Gobierno de Gibraltar
El Gobierno confirma que el incidente de ciberseguridad ha sido contenido, tras la aplicación de medidas de seguridad exhaustivas
Gibraltar, 9 November 2026
El Gobierno Gibraltar informa de que ha estado gestionando un incidente de ciberseguridad que ha afectado a algunos componentes de su entorno informático basado en la nube.
El incidente, originado hace varias semanas, consistió en un acceso no autorizado al entorno en la nube del Gobierno, que incluye servicios como Microsoft Outlook, Teams, SharePoint y OneDrive. Tras recibir una alerta de Microsoft sobre una posible filtración de datos, el Departamento de Tecnología de la Información y Logística (Information Technology and Logistics Department, ITLD) del Gobierno comenzó de inmediato a trabajar para contener la amenaza, proteger los sistemas afectados y reforzar las medidas de seguridad existentes.
El Gobierno ha estado colaborando estrechamente con Microsoft y con el Centro Nacional de Ciberseguridad del Reino Unido (National Cyber Security Centre, NCSC), que ha coordinado el apoyo especializado en ciberseguridad. Un equipo de expertos de organizaciones asociadas al NCSC viajó a Gibraltar el lunes 2 de noviembre para trabajar directamente junto al ITLD en la investigación y la respuesta.
El viernes 6 de noviembre, el Gobierno suspendió algunos servicios para permitir que se llevara a cabo una investigación forense y se aplicaran medidas de seguridad adicionales. El Gobierno pide disculpas por las molestias causadas.
El ITLD y los equipos especializados han llevado a cabo medidas exhaustivas para contener el incidente y han implantado garantías de seguridad adicionales. El ITLD sigue vigilando la situación y no ha detectado indicios de que se haya logrado acceder a las cuentas en la nube. Los intentos de acceso continúan, pero están siendo bloqueados. Este trabajo se lleva a cabo en paralelo a la investigación forense.
Es importante destacar que el incidente ha sido identificado dentro del entorno en la nube del Gobierno. Las principales bases de datos del Gobierno que contienen los registros personales de los residentes se mantienen por separado, en su propio centro de datos y en su infraestructura local.
Sin embargo, dado que el entorno en la nube también aloja el correo electrónico y el almacenamiento de documentos del Gobierno, sigue en curso una investigación forense detallada para determinar la naturaleza y el alcance completos del incidente, incluyendo si se ha accedido o extraído información sin autorización. Si la investigación determina que los datos personales de alguna persona se han visto afectados, el Gobierno se pondrá en contacto con ella directamente. El Gobierno facilitará más información conforme avance la investigación.
El Gobierno desea reconocer el compromiso excepcional del personal del ITLD, que ha trabajado sin descanso durante toda la semana pasada y el fin de semana, junto con socios internacionales especializados, para proteger los sistemas del Gobierno y minimizar las interrupciones en los servicios públicos.
El Gobierno también aprovecha esta oportunidad para recordar a los ciudadanos la importancia de observar buenas prácticas de ciberseguridad:
- Desconfíen de los correos electrónicos, mensajes de texto o llamadas inesperadas, aunque parezcan proceder del Gobierno o de alguien que conozca, y no haga ‘clic’ en enlaces ni abra archivos adjuntos que no esperaba recibir.
- Utilice una contraseña segura y diferente para cada cuenta importante, especialmente para el correo electrónico.
- Active la autenticación multifactorial (también llamada verificación en dos pasos) siempre que se ofrezca.
- Mantenga sus dispositivos y su software actualizados.
- El Gobierno nunca le pedirá su contraseña por correo electrónico, mensaje de texto o teléfono.
Puede encontrar más consejos en la página web del Centro Nacional de Ciberseguridad: www.ncsc.gov.uk.
Las amenazas a la ciberseguridad son un reto cada vez más habitual para los gobiernos y las organizaciones de todo el mundo. El Gobierno seguirá invirtiendo en la resiliencia de su infraestructura digital y colaborando con socios especializados para reforzar aún más su seguridad.
Comunicado en pdf con original en inglés incluido.
Nota a redactores:
Esta es una traducción realizada por el Servicio de Información de Gibraltar. Algunas palabras no se encuentran en el documento original y se han añadido para mejorar el sentido de la traducción. El texto válido es el original en inglés.
Para cualquier ampliación de esta información, rogamos contacte con
Servicio de Información de Gibraltar
Miguel Vermehren, miguel@infogibraltar.com, Tel 609 004 166
Sandra Balvín, sandra@infogibraltar.com, Tel 637 617 757
Eva Reyes Borrego, eva@infogibraltar.com, Tel 619 778 498
Álvaro López, alvaro@infogibraltar.com, Tel 662 386 833
Nacho Arranz, nacho@infogibraltar.com, Tel 674 283 002
Web: www.infogibraltar.com, web en inglés: www.gibraltar.gov.gi/press
Twitter: @InfoGibraltar