El passat 27 de juliol de 2025, el Barça va viure un episodi crític en el seu entorn digital: una Atac de gran magnitud als seus sistemes de streaming mentre disputaven un partit amistós al Japó. Tot i que l'impacte va ser limitat gràcies a la seva ràpida resposta, aquest incident subratlla la urgència de reforçar la ciberseguretat en organitzacions esportives de primer nivell.
Detalls de l'atemptat contra el FC Barcelona
Què ha passat?
- El club s'enfrontava a un Atac massiu adreçat a les seves plataformes de streaming durant la retransmissió del partit en la seva gira asiàtica, segons ha anunciat oficialment el club.
- Diversos llocs van intentar captar il·legalment el senyal en directe, provocant una allau de peticions que saturaven els sistemes, activant mecanismes de defensa automàtics que afectaven l'emissió en el Aplicació Culers I el lloc web del club.
- Com a solució immediata, el Barça va decidir retransmetre la segona meitat en directe per youtube, assegurant així que els aficionats poguessin veure el partit.
Impacte i resposta
- L'impacte va ser més petit en termes de seguretat de les dades: no es va informar de risc de suplantació ni d'infraccions sensibles.
- El club va informar el Agència Espanyola de Protecció de Dades (AEPD) i va desplegar mesures addicionals per reforçar la seva infraestructura digital.
- Finalment, el Barça va anunciar que reemborsarà als usuaris afectats que va pagar l'accés a l'emissió oficial.
Claus d'aquest incident: lliçons apreses i riscos
Lliçons per a esdeveniments en directe i plataformes digitals
- Alta exposició en transmissions digitals en directe: Aquests esdeveniments són vulnerables als atacs de botnet i al raspat massiu.
- Importància dels mecanismes de defensa escalables: els tallafocs, els anti-DDoS i l'equilibri automàtic són essencials.
- Pla de contingència robust: L'ús de YouTube com a canal alternatiu va evitar una crisi important.
- Transparència i comunicació proactiva amb el públic i els reguladors.
Recomanacions de seguretat per a plataformes esportives
✅ Bones pràctiques que tot club hauria d'adoptar:
- Infraestructura anti-DDoS i sistemes automàtics de mitigació.
- Servidors redundants i rutes de retrocés per a la transmissió en directe.
- Auditories i proves d'esforç abans de grans esdeveniments.
- Protocols de notificació ràpida als reguladors i a l'audiència en cas d'incidències.
- Formació contínua de l'equip tècnic en resposta digital i resiliència.
Gestioneu esdeveniments online o plataformes esportives?
En Apolo Cybersecurity t'ajudem a dissenyar sistemes robustos, segurs i resistents:
- Auditoria tècnica i digital d'infraestructures
- Simulacions DDoS i proves de resiliència
- Plans de contingència adaptats a esdeveniments esportius
- Compliment normatiu (RGPD, ENS, NIS2)
👉 Sol·liciteu ara el vostre consultoria gratuïta i rebre un informe inicial de risc sense compromís:
➡️ Reserva la teva sessió aquí
%402x.svg){kind=icon}