Ciberataque a servicios básicos: cómo prepararte sin internet ni pagos

Si un ciberataque o un apagón deja sin internet, sin cobertura o sin pagos con tarjeta, lo que necesitas es el mismo kit de emergencia de siempre, pensado para funcionar sin conexión: agua para tres días y alimentos no perecederos, linterna, una radio de pilas o de manivela, el móvil con batería externa, dinero en efectivo y tus documentos y teléfonos importantes también en papel ¹. La guía de Protección Civil de Cataluña añade una idea clave: estar preparado para pagar de distintas maneras, «en caso de que los sistemas de pago electrónico fallen o no funcionen correctamente» (traducción propia del catalán) ². Y en tus dispositivos, lo que pide el Instituto Nacional de Ciberseguridad: copias de seguridad, actualizaciones y contraseñas robustas ³.

No hay en España una lista oficial específica para un ciberataque. Esta guía reúne lo que dicen las fuentes oficiales sobre cada pieza: qué pasa si fallan los servicios digitales y qué conviene tener a mano.

¿Fue un ciberataque el apagón del 28 de abril de 2025?

No. Es la duda más repetida desde entonces, y los informes oficiales la responden. El comité creado por el Gobierno para analizar la crisis concluyó que «no se han encontrado indicios o evidencias que apunten a un ciberataque o ciberincidente, en las entidades analizadas, que pudieran ser el causante de la crisis energética del día 28 de abril de 2025» ⁴. Al presentar el informe, el 17 de junio de 2025, el Ministerio para la Transición Ecológica explicó que el grupo de trabajo de ciberseguridad y sistemas digitales del comité, con más de 75 expertos y 133 GB de datos analizados, había descartado que el incidente respondiese a un ciberataque, «ni en las instalaciones del Operador del Sistema, ni en los centros del control, ni en los centros de generación analizados» ⁵.

Aun así, aquel día sirve de ensayo: sin electricidad dejaron de funcionar a la vez muchas cosas que dependen de la red y de internet. La preparación para un apagón y para una caída de servicios digitales es, en la práctica, la misma. La explicamos en detalle en el kit para un apagón.

Qué dicen las autoridades sobre el riesgo

Las instituciones mencionan los ciberataques entre los riesgos actuales, sin anunciar ningún escenario concreto:

• Unión Europea. La Estrategia Europea para una Unión de la Preparación cita «los ciberataques y los ataques híbridos patrocinados por Estados» y «los sabotajes contra activos críticos» entre los rasgos de la realidad actual ⁶. Su medida para los hogares es general, para situaciones de emergencia: mantener «provisiones esenciales para un período mínimo de 72 horas» ⁷.
• España. El Departamento de Seguridad Nacional incluye la «Vulnerabilidad del Ciberespacio» entre los riesgos y amenazas que analiza ⁸.
• Comunidades autónomas. El Gobierno Vasco publica un procedimiento de su plan de protección civil (LABI), del que se informó al Consejo de Gobierno el 10 de febrero de 2026, «frente a una emergencia de ciberseguridad de gran escala» ¹⁰.
• Referencia extranjera. El folleto que la agencia sueca de protección civil envía a los hogares lo resume así: la digitalización puede hacernos vulnerables a ciberataques que dejen fuera de servicio sistemas informáticos críticos (traducción propia del inglés) ⁹.

La conclusión práctica es tranquila: no hace falta un kit especial. Hace falta que el kit general no dependa de internet.

El kit para quedarte sin servicios digitales

Parte del kit de 72 horas y revisa qué piezas siguen funcionando sin conexión. La guía estatal para las familias incluye en el kit básico ¹:

• Documentación personal (DNI, pasaporte, cartilla sanitaria, pólizas, contactos de emergencia) y «copias digitales o en papel dentro de fundas impermeables».
• Dinero en efectivo y llaves de repuesto.
• Teléfonos de emergencia y lista de contactos importantes.
• Agua potable, «al menos 1,5 litros por persona y día, para tres días», y alimentos no perecederos.
• Linterna con pilas de repuesto o de carga solar y radio portátil de pilas o de manivela.
• Teléfono móvil con cargador portátil o batería externa, cables y adaptadores.

Pagar sin internet: efectivo y tarjetas físicas

La guía catalana dedica un apartado entero a «Dinero y pagos». Dice así (traducción propia del catalán) ²:

• Dinero en efectivo: «ten en casa una cantidad razonable de efectivo para al menos una semana, preferiblemente en billetes de poco valor para facilitar las compras».
• Tarjetas: «dispón de varias tarjetas (crédito y débito) y, si puedes, con cuentas en distintas entidades bancarias. Las tarjetas físicas son más fiables que las aplicaciones móviles cuando no hay conexión a internet».
• Otras formas de pago: considera también servicios digitales como Bizum, PayPal o tarjetas de prepago, cuando estén disponibles y funcionen.

La guía estatal para las familias incluye el dinero en efectivo entre los elementos esenciales del kit, sin dar una cantidad ¹. Como referencia extranjera, la agencia sueca recomienda tener en casa unas 1.000 coronas en efectivo por adulto, en billetes de distinto valor, y usar el efectivo de vez en cuando; junto a él, otras formas de pago como tarjetas y servicios digitales (traducción propia) ⁹.

Informarte y comunicarte sin internet

Radio. Es la pieza central. La guía catalana pide tener en casa «una radio analógica, de manivela o solar, con pilas de recambio, por si fallan las telecomunicaciones o el suministro eléctrico» (traducción propia) ². La estatal habla de una radio portátil de pilas o de manivela ¹.

Avisos oficiales. Las alertas se difunden por canales institucionales: radio, televisión, redes sociales verificadas, aplicaciones o mensajes del sistema de aviso a la población ¹. Los avisos ES-Alert llegan al móvil desde las antenas de telefonía de la zona afectada mediante la tecnología Cell Broadcast, y la práctica totalidad de los teléfonos modernos vienen preparados para recibirlos ¹¹.

Bulos. En una caída de servicios circulan rumores con facilidad. La guía para las familias pide no dejarse llevar por rumores o desinformación y confirmar siempre las noticias en fuentes fiables, como el 112 o Protección Civil; si recibes una alerta en el móvil, léela completa antes de actuar, no la difundas hasta confirmar su veracidad y sigue exactamente sus instrucciones ¹. La agencia sueca añade: comparte solo información que sepas que viene de fuentes fiables y contrástala en fuentes oficiales cuando haya pasado algo grave (referencia extranjera, traducción propia) ⁹.

Contactos en papel. La guía estatal recomienda guardar los números y enlaces útiles en el móvil y anotarlos también en formato físico dentro del plan familiar de emergencia, y acordar uno o dos teléfonos alternativos por si la red local se satura ¹. La sueca incluye en su lista «números de teléfono importantes anotados en papel» (traducción propia) ⁹. Puedes hacerlo con nuestro plan familiar de emergencia.

Tus documentos y datos, a salvo

Dos copias, en dos sitios distintos:

1. En papel, en el kit. Las copias de los documentos personales, en fundas impermeables dentro de la mochila o caja de emergencia ¹.
2. Copias de seguridad digitales. INCIBE las define como «hacer una copia de los archivos más importantes y guardarlos en otro lugar, como puede ser un disco duro externo o en un servicio de almacenamiento en la nube» ¹², y recomienda hacerlas «para minimizar el impacto de un posible ciberataque» ³. Lo recomendable es hacerlas con frecuencia y revisarlas periódicamente ¹².

Antes: protege tus dispositivos

La parte digital de la preparación es la que propone INCIBE en su guía de ciberataques. De su decálogo de buenas prácticas ³:

• «Utiliza un antivirus para analizar todas las descargas y archivos sospechosos. Debes mantenerlo siempre actualizado y activo.»
• «Mantén el sistema operativo, navegador y aplicaciones siempre actualizadas a su última versión para evitar vulnerabilidades.» En su página sobre actualizaciones, pide instalarlas «tan pronto como se publiquen» ¹⁵.
• «Utiliza contraseñas robustas y diferentes para proteger todas tus cuentas. Si es posible, utiliza la verificación en dos pasos u otro factor de autenticación.» INCIBE aconseja contraseñas de al menos 8-10 caracteres, con mayúsculas, minúsculas, números y caracteres especiales, no reutilizarlas y usar un gestor de contraseñas ¹⁴.
• «Desconfía de los adjuntos sospechosos, enlaces o promociones demasiado atractivas.»
• «Evita conectarte a redes wifi públicas o a conexiones inalámbricas desconocidas», sobre todo para datos bancarios; si tienes que hacerlo por una emergencia, trata de usar una VPN.
• «Haz copias de seguridad para minimizar el impacto de un posible ciberataque.»

Si el ataque llega a tu móvil u ordenador

Si un programa cifra tus archivos y pide un rescate (ransomware), INCIBE lo deja claro: «¡no accedas nunca a las peticiones de pago para recuperar tu información! Son ciberdelincuentes y no hay ninguna garantía de que puedas recuperar tu información, solo les interesa tu dinero» ¹³. Antes de intentar eliminarlo, recomienda hacer una copia de la información del disco, aunque esté cifrada, porque el proceso podría borrar archivos ¹³.

Para cualquier duda, INCIBE ofrece una línea telefónica gratuita de ayuda en ciberseguridad: el 017 ³.

Teléfonos: 112 y los de tu comunidad

El 017 es para consultas de ciberseguridad. Ante una emergencia, llama al 112. Los teléfonos y canales de emergencias y protección civil de cada comunidad los tienes en la página de tu comunidad autónoma. Apúntalos en papel junto al resto de contactos del kit ¹.

Cuando se recuperan los servicios

Aprovecha para la revisión que pide la guía oficial cada seis meses: comprobar caducidades y el estado de los materiales, sustituir lo que se haya deteriorado o caducado y actualizar los contactos si ha habido cambios ¹. Y revisa tus copias de seguridad, como recomienda INCIBE ¹². La checklist imprimible te ayuda a hacerlo.