclamación de rescate: 5.000 dólares en bitcoins
• Órganos implicados: Agencia Española de Protección de Datos e INCIBE

Desde el Ayuntamiento se valora reforzar aún más la ciberseguridad municipal con auditorías externas y formación para el personal. También se plantea actualizar herramientas de detección temprana y segmentación de la red para minimizar el alcance de futuros incidentes.

## Qué implica para los vecinos

Por el momento no se ha comunicado a la población una relación concreta de datos personales comprometidos. Sin embargo, la posibilidad de una filtración parcial obliga a la prudencia.

Los expertos recomiendan a la ciudadanía revisar comunicaciones oficiales del Concello y seguir indicaciones sobre protección de datos y cambios de contraseñas si así se solicita.

El Ayuntamiento insiste en que mantendrá informada a la población de cualquier novedad y que la prioridad es garantizar la integridad de los servicios municipales.