CSIDB logo
Incident

Basque Country

Incident posture

Attack window
Mar 2025
Location
Spain
Status
Unknown
CIA posture
Available to members
Updated
2026-03-25 01:44

Linked entities

Victim
Basque Country
Threat actors
0 actors
Sources
1 source

Timeline

Occurred
Mar 2025
Discovered
Pending
Disclosed
Pending
Resolved
Pending

Summary

The municipality of Irúnexperienced a cyberattack that disabled its website for several hours, affecting online services and prompting an extension of administrative deadlines. Other public bodies in Gipuzkoa, including the provincial council and the municipalities of Donostia and Hondarribia, also reported disruptions but restored normal operation quickly. The regional cyber authority confirmed the attack was widespread and had been contained.

Motives

Detailed motive labels are available to members.

2 motives

TTPs

Detailed technique labels are available to members.

1 technique

Description

El Ayuntamiento de Irúninformó que el miércoles se detectó un ataque cibernético generalizado dirigido, entre otras administraciones y entidades, a su página web municipal, la cual quedó paralizada durante varias horas. La Cyberzaintza confirmó la existencia del ciberataque y señaló que ya había tomado contacto con los técnicos responsables. Según el Consistorio irundarra, tan pronto como se identificó el incidente, el Servicio Municipal de Informática inició labores para restablecer el servicio, logrando finalmente restituir la web por la tarde tras varias horas de funcionamiento anómalo. A pesar de la recuperación, alrededor de las 18:00 horas la página seguía presentando problemas de acceso.

Ante la posibilidad de que las dificultades técnicas hubieran afectado la tramitación electrónica municipal, el Ayuntamiento aprobó la ampliación de los plazos administrativos cuyo vencimiento coincidiera con la jornada del miércoles, extendiéndolos hasta las 23:59 horas del jueves, según informó Europa Press. El trabajo continuo del equipo de informática municipal permitió superar la interrupción y devolver la web a un estado operativo, aunque con algunos residuales de inestabilidad durante la tarde. La Cyberzaintza mantuvo la comunicación con los técnicos y supervisó el proceso de contención y recuperación.

La Diputación de Gipuzkoa, junto con los ayuntamientos de Donostia y Hondarribia, también reportaron incidentes durante el miércoles, aunque sus páginas web volvieron a funcionar con normalidad tras la interrupción. La Diputación confirmó que el ciberataque había afectado a varias administraciones públicas del Estado, pero aseguró que había sido neutralizado, indicando que “como pasa a diario” la web había estado caída menos de cinco minutos y que los sistemas de control habían restablecido la normalidad. Estas declaraciones coincidieron con la afirmación de la Cyberzaintza de que el incidente había sido gestionado y que la situación había retornado a la operatividad habitual.

Sources

Sources available to members: 1 source.

CSIDB