Las Vegas pateix un ciberatac massiu, oficines estatals, webs i serveis paralitzats

En els últims dies d'agost de 2025, l'Estat de Nevada (EUA). (EUA) ha estat víctima d'un ciberatac a gran escala que ha deixat inoperatius els seus sistemes governamentals, llocs web oficials i serveis de suport telefònic. Les oficines públiques, entre elles el Departament de Vehicles a Motor (DMV), han tancat, afectant tràmits administratius essencials per a milers de ciutadans. Tot i que no hi ha evidències de robatori de dades personals, l'incident alerta de la vulnerabilitat de les infraestructures crítiques davant ciberamenaces cada vegada més sofisticades.

‍

Què va passar a Nevada i quin és l'abast de l'atac?

• L'atac es va detectar a primera hora del matí del 24 d'agost i va obligar oficines a tancar i interrompre webs i telèfons d'atenció estatals, com el DMV i diverses agències.
• L'Estat va activar el seu protocol d'emergència, desplaçant milers d'empleats en excedència administrativa i prioritzant la recuperació segura dels sistemes abans de reobrir els serveis presencials.
• No s'han donat a conèixer detalls tècnics per protegir la investigació, però fonts governamentals han anomenat l'incident un “atac cibernètic dirigit” amb greu impacte operatiu.
• Els ciutadans han estat alertats dels possibles intents de frau, phishing o extorsió derivats de l'atac, instruint-los que no facilitessin informació personal als remitents desconeguts.
• Les autoritats estan treballant amb experts federals, agències de seguretat i equips forenses per restaurar els serveis i reforçar els protocols.

‍

Context: atacs a infraestructures crítiques i precedents recents

• L'incident a Nevada és un dels incidents més greus als quals s'enfronta l'administració estatal i representa el primer gran repte per a la seva recentment creada 'Office of Information Security & Cyber Defense'.
• Casos similars han paralitzat els serveis públics d'altres regions dels Estats Units en els últims anys. Departament de Justícia, com l'atac al sistema 911 a Baltimore (2018) o el comtat de Tillamook, Oregon (2020), reiterant el risc sistèmic de ransomware i altres ciberatacs a infraestructura crítica.
• El ciberatac coincideix amb una onada d'incidents en governs locals i estatals, destacant la importància de la inversió, la gestió proactiva de la vulnerabilitat i l'estreta col·laboració entre sector públic i privat.

‍

Quines lliçons deixa l'atac de Nevada per als governs i a les empreses?

• La interoperabilitat i dependència dels sistemes digitals en l'administració requereix protocols de contingència i recuperació ben definits.
• Els atacs als governs busquen no només el robatori d'informació, sinó també la interrupció dels serveis bàsics i la pressió reputacional i social per obtenir rescat o provocar inestabilitat.
• L'incident posa de manifest la necessitat urgent de reforçar la defensa cibernètica, realitzar auditories freqüents, implementar segmentació de xarxes i formació avançada en ciberseguretat per als empleats públics.

‍

Claus de prevenció: recomana Apolo Cybersecurity

• Mantingueu els sistemes actualitzats i amb còpies de seguretat fora de línia
• Reforçar l'autenticació i els controls d'accés
• Simular atacs per mesurar la resiliència i la velocitat de reacció.
• Disposar d'un pla de comunicació transparent i eficaç per a la ciutadania.
• Treballar estretament amb les agències federals i estatals de ciberseguretat.

‍

🛡️ Sol·licita la teva consultoria gratuïta amb Apolo Cybersecurity i protegeix ara els teus actius digitals

L'atac cibernètic a Nevada és un avís a administracions i empreses de tot el món: cap sistema és infal·lible i només una estratègia proactiva, col·laborativa i ben coordinada pot minimitzar l'impacte d'aquests incidents.

‍