El periódico digital El Español ha hecho pública la presentción de una denuncia ante la Guardia Civil por una serie de ciberataques que han afectado gravemente a su tráfico en línea y a su reputación en redes sociales.
Los ciberataques comenzaron el pasado 20 de agosto, afectando a la CDN del periódico, un elemento crucial para la distribución de sus contenidos. Ese día, El Español experimentó una caída de audiencia que se intensificó en los días siguientes, con un descenso del tráfico desde Google de hasta el 80%. Esta situación llevó a una auditoría interna que descartó fallos en los sistemas del diario y de sus proveedores externos.
Un servidor intermedio replicaba la página principal del diario en un dominio ajeno
El equipo técnico descubrió que un servidor intermedio replicaba la página principal de El Español en un dominio ajeno, alojando material pornográfico. Esto provocó que Google asociara el contenido del periódico con sitios excluidos por sus políticas, dejando de indexar sus noticias. Tras bloquear las IPs relacionadas con el proxy malicioso, el tráfico comenzó a recuperarse gradualmente.
Mientras se investigaban los motivos del descenso del tráfico, se detectó el robo de dos credenciales de correos electrónicos corporativos, utilizados para lanzar ataques phishing. Estos hechos también han sido comunicados a la Guardia Civil. Aunque no se encontraron evidencias de que los sistemas de El Español hayan sido comprometidos, se informó a la Agencia Española de Protección de Datos (AEPD) del incidente.
La ofensiva cibernética y su impacto en el tráfico de El Español
Tal y como la propia cabecera ha publicado, el robo de credenciales supuso un riesgo reputacional, ya que se utilizaron para enviar correos fraudulentos a cuentas de La Poste, el servicio postal del Estado francés. En paralelo, se detectó una nueva campaña de emails phishing dirigida a correos bajo el dominio @yahoo.com.mx, que fue bloqueada a tiempo.
Además de los ciberataques, El Español enfrenta denuncias falsas en redes sociales, especialmente en Instagram, que han limitado su capacidad de ganar seguidores y el alcance de sus publicaciones. Según el equipo jurídico del periódico, estas denuncias son sistemáticas y alegan falsamente que el contenido no posee derechos de propiedad intelectual o es duplicado.
Ejemplos de estas denuncias incluyen una entrevista a Esperanza Aguirre y un vídeo de Gabriel Rufián, ambos con derechos de imagen y reproducción. Tras conversaciones con Meta, se logró desbloquear la cuenta del periódico, aunque la Guardia Civil investigará si hay conexión entre estas denuncias y los ciberataques.
El robo de credenciales y el envío de correos phishing
El Español continúa trabajando para recuperar su posición en el entorno digital tras los ciberataques y las denuncias falsas en redes sociales. El equipo de ciberseguridad ha logrado repeler y bloquear nuevos ataques a través de dominios maliciosos, mientras que el departamento técnico sigue vigilando posibles amenazas.
La dirección del periódico sigue considerando la posibilidad de que estos incidentes estén coordinados y relacionados con su línea editorial, lo que podría suponer un ataque a la libertad de expresión. La investigación en curso por parte de la Guardia Civil y las conversaciones con plataformas como Meta son pasos cruciales para esclarecer estos hechos y proteger la integridad del medio.
Deja una respuesta