INCIDENTE DE SEGURIDAD SUFRIDO POR EL EXCMO. AYUNTAMIENTO DE ELCHE

El Excmo. Ayuntamiento de Elche (“el Ayuntamiento” en adelante) ha sufrido un incidente de seguridad, que ha cifrado sus servidores y afectado de forma parcial a los equipos de usuario, provocando la indisponibilidad de los servicios municipales hacia la ciudadanía.

El Ayuntamiento de Elche ha dedicado, históricamente, altos volúmenes de inversión a la ciberseguridad, implementando equipos de última generación en las diferentes capas tecnológicas que protegen los servicios municipales, iniciativas calificadas como “excelencia tecnológica” en informes externos, pero el “riesgo cero” no existe y los ataques están materializándose en diversas y numerosas entidades públicas y privadas de la máxima relevancia, incluyendo entidades locales, nacionales y europeas.

En el caso del Ayuntamiento de Elche están interviniendo en las tareas de investigación y recuperación todos los organismos competentes, tanto autonómicos (CSIRT-CV) como nacionales (Centro Criptológico Nacional) y europeos (EUROPOL) con quienes está colaborando de forma estrecha el Ayuntamiento y aportando los recursos necesarios. Estos ataques y sus métodos para saltar las capas de protección están alcanzando niveles de sofisticación e impacto muy elevados, suponiendo una amenaza global. Adicionalmente, también están interviniendo las principales empresas nacionales en materia de ciberseguridad, como soporte a los recursos municipales.

El Ayuntamiento de Elche, en cumplimiento de la legislación vigente, ha comunicado este incidente en fecha 27 de agosto de 2025 a la Agencia Española de Protección de Datos (AEPD), dado que se han visto afectados los datos personales tratados por el Ayuntamiento para la prestación de sus servicios.

Ante estas circunstancias, y en cumplimiento del artículo 34 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, el Ayuntamiento de Elche informa a toda la ciudadanía de este incidente de seguridad, por la afección que supone a toda la ciudadanía, afectando a las diferentes categorías de datos personales que se tratan en los servicios municipales. Así mismo, se informa que el ciberataque ha afectado a las tres dimensiones de seguridad, es decir, confidencialidad, integridad y disponibilidad, si bien no se ha detectado divulgación alguna de datos municipales a fecha del presente.

A la fecha de emisión de este comunicado, el Ayuntamiento de Elche está recuperando progresivamente la información y los servicios. Esta recuperación es compleja y se debe llevar a cabo con las máximas garantías de seguridad, ya que es habitual que los atacantes dejen elementos latentes de ataque que podrían activarse tras una recuperación basada en la premura y no en la seguridad, como ya ha ocurrido en otras entidades atacadas. Por tanto, el Ayuntamiento ha priorizado una recuperación segura que permita minimizar los riesgos de recurrencia del ataque.

El Ayuntamiento en este momento además está reforzando las medidas de seguridad, no solo tecnológicas sino también organizativas, en cuanto el personal municipal está asistiendo a ciclos formativos de reciclaje en materia de ciberseguridad, continuando los ciclos de formación anteriores para todo el personal implicado en tareas administrativas.

El Ayuntamiento de Elche, tal como requiere la legislación vigente, ha suspendido los plazos asociados a expedientes o actuaciones administrativas. La activación de estos plazos será comunicada con antelación suficiente. Esta suspensión no incluye los plazos asociados a servicios externos que continúan operativos, como la gestión tributaria y recaudación de impuestos, realizada por SUMA, o a la gestión de la contratación administrativa, al no haber sido afectados.

En cumplimiento de la legislación vigente, el Ayuntamiento de Elche dispone de la preceptiva figura jurídica denominada Delegado de Protección de Datos (DPD), asumido por la Oficina Municipal de Protección de Datos, que está a disposición de toda la ciudanía para resolver o atender las consultas o dudas que pueden tener al respecto del tratamiento de sus datos personales. Las consultas de la ciudadanía pueden remitirse al correo dpd@elche.es

Este comunicado será actualizado con nuevas informaciones tan pronto como estén disponibles, en aras de la máxima transparencia ante este grave incidente.