HACKTIVISMOESPAÑA
Presunto ciberataque DDoS de NoName057(16) a la SEPI y a la Diputación de Valladolid
El grupo prorruso NoName057(16) afirma haber lanzado ataques de denegación de servicio contra el portal de la SEPI y el de la Diputación Provincial de Valladolid, en España. Ninguna de las dos entidades confirmó la afectación.
El grupo de hacktivismo prorruso NoName057(16) afirmó haber ejecutado ataques de denegación de servicio distribuido (DDoS) contra varios sitios web de España, entre ellos el de la Sociedad Estatal de Participaciones Industriales (SEPI), holding empresarial público dedicado a la inversión estatal.
En la misma reivindicación, el grupo mencionó el Portal de Comunicación de la Diputación Provincial de Valladolid como otro de los objetivos alcanzados por la campaña.
La afirmación circuló como una alerta de ataque DDoS y no estuvo acompañada, hasta el momento, de una confirmación oficial por parte de la SEPI ni de la Diputación de Valladolid sobre la caída o el deterioro de sus servicios.
No se detallaron la magnitud del tráfico malicioso, la duración de los ataques ni el impacto concreto en la disponibilidad de los portales mencionados.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- NoName057(16)Grupo prorruso de hacktivismoSin verificar.
- Ataque DDoSSaturación de tráfico contra portalesSin verificar.
SEPIHolding público de inversión estatalSin verificar.- Diputación ValladolidPortal de comunicación provincialSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a SEPI? Qué se sabe
No está confirmado. Lo afirma NoName057(16), pero SEPI no lo confirmó: es un reclamo no verificado. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- El grupo NoName057(16) reivindicó públicamente ataques DDoS contra sitios web de España.
- Entre los objetivos mencionados en la reivindicación figuran la SEPI y el Portal de Comunicación de la Diputación Provincial de Valladolid.
- La SEPI es un holding empresarial público de inversión estatal.
SIN VERIFICAR O ABIERTO
- No está confirmado que los portales de la SEPI y de la Diputación de Valladolid hayan sufrido una interrupción efectiva del servicio.
- No hay confirmación oficial de las entidades afectadas sobre la magnitud o el alcance del incidente.
- Se desconoce si otros sitios mencionados en la campaña sufrieron afectación real.
- No se informó la duración ni el volumen del tráfico utilizado en los presuntos ataques.
Contexto
NoName057(16) es un colectivo de hacktivismo de orientación prorrusa que suele reivindicar ataques de denegación de servicio distribuido contra sitios de gobiernos, organismos públicos y empresas de países que considera adversarios de Rusia.
Las campañas de DDoS buscan saturar la infraestructura de un sitio para volverlo inaccesible; en general no implican acceso a datos ni compromiso de sistemas internos, aunque pueden afectar la disponibilidad de servicios públicos.
La SEPI es una entidad estatal española que agrupa participaciones empresariales del sector público, por lo que sus portales institucionales son un objetivo habitual en este tipo de campañas simbólicas.
Qué hacer
- Verificar en canales oficiales Ante rumores de caída de un portal público, consultar los canales oficiales de la entidad antes de dar por cierto el incidente.
- Desconfiar de mensajes gancho Los atacantes suelen aprovechar incidentes de este tipo para enviar correos o mensajes con enlaces falsos; no abrir enlaces de remitentes no verificados.
- Reforzar mitigación DDoS Las organizaciones del sector público deberían revisar sus mecanismos de filtrado de tráfico y planes de continuidad ante picos de tráfico anómalos.
- Monitorear disponibilidad Supervisar la disponibilidad de los portales institucionales y registrar picos de tráfico para distinguir una saturación maliciosa de una falla técnica.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
