Ciberataque al Ayuntamiento de Sevilla: opinión pericial y análisis técnico
Canal Sur solicitó la opinión de Ángel González, CEO de GlobátiKa Labs Peritos Informáticos, tras el ciberataque sufrido por el Ayuntamiento de Sevilla en 2023. Este tipo de incidentes muestra hasta qué punto la ciberseguridad, la continuidad de negocio, la preservación de evidencias y la respuesta técnica pueden tener consecuencias jurídicas, económicas y reputacionales.
Cuando una administración pública, una empresa o una entidad profesional sufre una intrusión, el problema no termina al recuperar los sistemas. También hay que documentar qué ocurrió, qué activos se vieron afectados, si hubo acceso a datos, qué medidas existían, qué decisiones se adoptaron y qué evidencias pueden conservarse para una investigación interna, una reclamación, una denuncia o un procedimiento judicial.
INC
Incidente
Paralización de servicios, posible acceso no autorizado y necesidad de reconstruir la secuencia técnica.
LOG
Evidencias
Registros, equipos, correos, usuarios, copias, accesos remotos y trazas que deben preservarse con método.
PER
Informe pericial
Conclusiones comprensibles para abogados, aseguradoras, administraciones y órganos judiciales.
Qué debe analizarse tras un ciberataque
El análisis de un ciberataque no debería limitarse a “limpiar” equipos o reinstalar sistemas. Desde una perspectiva pericial, interesa identificar el vector de entrada, los equipos comprometidos, las cuentas utilizadas, la cronología de actividad, los archivos cifrados o exfiltrados, las comunicaciones con servidores externos y las decisiones que pudieron agravar o contener el daño.
En muchos incidentes, el valor del trabajo técnico depende de actuar con rapidez y orden. Si se apagan servidores sin conservar imágenes, se borran registros, se reinstalan equipos o se pierde la cadena de custodia, la reconstrucción posterior será más débil. Por eso, en casos con relevancia legal, conviene contar desde el principio con un perito informático capaz de coordinar preservación, análisis y explicación de resultados.
Administraciones públicas, empresas y responsabilidad
Los incidentes en administraciones públicas son especialmente sensibles porque pueden afectar a servicios esenciales, datos de ciudadanos, expedientes, pagos, comunicaciones internas y sistemas compartidos. En empresas, un ataque puede provocar paralización operativa, pérdida de información, reclamaciones de clientes, conflictos con proveedores, responsabilidades contractuales o problemas con aseguradoras de ciberriesgo.
Para abogados que asesoran a entidades afectadas, el informe pericial informático puede ser útil en varias fases: valoración inicial del alcance, preparación de una denuncia, negociación con aseguradora, defensa frente a reclamaciones, análisis de diligencia debida, revisión de medidas de seguridad y acreditación de daños. No todo incidente terminará en juicio, pero muchos requieren una documentación técnica sólida.
La opinión de Ángel González
Ángel González, director de GlobátiKa Labs Peritos Informáticos, recuerda que un ciberataque debe estudiarse como una secuencia de hechos verificables: entrada, movimiento, impacto, respuesta y recuperación. La clave no es dramatizar el incidente, sino conservar evidencias, ordenar la información y explicar técnicamente qué se puede probar.
Esta visión es especialmente importante cuando aparecen noticias públicas sobre ciberataques. La comunicación mediática puede explicar el problema general, pero el trabajo pericial debe entrar en los detalles: qué sistemas concretos se vieron afectados, qué registros respaldan la hipótesis, qué limitaciones existen y qué conclusiones pueden sostenerse ante terceros.
Preguntas habituales en casos de ciberataques
¿Se puede saber quién ha realizado el ataque? En ocasiones pueden identificarse indicios técnicos, direcciones, cuentas, patrones de actividad o infraestructura utilizada. Sin embargo, atribuir con certeza a una persona concreta requiere prudencia, colaboración de terceros y, muchas veces, diligencias judiciales.
¿Tiene valor un informe si ya se han recuperado los sistemas? Sí, siempre que queden evidencias suficientes. Copias, logs, tickets de soporte, correos, capturas, informes de proveedores, imágenes de disco o registros de seguridad pueden ayudar a reconstruir lo sucedido.
¿Debe intervenir un perito antes o después del proveedor informático? Lo ideal es coordinar ambos trabajos. El proveedor puede ayudar a contener y recuperar; el perito informático debe preservar, documentar y explicar las evidencias con enfoque jurídico.
¿Qué diferencia hay entre auditoría e informe pericial? La auditoría revisa controles, riesgos y cumplimiento. El informe pericial analiza hechos concretos y los presenta de forma útil para un procedimiento, una reclamación o una decisión jurídica.
Cómo puede ayudar GlobátiKa Labs
GlobátiKa Labs trabaja en el análisis de incidentes, preservación de evidencias digitales, revisión de correos, dispositivos, servidores, accesos, comunicaciones y documentación técnica. El objetivo es transformar información dispersa en un relato técnico ordenado, comprensible y útil para abogados, empresas, administraciones y particulares.
Además de la experiencia en informática forense, el gabinete aporta criterio pericial, conocimiento de procedimientos judiciales y capacidad para colaborar con ingenieros, auditores, laboratorios y especialistas externos cuando el caso lo requiere. Esta combinación permite adaptar cada informe al objetivo concreto: defensa, reclamación, denuncia, auditoría posterior, valoración de daños o apoyo en negociación.
Peritaje en ciberseguridad
Ángel González Pérez
Contratar perito informático