FILTRACIÓNESPAÑA
Ciberataque a Uría Menéndez: hackers acceden a cámaras de seguridad a través de su proveedor IronLock
La firma española sostiene que la intrusión ocurrió en una red de videovigilancia gestionada por un tercero y que no se sustrajeron documentos confidenciales ni datos de clientes.
Uría Menéndez, uno de los bufetes de abogados más reconocidos de España, sufrió un incidente de seguridad que involucró a su proveedor de servicios de videovigilancia, la firma IronLock, encargada de la vigilancia de las cámaras de seguridad de sus oficinas.
Según fuentes de la firma, los atacantes accedieron a 35 dispositivos audiovisuales, varios de los cuales fueron comprometidos desde el exterior, lo que les habría permitido tener acceso a imágenes registradas en las instalaciones del bufete.
La compañía sostiene que sus servidores no fueron atacados y que no se sustrajo información confidencial ni documentos que pudieran afectar a sus clientes, y describió el hecho como una brecha en cámaras de circuito cerrado en una red gestionada por un tercero, ajena a su infraestructura.
En un primer momento, fuentes cercanas a IronLock afirmaron que la brecha se había registrado en los servidores del despacho a través de un cortafuegos de 15 años de antigüedad; luego la compañía reconoció que el fallo era en su propio sistema y no en el de Uría Menéndez.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- ciberdelincuentesAcceden desde el exteriorSin verificar.
- IronLockGestiona cámaras de seguridadConfirmado.
- 35 cámarasVarios dispositivos comprometidosConfirmado.
- imágenesAcceso a grabaciones del bufeteConfirmado.
- Uría MenéndezOficinas afectadasConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Uría Menéndez? Qué se sabe
Está confirmada una filtración de datos de Uría Menéndez. La firma española sostiene que la intrusión ocurrió en una red de videovigilancia gestionada por un tercero y que no se sustrajeron documentos confidenciales ni datos de clientes. Información actualizada al 13 de noviembre de 2026.
ACREDITADO
- Uría Menéndez confirmó que hubo una brecha en cámaras de seguridad de circuito cerrado en una red gestionada y mantenida por un tercero.
- La firma asegura que esa red es ajena a su infraestructura y que sus servidores no fueron atacados.
- Según la versión del bufete, no se sustrajo información confidencial ni documentos que afecten a sus clientes.
- IronLock reconoció que el fallo de seguridad era en su propio sistema y no en el de Uría Menéndez.
- El incidente involucró 35 dispositivos audiovisuales, varios de ellos comprometidos desde el exterior.
SIN VERIFICAR O ABIERTO
- No se informó qué imágenes o documentos audiovisuales habrían quedado en poder de los atacantes.
- No está confirmado si hubo una extorsión económica ni el monto de un eventual pedido de rescate.
- No se identificó públicamente a los responsables del ataque ni su motivación.
- No se precisó cuándo ocurrió exactamente la intrusión ni cuándo fue detectada.
- No hay confirmación independiente sobre el alcance total de los dispositivos o sistemas comprometidos.
Contexto
El caso se suma a una serie de ciberataques recientes contra cadenas de supermercados, hospitales y colegios en Europa, y coloca a los grandes bufetes de abogados entre los objetivos de los delincuentes digitales.
El bufete CMS Albiñana & Suárez de Lezo ya había sufrido tiempo atrás una intrusión en su infraestructura digital, según las fuentes consultadas.
Los atacantes suelen extorsionar a las empresas cuyos servidores comprometen pidiendo una compensación económica a cambio de devolver o destruir los archivos robados, con exigencias de pagos en criptoactivos en jurisdicciones opacas.
Qué hacer
- Revisar proveedores críticos Auditar los accesos y la seguridad de los proveedores que gestionan videovigilancia, redes o sistemas periféricos, y exigirles controles actualizados.
- Segmentar redes de terceros Mantener las redes de cámaras y dispositivos IoT separadas de la infraestructura central para limitar el alcance de una intrusión.
- Actualizar equipos antiguos Reemplazar cortafuegos y dispositivos con años de antigüedad y sin soporte, que suelen concentrar vulnerabilidades conocidas.
- Desconfiar de extorsiones Ante un incidente, no responder de inmediato a pedidos de pago y consultar con especialistas y autoridades antes de cualquier negociación.
- Revisar credenciales de cámaras Cambiar contraseñas por defecto y habilitar autenticación robusta en los dispositivos de videovigilancia expuestos a internet.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
