Un ciberataque obligó a desconectar sistemas de Salvamento Marítimo en plena crisis migratoria
Un ataque informático obligó a desconectar varios sistemas de Salvamento Marítimo en medio de la avalancha de llegadas de cayucos, pateras y lanchas neumáticas a las costas de las Islas Canarias. Según ha podido saber elDiario.es uno de ellos era el SIGO, el programa que centraliza la información de emergencias que se detectan en los diferentes centros de salvamento. También se vieron afectados el SIMAN, usado para el mantenimiento de la flota, y el Navision, que gestiona procesos administrativos del organismo.
Fuentes de Salvamento Marítimo han confirmado el incidente en respuesta a las preguntas de elDiario.es. “Desde su detección se activaron las medidas de contención y recuperación de sistemas y se ha procedido a reforzar las medidas de seguridad”, explican.
“Las operaciones de salvamento y rescate marítimo se han desarrollado con normalidad manteniendo la plena capacidad de respuesta”, han asegurado las mismas fuentes. Miembros del cuerpo han confirmado esta versión al ser contactados por este medio: “El servicio de comunicaciones y emergencias no se vio afectado, pudimos seguir adelante”, atestigua una trabajadora de los equipos de rescate.
La intrusión se detectó en la madrugada del 4 de noviembre, momento en el que las unidades del cuerpo desplegadas en Canarias se encontraban en alerta máxima. Desde que comenzó este mes, al menos unas 9.000 personas han llegado a Canarias a bordo de embarcaciones precarias. El sábado se batió el récord de desembarcos en un solo día en las islas, con 1.580. El Gobierno ha declarado la emergencia migratoria en las islas y enviado un buque extra para reforzar los servicios de rescate.
Un ataque de ransomware
Desde Salvamento Marítimo encuadran el ciberataque como “un incidente de ransomware”. Se trata de una ofensiva en la que los cibercriminales secuestran los archivos de la víctima y exigen un rescate por recuperarlos. “El incidente ha sido denunciado ante la Policía Nacional y comunicado al CCN-CERT, quienes están investigando el incidente y estableciendo las medidas necesarias”, aseguran desde el organismo. El CCN-CERT es el Centro Criptológico Nacional, dependiente del CNI y encargado de la ciberseguridad de las instituciones públicas.
El organismo no ha contestado a las preguntas sobre la posible relación del ciberataque con la crisis migratoria que en este momento asola las Islas Canarias. elDiario.es tampoco tiene ninguna prueba de una supuesta vinculación entre ambos eventos.
Según ha podido saber este medio, la investigación de Salvamento Marítimo y el CCN-CERT apunta a un grupo conocido como Booba Team, que comenzó sus ofensivas a mediados de este 2026. Se trata de una banda criminal que practica el método del doble secuestro: primero roba información confidencial de los sistemas de su víctima y luego cifra los archivos para hacerlos inaccesibles, momento en el que exige un rescate para su liberación. Si su objetivo no accede a sus exigencias, el grupo amenaza con publicar la información robada en foros de filtraciones de la dark net.
Desde Salvamento Marítimo aseguran que por el momento “no consta robo de información”. Booba Team tampoco ha reivindicado el ciberataque en los canales de información que utiliza habitualmente para señalar a sus víctimas. Desde que comenzó sus operaciones, la banda ha centrado sus ciberataques en empresas, instituciones públicas y sanitarias.
“Si recibís correos electrónicos relacionados con Booba Team o con este incidente: no los abráis ni respondáis, no descarguéis ficheros adjuntos ni pulséis en enlaces”, pide una comunicación que el equipo de ciberseguridad de Salvamento Marítimo ha enviado a los trabajadores. “Es obligatorio que todos los usuarios cambien su contraseña corporativa lo antes posible”, recalca la nota, a la que ha tenido acceso elDiario.es.