Autoridade Portuaria de Vigo decidiu illar os seus servidores e desconectar os accesos ao exterior despois de localizar unha intrusión nos seus sistemas ás 5.45 da madrugada deste martes. A medida, adoptada de forma inmediata, persegue conter a propagación do ciberataque e protexer a rede interna, segundo explicaron fontes da propia institución coa sede na Praza da Estrela.
Detección e medidas de contención
Os sistemas de alerta da Autoridade Portuaria avisaron a primeira hora e activaron o protocolo de seguridade previsto para este tipo de incidentes. Técnicos informáticos procederon a desconectar os servidores e a pechar as comunicacións externas; os programas con saída a internet permanecerán bloqueados ata que finalice unha revisión forense que determine o alcance real da intrusión.
Desde o Porto insisten en que, pese ao incidente, a operativa física non se viu alterada e a descarga, estiba e saída de buques continúa con normalidade. «Nin sequera no Posto de Inspección Fronteiriza (PIF), dado que neste departamento certos procesos aínda se procesan manualmente», trasladaron fontes portuarias, nunha aclaración que apacigua, por agora, o temor a colapsos na loxística aduaneira.
«Nin sequera no Posto de Inspección Fronteiriza (PIF), dado que neste departamento certos procesos aínda se procesan manualmente»
A Autoridade Portuaria confirma que as consecuencias inmediatas foron limitadas: ademais do illamento, só se produciu a perda de ficheiros que o persoal estivese a manexar ou gardar na nube no momento da intrusión. Non obstante, os responsables evitan dar por pechada a situación e puxeron en marcha unha investigación interna para esclarecer a orixe e a natureza do ataque.
Por que preocupa un ataque á infraestrutura portuaria
O Porto de Vigo non é calquera enclave en Galicia: ademais de ser un dos principais portos pesqueiros de Europa, actúa como nodo loxístico relevante para o noroeste peninsular. Calquera problema prolongado nos seus sistemas administrativos podería repercutir en cadeas de subministración, aduanas e axentes consignatarios que dependen de trámites telemáticos para liberar mercadorías.
Nos últimos anos, os portos figuraron na lista de obxectivos preferentes de bandas especializadas en ransomware e outros tipos de intrusión: a dependencia de sistemas informáticos para a xestión de tráfico, reservas e aduanas converte a estas infraestruturas nun branco atractivo. Por iso, a resposta temperá de pechar conexións e illar servidores forma parte das mellores prácticas que recomendan os organismos de ciberseguridade.
A falta de confirmación oficial sobre a autoría, no Porto limítanse a falar de «indicios» sobre o posible orixe da intrusión. Fontes consultadas explican que se notificou aos órganos competentes e que as labores de peritaxe incluirán a colaboración con equipos especializados externos para reconstruír a cadea de acontecementos e verificar se se intentou cifrar ou extraer información.
Investigación aberta e próximos pasos
A prioridade, segundo as mesmas fontes, é garantir a integridade do sistema antes de restablecer a conexión co exterior. Técnicos forenses e responsables de seguridade traballan na recuperación de datos, na verificación de copias de seguridade e na revisión de accesos. O proceso podería prolongarse horas ou días, dependendo do volume de información afectada e da complexidade da intrusión.
Mentres tanto, operadores portuarios, transitarios e empresas consignatarias miran con atención os prazos de normalización. Un peche temporal de plataformas telemáticas obriga a buscar vías alternativas —notificacións manuais, intercambio de documentación en papel cando é posible— que
