INCIDENTEESPAÑA
Hackeo a la web del Ministerio de Transportes de España: la redirigieron a una plataforma de criptomonedas
La página oficial del ministerio que preside Óscar Puente estuvo bloqueada durante unas horas y redirigía a un formulario de transacciones con criptomonedas. El ministerio sostiene que no se vieron afectados datos personales.
La web oficial del Ministerio de Transportes de España, que preside Óscar Puente, quedó bajo control de atacantes aún no identificados durante unas horas el viernes por la tarde-noche. Los usuarios que intentaban acceder se encontraban con la página bloqueada o desviada.
Los responsables instalaron el sistema de backoffice de una plataforma de criptomonedas, de modo que cualquier enlace dependiente del dominio del ministerio dirigía a un formulario para realizar transacciones con criptomonedas.
El ministerio asegura que el incidente se resolvió en pocos minutos, aunque horas después del hecho la página de destino seguía indexada en Google asociada a la dirección oficial del organismo.
El episodio se conoció por la experiencia de los usuarios que intentaron entrar al sitio y por la confirmación de la cartera, que descartó que se hayan visto comprometidos datos personales o sensibles.
Cómo ocurrió
- Confirmado
- Toma del sitioControl de la web oficialConfirmado.
- RedirecciónEnlaces a plataforma criptoConfirmado.
Ministerio de TransportesWeb bloqueada unas horasConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Ministerio de Transportes? Qué se sabe
Sí. El incidente está confirmado. La página oficial del ministerio que preside Óscar Puente estuvo bloqueada durante unas horas y redirigía a un formulario de transacciones con criptomonedas. El ministerio sostiene que no se vieron afectados datos personales. Información actualizada al 26 de octubre de 2026.
ACREDITADO
- El Ministerio de Transportes de España reconoció el incidente en su web oficial.
- La página redirigía a un formulario de una plataforma de criptomonedas.
- El ministerio afirma que el problema se resolvió en pocos minutos.
- Según la cartera, no habría afectación de datos personales o sensibles.
SIN VERIFICAR O ABIERTO
- No se identificó a los autores del incidente.
- No se informó cómo obtuvieron el control del sitio ni qué vulnerabilidad explotaron.
- No está claro cuánto tiempo exacto permaneció la redirección activa.
- No se detalló si el contenido legítimo del sitio fue alterado o solo redirigido.
Contexto
El Ministerio de Transportes ya había sufrido otros problemas informáticos en los meses previos. En enero, un atacante accedió a datos de altos cargos con información sobre el accidente ferroviario de Adamuz.
Renfe y Adif, entidades dependientes de Transportes, también se vieron afectadas por una brecha de información que comprometió la seguridad de los sistemas bancarios de usuarios.
A escala de gobierno, varios ministros y el presidente Pedro Sánchez estuvieron entre los objetivos del caso Pegasus, uno de los episodios de espionaje más relevantes para la seguridad nacional española.
Qué hacer
- Verificar el dominio oficial Antes de ingresar datos en sitios de organismos públicos, comprobá que la dirección coincida exactamente con la oficial y desconfiá de redirecciones a formularios de pago o criptomonedas.
- Desconfiar de enlaces derivados Si un enlace asociado a un organismo público lleva a una plataforma de inversiones o criptoactivos, no introduzcas datos personales ni financieros y reportalo al organismo.
- Revisar accesos de proveedores Las organizaciones deben auditar los accesos y credenciales de terceros que administran sus sitios web para detectar cuentas comprometidas o configuraciones débiles.
- Monitorear el dominio Conviene vigilar cambios no autorizados en el contenido y las redirecciones del sitio, y revisar la indexación en buscadores tras un incidente.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
