{"id":25752,"date":"2026-10-31T08:00:00","date_gmt":"2026-10-31T08:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=25752"},"modified":"2026-11-03T09:37:50","modified_gmt":"2026-11-03T09:37:50","slug":"un-ciberataque-frena-los-cobros-de-gsw","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/10\/31\/un-ciberataque-frena-los-cobros-de-gsw\/","title":{"rendered":"Un ciberataque frena los cobros domiciliados de GSW"},"content":{"rendered":"<p><strong>La noche del 28 de junio de 2026 se conoci\u00f3 el ciberataque contra Gemeinschaftsstadtwerke Kamen, B\u00f6nen, Bergkamen. Como la empresa desconect\u00f3 sus sistemas inform\u00e1ticos de forma preventiva, no pudo cobrar por domiciliaci\u00f3n los anticipos de los clientes el 1 de julio, seg\u00fan ZfK. M\u00e1s tarde, GSW tambi\u00e9n corrigi\u00f3 su evaluaci\u00f3n sobre los datos de clientes&nbsp;afectados.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Seg\u00fan la empresa, el suministro no se vio afectado.<\/strong> Aun as\u00ed, seg\u00fan ZfK, los anticipos de los clientes no pudieron cobrarse por domiciliaci\u00f3n el 1 de julio y, a principios de julio, segu\u00edan pendientes los anticipos a los clientes&nbsp;EEG.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">En la recuperaci\u00f3n prim\u00f3 la cautela sobre la rapidez.<\/strong> Las aplicaciones se reconectaron gradualmente solo despu\u00e9s de revisar todos los sistemas, servidores y accesos de usuario. Adem\u00e1s, se aplic\u00f3 una segmentaci\u00f3n de red m\u00e1s&nbsp;detallada.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">La primera evaluaci\u00f3n sobre los datos de clientes no se sostuvo.<\/strong> Seg\u00fan los nuevos hallazgos de la investigaci\u00f3n, podr\u00edan estar afectadas copias de seguridad de 2019 y, en parte, de 2017. Seg\u00fan GSW, los datos de clientes estuvieron brevemente en la&nbsp;darknet.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">Relacionado:<\/strong> <a href=\"https:\/\/www.securitytoday.de\/es\/2026\/10\/22\/black-october-ataques-que-llevaban-meses-en-marcha\/\" target=\"_blank\" rel=\"noopener\">Black October: muchos ataques llevaban meses en&nbsp;curso<\/a><\/p>\n<h2>La situaci\u00f3n de&nbsp;GSW<\/h2>\n<p>Alexander Loipfinger dirige GSW Gemeinschaftsstadtwerke Kamen, B\u00f6nen, Bergkamen. La actividad de la empresa suministradora tiene una vertiente t\u00e9cnica y otra comercial. La t\u00e9cnica es el suministro en s\u00ed. La comercial incluye los canales digitales para clientes, desde el portal de clientes en l\u00ednea hasta la aplicaci\u00f3n \u00abMeine GSW\u00bb, as\u00ed como los&nbsp;pagos.<\/p>\n<p>Los pagos circulan en ambas direcciones. La suministradora cobra a sus clientes anticipos a cuenta de la facturaci\u00f3n posterior. Tambi\u00e9n paga anticipos a los clientes EEG, que vierten electricidad a la red y reciben una remuneraci\u00f3n en virtud de la Ley alemana de Energ\u00edas Renovables. Seg\u00fan la empresa, la seguridad del suministro no se vio afectada en ning\u00fan momento por el ciberataque. Sin embargo, el caso muestra que un suministro garantizado no excluye limitaciones importantes en los procesos de pago de una&nbsp;suministradora.<\/p>\n<div data-element=\"definition_box\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:20px 24px;margin:32px 0;box-shadow:0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0;color:#e6e3da;line-height:1.6;\"><strong>\u00bfQu\u00e9 es la segmentaci\u00f3n de red?<\/strong> La segmentaci\u00f3n divide la red de una empresa en \u00e1reas separadas, entre las que el tr\u00e1fico de datos solo circula seg\u00fan reglas establecidas. As\u00ed, un atacante que accede a un \u00e1rea no puede alcanzar f\u00e1cilmente otros sistemas. Durante la recuperaci\u00f3n, GSW introdujo una segmentaci\u00f3n m\u00e1s detallada como medida adicional de&nbsp;seguridad.<\/p>\n<\/div>\n<h2>Cronolog\u00eda del&nbsp;ataque<\/h2>\n<p><a href=\"https:\/\/gsw-kamen.de\/nachrichten\/cyberangriff-bei-den-gsw---alle-hellip:259057\" target=\"_blank\" rel=\"noopener\">La noche del 28 de junio de 2026<\/a> se conoci\u00f3 el ciberataque contra GSW. La empresa convoc\u00f3 de inmediato a su equipo de crisis, desconect\u00f3 preventivamente los sistemas inform\u00e1ticos e inform\u00f3 a la Oficina Regional de Investigaci\u00f3n Criminal y a las autoridades&nbsp;competentes.<\/p>\n<p>Pocos d\u00edas despu\u00e9s, los clientes notaron los efectos de la desconexi\u00f3n. Seg\u00fan ZfK, los anticipos habituales de los clientes no pudieron cobrarse por domiciliaci\u00f3n <a href=\"https:\/\/www.zfk.de\/unternehmen\/nachrichten\/gsw-nehmen-nach-cyberangriff-interne-systeme-offline\" target=\"_blank\" rel=\"noopener\">el 1 de julio de 2026<\/a> como de costumbre debido a la desconexi\u00f3n preventiva de los sistemas y aplicaciones internos. Seg\u00fan la misma informaci\u00f3n, al 2 de julio tambi\u00e9n estaban pendientes los pagos anticipados a los clientes&nbsp;EEG.<\/p>\n<p>En las semanas siguientes, GSW recuper\u00f3 sus sistemas gradualmente. El 16 de julio, el portal de clientes en l\u00ednea y otros canales digitales para clientes volv\u00edan a estar&nbsp;disponibles.<\/p>\n<h2>Decisiones del equipo de&nbsp;crisis<\/h2>\n<p>La desconexi\u00f3n preventiva inmediatamente despu\u00e9s de conocerse el ataque fue la primera decisi\u00f3n clave. Despu\u00e9s toc\u00f3 definir el camino de vuelta. Seg\u00fan el director general Alexander Loipfinger, GSW prioriz\u00f3 la cautela sobre la rapidez durante la&nbsp;recuperaci\u00f3n.<\/p>\n<p>En coordinaci\u00f3n con expertos en seguridad inform\u00e1tica y las autoridades investigadoras, la empresa revis\u00f3 primero todos los sistemas, servidores y accesos de usuario. Solo despu\u00e9s, GSW reconect\u00f3 gradualmente los sistemas y aplicaciones. Como medida de seguridad adicional, introdujo una segmentaci\u00f3n de red m\u00e1s detallada, dividi\u00e9ndola en \u00e1reas m\u00e1s aisladas entre s\u00ed. La recuperaci\u00f3n supuso, por tanto, tambi\u00e9n una reestructuraci\u00f3n de la arquitectura de&nbsp;red.<\/p>\n<h2>Resultado de la recuperaci\u00f3n y del an\u00e1lisis&nbsp;forense<\/h2>\n<p>En agosto se reanudaron los procesos de pago. Seg\u00fan declar\u00f3 una portavoz de la empresa a Energie &amp; Management, GSW pudo volver a cobrar los anticipos de los clientes que venc\u00edan <a href=\"https:\/\/www.energie-und-management.de\/nachrichten\/detail\/\/im-august-kehrt-bei-attackiertem-stadtwerk-die-normalitaet-ein-373667\" target=\"_blank\" rel=\"noopener\">el 1 de agosto de 2026<\/a>. Seg\u00fan Antenne Unna, desde el <a href=\"https:\/\/www.antenneunna.de\/artikel\/nach-cyberangriff-bargeldlose-zahlung-bei-gsw-wieder-moeglich-2722372\" target=\"_blank\" rel=\"noopener\">6 de agosto<\/a> las cajas de las piscinas de GSW tambi\u00e9n volvieron a permitir pagos sin&nbsp;efectivo.<\/p>\n<p>GSW tuvo que corregir su evaluaci\u00f3n sobre los datos de clientes. Las investigaciones forenses realizadas hasta entonces, es decir, el an\u00e1lisis t\u00e9cnico de rastros en los sistemas, no hab\u00edan detectado datos de clientes afectados. Sin embargo, seg\u00fan los nuevos hallazgos de la investigaci\u00f3n, podr\u00edan estar afectadas copias de seguridad antiguas de <a href=\"https:\/\/gsw-kamen.de\/nachrichten\/neue-erkenntnisse-nach-dem-cyberangriff:259473\" target=\"_blank\" rel=\"noopener\">2019<\/a> y, en parte, de 2017. Seg\u00fan la empresa, datos de clientes obtenidos en el ataque estuvieron disponibles durante un breve periodo en la darknet, una parte de internet accesible solo mediante servicios de&nbsp;anonimizaci\u00f3n.<\/p>\n<p>En el mismo comunicado, GSW declar\u00f3 que en ese momento no hab\u00eda indicios de que los datos de clientes afectados se hubieran publicado, compartido o utilizado de forma indebida. Sus clientes recibieron recomendaciones concretas sobre los movimientos de sus cuentas, el contacto con su banco, las solicitudes sospechosas y las&nbsp;contrase\u00f1as.<\/p>\n<h2>Lecciones para los CISO de la regi\u00f3n&nbsp;DACH<\/h2>\n<p>Del caso de GSW se desprenden varias lecciones para los responsables de&nbsp;seguridad.<\/p>\n<ol>\n<li>Los planes de emergencia de las suministradoras necesitan escenarios espec\u00edficos para los procesos de pago. Un suministro garantizado no excluye limitaciones importantes en los cobros domiciliados, los pagos salientes y las&nbsp;cajas.<\/li>\n<li>La desconexi\u00f3n de la red debe figurar como opci\u00f3n preparada en el plan de crisis, junto con una relaci\u00f3n de los procesos de negocio que dependen de los sistemas desconectados. En GSW, la desconexi\u00f3n de los sistemas y aplicaciones internos afect\u00f3 directamente al cobro por&nbsp;domiciliaci\u00f3n.<\/li>\n<li>Una recuperaci\u00f3n por fases requiere un orden de revisi\u00f3n establecido. GSW revis\u00f3 los sistemas, servidores y accesos de usuario antes de reconectarlos. Tambi\u00e9n aprovech\u00f3 el reinicio para aplicar una segmentaci\u00f3n m\u00e1s&nbsp;detallada.<\/li>\n<li>Las copias de seguridad deben figurar \u00edntegramente en el inventario de datos, incluidos los plazos de conservaci\u00f3n y el plan de eliminaci\u00f3n. En GSW, los nuevos hallazgos de la investigaci\u00f3n a\u00f1adieron como posiblemente afectadas copias de 2019 y, en parte, de&nbsp;2017.<\/li>\n<li>Las primeras declaraciones sobre filtraciones de datos deben identificarse como provisionales. GSW tuvo que corregir m\u00e1s tarde el resultado de sus investigaciones forenses anteriores y acompa\u00f1\u00f3 la correcci\u00f3n de recomendaciones para sus&nbsp;clientes.<\/li>\n<\/ol>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Con un toque se desbloquea la&nbsp;respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 recomienda GSW a sus clientes tras el incidente de&nbsp;datos?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">GSW recomend\u00f3 revisar peri\u00f3dicamente los movimientos de las cuentas y contactar con el banco ante cualquier anomal\u00eda. Los clientes no deben revelar informaci\u00f3n sensible a ra\u00edz de mensajes o llamadas recibidos. GSW tambi\u00e9n desaconsej\u00f3 reutilizar&nbsp;contrase\u00f1as.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 servicios en l\u00ednea de GSW volvieron a estar disponibles el 16 de&nbsp;julio?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">En esa fecha volv\u00edan a estar disponibles el portal de clientes en l\u00ednea, las funciones de autoservicio de la aplicaci\u00f3n \u00abMeine GSW\u00bb y el portal para solicitudes de conexi\u00f3n a la red. Como todos los sistemas, estos servicios se reconectaron gradualmente solo despu\u00e9s de revisar todos los sistemas, servidores y accesos de&nbsp;usuario.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 cambi\u00f3 el 6 de agosto en las piscinas de&nbsp;GSW?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Seg\u00fan Antenne Unna, desde ese d\u00eda las cajas de las piscinas volvieron a permitir pagos sin efectivo. Tambi\u00e9n se pudieron volver a comprar y canjear&nbsp;vales.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Fuente de la imagen: generada con IA (noviembre de 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Seg\u00fan la empresa, el suministro de GSW no se vio afectado. Sin embargo, los procesos de pago sufrieron importantes limitaciones.","protected":false},"author":50,"featured_media":25560,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Gemeinschaftsstadtwerke Kamen","_yoast_wpseo_title":"Un ciberataque frena los cobros domiciliados de GSW","_yoast_wpseo_metadesc":"Seg\u00fan la empresa, el suministro de GSW no se vio afectado. Sin embargo, los procesos de pago sufrieron importantes limitaciones.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/cover-hero-22.jpg","_yoast_wpseo_opengraph-image-id":25560,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/cover-hero-22.jpg","_yoast_wpseo_twitter-image-id":25560,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[223],"tags":[],"class_list":["post-25752","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-case-studies"],"evm_reading_time_minutes":7,"wpml_language":"es","wpml_translation_of":25543,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=25752"}],"version-history":[{"count":14,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25752\/revisions"}],"predecessor-version":[{"id":25994,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25752\/revisions\/25994"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/25560"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=25752"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=25752"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=25752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}