El Puerto de Vigo desconecta servidores tras detectar una intrusión informática a primera hora

La Autoridad Portuaria de Vigo aisló este martes sus sistemas informáticos tras detectar una intrusión en sus servidores a primera hora de la mañana. El incidente fue localizado a las 5.45 horas por los sistemas de alerta automatizados y desencadenó la activación inmediata del protocolo de seguridad, que pasó por desconectar equipos y bloquear el acceso al exterior para contener cualquier posible propagación. La decisión, explican fuentes del puerto, persigue priorizar la contención mientras se realiza una revisión forense de los sistemas.

Detección y respuesta inmediata

Los responsables técnicos de la sede de la Autoridad Portuaria, en la Praza da Estrela, recibieron la señal de alarma en la madrugada del martes y, según las mismas fuentes, no se dilataron en la toma de medidas. Se procedió a cortar las comunicaciones externas de los servidores afectados y a aislar las redes internas hasta que los equipos de seguridad completaran los primeros análisis. A falta de confirmación oficial sobre el origen de la intrusión, el cierre temporal de accesos se justificó como una maniobra preventiva para salvaguardar datos críticos y evitar una mayor propagación.

Desde el puerto subrayan que los sistemas de explotación y la operativa física se han mantenido con normalidad. En la práctica, los muelles siguieron trabajando, los manipuleos de contenedores continuaron y las escalas previstas no sufrieron cancelaciones. Fuentes cercanas al mando operativo enfatizan que buena parte de la actividad portuaria en Vigo tiene procedimientos redundantes y manuales que permiten seguir operando incluso cuando la red informática está en revisión.

Las primeras investigaciones internas señalan que la afectación ha sido limitada a nivel funcional: más allá del aislamiento, la única pérdida confirmada hasta ahora son archivos en los que personal del puerto estuviera trabajando y que estuvieran sincronizados en la nube en el momento del incidente. No obstante, los técnicos advierten que hasta completar la auditoría no se descartará la existencia de puertas traseras u otros puntos de compromiso en sistemas periféricos.

Impacto operativo y alcance real del ataque

La nota emitida por la Autoridad Portuaria incidía en que los servicios esenciales no se vieron perjudicados y citaba expresamente al Puesto de Inspección Fronteriza —el PIF— como ejemplo de departamentos donde algunos procesos todavía se tramitan de forma manual.

«No ha afectado al Puesto de Inspección Fronteriza, donde ciertos procesos siguen siendo manuales», señalaron fuentes del Puerto.

Esa circunstancia ha permitido contener un posible efecto dominó sobre trámites aduaneros o controles sanitarios que, en puertos menos preparados, podrían provocar demoras importantes.

En términos económicos, Vigo no es un puerto cualquiera: es uno de los principales de la fachada atlántica española, con un peso muy relevante en pesca, logística y actividad industrial ligada a la conserva y al vehículo. Por eso cualquier alerta sobre ciberseguridad adquiere aquí una dimensión local y regional. Aun así, en esta ocasión la operativa diaria continuó sin contratiempos aparentes, según confiaron responsables portuarios a este periódico.

A corto plazo, los técnicos han priorizado la restauración segura de los servicios. Se trabaja en la recuperación de copias y en la verificación de integridad de bases de datos, evitando restauraciones que puedan reintroducir código malicioso. Fuentes internas calculan que el proceso de revisión podría demorarse varias jornadas, dependiendo de si aparecen evidencias de un ataque más sofisticado o de accesos persistentes.

Investigación, responsabilidades y repercusiones

La Autoridad Portuaria mantiene abierta una investigación para determinar el alcance exacto del incidente y su posible origen. A falta de confirmación oficial, se da por segura la colaboración con organismos especializados en ciberseguridad, así como con las fuerzas y cuerpos de seguridad del Estado. En España existen unidades policiales con competencia en delitos tecnológicos y organismos como el INCIBE (Instituto Nacional de Ciberseguridad) que suelen intervenir en incidentes de esta naturaleza; fuentes consultadas señalan que su participación sería la habitual en casos que afectan infraestructuras críticas.

Más allá de la investigación técnica inmediata, el episodio reaviva el debate sobre las inversiones en seguridad digital en infraestructuras portuarias. No es la primera vez que las instalaciones portuarias españolas son objeto de intentos de intrusión; hace apenas unos años, incidentes en instalaciones de la comunidad dejaron lecciones sobre la necesidad de protocolos actualizados y formación continua del personal. Directivos portuarios y responsables políticos en Galicia llevan tiempo reclamando fondos para modernizar sistemas y mejorar la resiliencia frente a ciberamenazas, una reivindicación que vuelve ahora con fuerza.

En el plano práctico, empresas consignatarias, transitarios y operadores logísticos que trabajan en las terminales viguesas han sido avisados y mantienen canales de comunicación directos con la Autoridad Portuaria para coordinar posibles contingencias. Fuentes del sector, que pidieron anonimato, dicen estar más preocupadas por la rapidez en la recuperación que por la posibilidad de pérdidas irreparables: la cadena de suministro, explican, tiene márgenes ajustados y cualquier retraso prolongado puede trasladarse con rapidez a costes y penalizaciones.

El suceso pone también sobre la mesa la vulnerabilidad de un ecosistema económico tan ligado al mar y al comercio internacional. Que un ataque informático pueda forzar el aislamiento de sistemas en un puerto como Vigo obliga a repensar no solo tecnologías, sino procedimientos, copias de seguridad, y la coordinación entre administraciones y operadores privados. A la espera de conclusiones, la autoridad portuaria insiste en que la prioridad es la seguridad y la transparencia en la comunicación, mientras técnicos forenses auditan los sistemas y se decide el calendario de reapertura controlada de accesos.

Para la ciudad y la ría, la noticia sirve de recordatorio: Vigo no solo es un puerto de carga y pesca, sino un punto neurálgico cuya estabilidad tecnológica interesa a miles de trabajadores y a industrias que se extienden por toda la provincia. La manera en que se gestione esta crisis informática —rápida, coordinada y con garantías— marcará la confianza en la capacidad de respuesta de las instituciones ante amenazas cada vez más frecuentes y sofisticadas.