Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
En les últimes hores, hi ha hagut un ciberatac al Port de Vigo que ha afectat la gestió digital del tràfic de mercaderies i ha obligat a aïllar sistemes per contenir la incidència. Segons informacions publicades, les operacions físiques essencials no es van aturar, però es van comprometre serveis clau accessibles des de la pàgina web del port, un impacte suficient per recordar-nos que un trencament de seguretat pot alterar la continuïtat del negoci fins i tot sense paralitzar completament l'activitat.
Segons han publicat diversos mitjans de comunicació, l'incident s'ha detectat a primera hora del matí de dimarts, 24 març 2026, al voltant de 05:45 hores. L'Autoritat Portuària hauria identificat l'atac, aconseguit neutralitzar-lo i activat mesures de contenció, entre elles l'aïllament dels seus sistemes del món exterior. La pàgina web del port va quedar inoperativa i els serveis digitals associats ja no estaven disponibles, i en aquell moment no hi havia data estimada per a la recuperació completa dels servidors.
La informació publicada apunta a un Ransomware, és a dir, un atac informàtic dirigit a segrestar dades o sistemes xifrant o bloquejant l'accés. En aquest cas, l'impacte no hauria recaigut en l'imprescindible funcionament físic del port, sinó en la capa digital que suporta part de la gestió logística diària. De fet, alguns usuaris van haver de recórrer a tràmits manuals i registres en paper per mantenir determinades tasques en marxa, inclòs l'àmbit del Post d'Inspecció Fronterera. A més, s'ha posat en marxa una anàlisi forense per aclarir l'origen de l'incident.
Aquesta matisació és important: no totes les crisis de ciberseguretat generen una apagada total immediata. En molts casos, el dany real arriba primer en la gestió, la coordinació i la capacitat d'operar amb normalitat. Per tant, encara que el titular parli d'un ciberatac, el problema de fons és també de continuïtat operativa, de dependència tecnològica i de resiliència empresarial.
El sector portuari compta amb diversos elements que resulten especialment atractius per als ciberdelinqüents: alta dependència de plataformes digitals, múltiples actors connectats, pressió operativa constant i fort impacte econòmic en cas de qualsevol interrupció. En el cas de Vigo, a més, no estem parlant d'un node més petit. El port va liderar el tràfic global de càrrega dels ports gallecs al febrer de 2026, amb 416 873 tones En aquest mes i 715.728 tones acumulades en els dos primers mesos de l'any. També destaca en contenidors, tràfic ro-ro i automoció.
Quan una instal·lació d'aquest pes pateix una infracció de seguretat, el risc va molt més enllà de l'àrea de TI. Pot afectar terminals, operadors logístics, inspeccions, documentació, coordinació amb tercers, i temps de càrrega i descàrrega. És a dir, l'incident no només compromet els sistemes; compromet els negocis, els terminis, la confiança i la capacitat de resposta. En entorns vinculats a cadenes logístiques i Infraestructures crítiques, aquesta exposició també té una evident dimensió estratègica.
És per això que els ports són un objectiu recurrent per a campanyes de ransomware, espionatge o sabotatge digital. El seu atractiu no rau només en el possible rescat econòmic, sinó en el valor operatiu de la disrupció que poden provocar. Com més gran és la dependència digital d'una organització, més gran serà l'efecte multiplicador d'un atac reeixit.
Tot i que encara no s'ha fet públic el vector d'entrada específic per al cas Vigo, el patró general dels atacs de ransomware està ben documentat. ENISA explica que aquest tipus de campanyes solen començar d'una d'aquestes vies principals: explotació de vulnerabilitats de programari, ús de credencials robades, phishing o abús de serveis remots exposats.
Aquest tipus de ciberatacs solen produir-se per cinc causes principals:
A més, ENISA destaca que en moltes incidències l'accés inicial no es coneix públicament, precisament perquè les organitzacions són lentes a reconstruir la cadena d'atac o prefereixen no divulgar-la. Això encaixa amb el que va passar a Vigo: ara per ara, es coneix la contenció i l'impacte operatiu, però no l'origen tècnic exacte, que dependrà de l'anàlisi forense actual.
El cas del Port de Vigo deixa diverses lliçons útils per a qualsevol organització, fins i tot fora del sector portuari.
El primer és que Detectar ràpidament i aïllar Segueix sent decisiva. Identificar l'incident a primera hora del matí i desconnectar sistemes externs probablement va ajudar a limitar més danys. Contenir en el temps no impedeix el problema, però pot reduir dràsticament el seu abast.
La segona és que totes les empreses haurien d'haver definit procediments alternatius de continuïtat. Si una part de l'operació es pot mantenir temporalment amb processos manuals, l'organització guanya marge per respondre sense estar completament bloquejada. L'analògic no és substitut del digital, però en una crisi pot convertir-se en el pont que eviti la interrupció total.
La tercera és tècnica, però també estratègica: hem de reforçar la seguretat informàtica empresarial amb mesures bàsiques que siguen les més efectives. CISA insisteix en pràctiques com mantenir còpies de seguretat fora de línia, aplicar pegats ràpidament, reforçar l'autenticació multifactor i segmentar la xarxa per limitar la propagació de l'atac.
La quarta és que una violació de seguretat rarament és només un problema per al departament tècnic. Quan afecti processos empresarials, tercers o serveis d'alt valor, la resposta ha d'implicar gestió, operacions, jurídiques, comunicatives i de seguretat. La resistència cibernètica real es construeix abans de l'incident, no durant el mateix.
El ciberatac al Port de Vigo demostra que la ciberseguretat ja no es pot entendre únicament com una qüestió tecnològica. És una prioritat estratègica vinculada a la continuïtat operativa, la cadena de subministrament, la reputació i la resiliència. Fins i tot quan l'activitat física no s'atura, la indisponibilitat digital pot provocar friccions, retards, sobrecostos i exposició addicional.
Per a empreses industrials, logístiques, portuàries o empreses amb una alta dependència de processos connectats, la pregunta correcta no és si poden patir un atac informàtic, sinó si estan preparades per detectar-lo, contenir-lo i seguir operant amb el menor impacte possible. Aquesta és la diferència entre patir una crisi i gestionar-la amb resiliència.
A Apolo Cybersecurity, ajudem a les organitzacions a anticipar-se a incidències com aquesta a través de serveis de SOC 24/7, CISO com a Servei, anàlisi de vulnerabilitat, resposta a incidències i plans de continuïtat adaptat al risc real de cada empresa.
Si vols avaluar si la teva organització està preparada per enfrontar-se a una violació de seguretat o a un atac informàtic amb impacte operatiu, ara és el moment de revisar-ho. Un ciberatac al Port de Vigo pot semblar un cas aliè, però la lliçó és transversal: protegir l'operació digital és protegir el negoci.
