Madrid.- El 28 de abril de 2025 estaba en una rueda de prensa a pocos metros de la Fuente de Cibeles de Madrid. Aproximadamente a las 12:32 se dio un apagón en el edificio donde radica la Secretaría General Iberoamericana (SEGIB). Todos nos miramos con desconcierto.

Aun así, la presidenta del Consejo Empresarial Alianza por Iberoamérica (CEAPI), Nuria Vilanova, sonriente, decidió seguir adelante con el encuentro con los medios, mientras alguien informaba que había ocurrido una avería con afectaciones también en Francia.

Terminó la conferencia y al ingresar en las calles de Madrid, la incertidumbre era notable. Las redes sociales apenas funcionaban, internet tenía una intermitencia cada vez más pronunciada, el servicio de Metro quedaba suspendido y los taxis, escasos, solo tomaban viajeros con dinero en efectivo y tarifas exorbitantes.

Pude conversar con un amigo en París a quien le pedí ayuda para que enviara mensajes importantes en mi nombre. Fue la última llamada que me permitió la conexión telefónica.

Todo había colapsado y comenzaron a darse las escenas de aglomeraciones en pequeños comercios y el acaparamiento de productos alimenticios, transistores (radios), agua, bebidas refrescantes, galletas y pan (…).

Fue una muestra gráfica de lo ocurre cuando perdemos la energía y se daña la conectividad de internet. La vida prácticamente se paraliza. El apagón afectó a más de 50 millones de personas en España peninsular, Portugal continental y Andorra, con impacto tangencial en Francia.

Consultados expertos en torno a un parangón con la cadena de ciberataques en varios países europeos recientemente, todos coincidieron en que la pérdida total de electricidad de 2025 que duró menos de 24 horas y ya el 29 de abril quedó restablecida, fue apenas la punta del iceberg, comparada con la amenaza de lo que muchos denominan ya como “la pandemia silenciosa”.

-PELIGRO CREIBLE

Las diferencias entre una pandemia por enfermedad y una digital son amplias y variadas, pero hay una que es clave para tratar de entender esta realidad: los ciberataques operan de forma silenciosa a través de tendencias cotidianas, sin un anuncio institucional centralizado.

Una «pandemia cibernética» se define como un ataque digital sistémico a gran escala capaz de propagarse de forma autónoma y simultánea, paralizando infraestructuras críticas globales a la vez que genera un impacto destructivo e inmediato en el mundo real.

Hace poco, autoridades españolas comentaron la agresión híbrida y de alguna forma, psicológica, sobre los ciberataques que sufrieron varios países de Europa, fundamentalmente las acciones contra frigoríficos, centros médicos o amenazas de bomba en los aviones en países como Bélgica, Suecia, Reino Unido, Países Bajos, Francia, Italia o España.

Sin embargo, se añadieron amenazas de bomba en las aeronaves, que afectaron solo en una semana a 27 vuelos, tres de ellos con origen o destino en España, a algunos centros médicos y en el caso de los supermercados, subidas abruptas a sus neveras hasta 50 grados, con el consecuente daño a los productos.

Como antecedente, un hackeo por 6,300 millones de activos digitales Binance en criptomonedas, atribuido según la empresa de ciberseguridad Check Point, a la unidad de piratería informática norcoreana TraderTraitor.

-BILL GATES

El tema ha llamado la atención de Bill Gates, cofundador de Microsoft, quien considera que el peligro más inmediato no es que esta tecnología (la IA) pierda el control por sí misma, sino que personas malintencionadas aprovechen sus capacidades sin las medidas de seguridad necesarias.

Gates es uno de los mayores impulsores de regular la inteligencia artificial (IA), con el objetivo de impedir un incremento de los ciberataques durante en 2027.

“El frente que probablemente veremos con mayor dramatismo el próximo año serán los ciberataques (…), los sistemas de IA más recientes pueden convertirse en herramientas para ejecutar ataques informáticos más sofisticados cuando se utilizan sin restricciones” aseguró en una entrevista con ABC News.

“Hay gente realmente malintencionada que utiliza la IA, sobre todo en ámbitos donde se pueden eliminar todas las medidas de seguridad”, consideró Bill Gates.

-DEBATE SOBRE UNA PANDEMIA DESAFIANTE

La dicotomía entre los márgenes de beneficios y las regulaciones enfrentan a las empresas tecnológicas que defienden la innovación y el desarrollo de nuevos sistemas, en tanto otros sectores reclaman más rigor en la seguridad y protección del tejido.

Jean François Lamy, catedrático y especialista en tecnología digital de la Universidad de Estrasburgo, está convencido de que la «pandemia silenciosa» no es un enunciado expuesto al azar, sino un peligro real debido a su capacidad para propagarse de forma masiva e invisible.

 Puede tener efectos devastadores a nivel social y económico y a diferencia de una crisis sanitaria convencional, muta a una velocidad sin precedentes impulsada por la IA. En el pasado reciente parecía un asunto sectorizado, concentrado en el robo de datos corporativos, bancarios, de criptos o bienes como tal.

Actualmente, como ya han demostrado recientemente, las intrusiones masivas apuntan a sistemas de refrigeración de cadenas de supermercados; infraestructuras vitales como redes eléctricas, plantas de suministro de agua potable y sistemas de transporte público.

Otra arista se enfoca en los secuestros de datos (ransomware) y la alteración de sistemas en centros de salud, que pueden ir desde bloqueos en las admisiones de emergencias hospitalarias y desvío de ambulancias, ataques dirigidos a los sistemas de refrigeración en bancos de sangre o la manipulación digital a distancia de dispositivos médicos conectados.

-¿CIBERTORMENTA?

Algunos analistas han tocado un aspecto que igualmente se inscribiría perfectamente en el calificativo de «pandemia silenciosa». Se refieren a un porcentaje masivo no determinado de organizaciones decide no denunciar judicialmente ni hacer públicos los ciberataques por temor a perder la confianza de sus clientes o dañar su reputación institucional.

De acuerdo con NTT Data, líder global en IA, en su informe de noviembre de 2026, hay varios puntos clave sobre este fenómeno:

-Los ciberdelincuentes y grupos de actores estatales ya no buscan un colapso ruidoso e inmediato, sino infiltrarse con perfil bajo, cartografiar redes, registrar datos y medir la resistencia de los sistemas durante semanas o meses.

-Se apunta cada vez más a objetivos medianos y locales (plantas de agua, redes municipales, hospitales, bancos de sangre o cadenas de supermercados) donde las medidas de protección suelen ser más vulnerables.

-El cibercrimen ya daña bienes físicos, alimentos y suministros médicos.

-Las herramientas de malware e inteligencia artificial facilitan que atacantes con menor experiencia provoquen daños graves si las empresas descuidan las actualizaciones (parches) o exponen sus controles a internet.

-Muchos de estos incidentes no responden a un rescate económico tradicional (como el ransomware clásico), sino a posibles estrategias de desestabilización geopolítica o guerra híbrida.

De acuerdo con el reporte, la estimación del impacto económico del cibercrimen se sitúa en torno a los US$10,5 billones anuales. Los sectores más afectados son la administración pública y gobiernos (3.343 ataques en el semestre), instituciones educativas (1.140), servicios financieros (957), tecnologías de la información (802) y telecomunicaciones (614).

“Estamos frente a un cambio de paradigma: los ataques ya no buscan solo interrumpir, sino condicionar decisiones, procesos y estrategias de largo plazo”, señaló María Pilar Torres Bruna, Head of Cybersecurity, NTT DATA Iberia, International Organisations, LATAM and Consulting in Benelux and France.

Para añadir más morbo a esta problemática, Microsoft sufrió justo el viernes 13 de noviembre de 2026, día de la mala suerte en el mundo anglosajón, interrupciones durante alrededor de 19 horas. Una parálisis inédita de los servicios de correo y la agenda Outlook, apps online como Word y Excel, el sistema de comunicación corporativa Teams o la IA online Copilot. Todo estuvo caído en 74 países y aunque se descartan ciberataques, muchos piensan en que algo tuvo que ver.

Y el mismo día, Estados Unidos se vio obligado a cancelar miles de vuelos durante cinco horas por un fallo en los sistemas de control, que el Gobierno calificó de “increíblemente antiguo”, dejando flotar la incógnita de si, por casualidad, la guerra digital ingresó en este dominio (…).