Cyber Incident Victim: Basque Country
Date:
Mar 2025
Location:
Spain
Summary
The municipality of Irúnexperienced a cyberattack that disabled its website for several hours, affecting online services and prompting an extension of administrative deadlines. Other public bodies in Gipuzkoa, including the provincial council and the municipalities of Donostia and Hondarribia, also reported disruptions but restored normal operation quickly. The regional cyber authority confirmed the attack was widespread and had been contained.
| CIA Posture | Motives | Tactics, Techniques & Procedures |
|---|---|---|
| Available to members | 2 motives | 1 technique |
| Threat Actors | Type | Location |
|---|---|---|
| 0 actors | Available to members | Available to members |
Description
El Ayuntamiento de Irúninformó que el miércoles se detectó un ataque cibernético generalizado dirigido, entre otras administraciones y entidades, a su página web municipal, la cual quedó paralizada durante varias horas. La Cyberzaintza confirmó la existencia del ciberataque y señaló que ya había tomado contacto con los técnicos responsables. Según el Consistorio irundarra, tan pronto como se identificó el incidente, el Servicio Municipal de Informática inició labores para restablecer el servicio, logrando finalmente restituir la web por la tarde tras varias horas de funcionamiento anómalo. A pesar de la recuperación, alrededor de las 18:00 horas la página seguía presentando problemas de acceso.
Ante la posibilidad de que las dificultades técnicas hubieran afectado la tramitación electrónica municipal, el Ayuntamiento aprobó la ampliación de los plazos administrativos cuyo vencimiento coincidiera con la jornada del miércoles, extendiéndolos hasta las 23:59 horas del jueves, según informó Europa Press. El trabajo continuo del equipo de informática municipal permitió superar la interrupción y devolver la web a un estado operativo, aunque con algunos residuales de inestabilidad durante la tarde. La Cyberzaintza mantuvo la comunicación con los técnicos y supervisó el proceso de contención y recuperación.
La Diputación de Gipuzkoa, junto con los ayuntamientos de Donostia y Hondarribia, también reportaron incidentes durante el miércoles, aunque sus páginas web volvieron a funcionar con normalidad tras la interrupción. La Diputación confirmó que el ciberataque había afectado a varias administraciones públicas del Estado, pero aseguró que había sido neutralizado, indicando que “como pasa a diario” la web había estado caída menos de cinco minutos y que los sistemas de control habían restablecido la normalidad. Estas declaraciones coincidieron con la afirmación de la Cyberzaintza de que el incidente había sido gestionado y que la situación había retornado a la operatividad habitual.