Ciberataque frena el túnel Fehmarnbelt Alemania-Dinamarca

¿Qué pasó en el túnel de Fehmarnbelt?

Las tarjetas de acceso dejaron de funcionar, los trabajadores recibieron la orden de no encender ordenadores ni conectarse al wifi y varios barcos de trabajo quedaron parados en la zona de Rødbyhavn, en la isla danesa de Lolland. No fue un apagón ni una huelga: fue un ciberataque contra el contratista principal de una de las mayores obras de infraestructura de Europa.

Para cualquier founder que hoy gestiona su operación con software en la nube, la lección es incómoda: cuando los procesos físicos dependen de sistemas digitales, un incidente informático deja de ser un problema de TI y se convierte en una parada de producción.

El incidente afectó al consorcio Femern Link Contractors (FLC), el contratista del túnel que unirá Alemania y Dinamarca bajo el mar Báltico. La sociedad danesa del proyecto, Femern A/S, confirmó el martes 13 de octubre que el consorcio le había informado de un incidente informático, según recogió Münster Aktuell.

La confirmación oficial es escueta. Jens Villemoes, director de comunicación de Sund & Bælt, la sociedad estatal danesa que supervisa el proyecto, explicó que FLC les comunicó el incidente, que ambas partes siguen en contacto y que no había más información disponible.

Los detalles operativos llegaron por la prensa local. Según el diario danés Lolland-Falsters Folketidende, citado por Münster Aktuell, el problema arrancó el lunes 12 de octubre: las tarjetas de acceso dejaron de funcionar, se pidió a los trabajadores que no usaran ordenadores ni wifi y varios barcos de trabajo quedaron parados en Rødbyhavn. Femern A/S no confirmó esas incidencias una por una.

¿Qué no se sabe todavía del ataque?

Hasta ahora no hay confirmación de robo de datos ni de que se trate de ransomware, y tampoco consta que se haya anunciado una investigación oficial. No se sabe quién está detrás ni cuánto tiempo tomará restablecer las operaciones.

Ese vacío informativo es, en sí mismo, un dato relevante para cualquier equipo que dependa de proveedores externos: cuando el incidente ocurre tres capas más abajo en la cadena de suministro, la empresa que sufre el golpe no es la que tiene la información, y la que la necesita no la recibe.

¿Por qué un ciberataque puede parar una obra física?

FLC no es un proveedor cualquiera. El consorcio fabrica los grandes bloques de hormigón del túnel y construye el tramo sumergido y los portales. De él forman parte, entre otras, la francesa Vinci Construction Grands Projets, la danesa Per Aarsleff y las alemanas Wayss & Freytag y Max Bögl, además de empresas belgas y neerlandesas.

La escala del proyecto explica por qué un fallo digital se traduce en una parada física. El túnel medirá 18 kilómetros y estará formado por 89 elementos prefabricados, 79 de ellos de 217 metros. El cuarto se sumergió el 28 de septiembre, con lo que había casi 900 metros colocados. La obra ya acumulaba un retraso de unos dos años anunciado en mayo, frente a la apertura inicialmente prevista en 2029.

Cuando esté terminado, el tren cruzará en unos siete minutos y el coche en diez, y el viaje en tren entre Hamburgo y Copenhague bajará a unas dos horas y media.

La cobertura de la emisora polaca RMF24, recogida por Glavnoe, añade un dato clave sobre la escala humana del proyecto: el consorcio FLC emplea a unas 2.800 personas de empresas danesas, alemanas, francesas, belgas y neerlandesas, con una presencia importante de trabajadores polacos. El mismo medio cifra el costo de construcción en unos 7.000 millones de euros.

El punto que importa es este: el ataque no tumbó un servidor de oficina, tumbó el acceso a un sitio de obra. Cuando los controles de acceso, las grúas y las plataformas offshore dependen de sistemas digitales, la superficie de ataque deja de ser la red corporativa y pasa a ser la operación completa.

¿Es un caso aislado o un patrón en Europa?

Es un patrón, y bastante consistente: los ataques ya no buscan solo datos, buscan parar operaciones físicas.

El lunes 12 de octubre, el mismo día en que arrancaron los problemas en Rødbyhavn, un ciberataque inutilizó los sistemas de refrigeración de cientos de supermercados europeos, con incidencias en Francia, Bélgica y Países Bajos, según EL ESPAÑOL-Invertia. Los intrusos manipularon los sistemas de refrigeración de cadenas como Intermarché y Coopérative U y provocaron pérdidas de producto fresco y congelado.

La misma investigación, de Modat y el Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL), identificó 8.547 sistemas asociados a instalaciones solares y eólicas de 35 países europeos que no deberían ser accesibles desde internet. De ellos, 7.942 corresponden a instalaciones solares. España concentra 2.766, el 35% del total detectado, seguida de Grecia con 1.860. En el ámbito eólico se localizaron otros 605 sistemas expuestos. El estudio, presentado el 6 de octubre en la ONE Conference de La Haya, estima que en alrededor de 181 emplazamientos europeos podría haber sido posible obtener el control completo de las operaciones.

Y hay antecedente: en diciembre de 2025, un ciberataque afectó a al menos 30 instalaciones eólicas y solares, según el precedente recogido en esa misma investigación.

En infraestructura crítica, el caso de Itron es ilustrativo. La empresa estadounidense de tecnología energética, cuya infraestructura toca más de 110 millones de hogares y empresas y opera en más de 100 países, confirmó en abril un ciberataque con acceso a algunos de sus sistemas, según la cobertura de WWWhat's New sobre el filing ante la SEC.

En el caso del Fehmarnbelt, Henning Mortensen, presidente del Consejo Danés de Seguridad Digital, no descartó que el incidente pueda estar vinculado a guerra híbrida, según RMF24. Los servicios de inteligencia daneses habían advertido en las semanas previas de posibles ciberataques desde Rusia y elevaron el nivel de amenaza a «alto». La implicación rusa en este incidente concreto no está establecida.

¿Qué significa esto para tu startup?

Tu startup probablemente no construye un túnel de 18 kilómetros, pero casi con seguridad depende de la misma lógica: procesos de negocio que solo funcionan si un sistema digital funciona. Un almacén con lectores de códigos, una planta de producción, una flota con telemática o una clínica con agenda digital comparten el mismo perfil de riesgo.

La buena noticia es que la mayoría de las medidas que reducen ese riesgo son aburridas, baratas y se pueden empezar esta semana.

• Haz el inventario de lo que controla tu operación. Antes de proteger nada, lista qué sistemas, si se caen, detienen tu negocio durante más de un día. Ese inventario suele ser mucho más corto de lo que el equipo cree, y ahí es donde debe ir el presupuesto.
• Separa la red operativa de la red de oficina. El error más repetido es tener la maquinaria, los sensores o los controladores en la misma red que el correo y las laptops. Un segmento aislado no impide el ataque, pero limita cuánto se propaga.
• Define un modo manual de operar. Si tu equipo no sabe cómo seguir trabajando cuando el software no está disponible, tu plan de continuidad es una carpeta que nadie leyó. Practícalo una vez al trimestre, aunque sea en versión reducida.
• Audita a tus proveedores por lo que controlan, no por lo que facturan. Pregunta a cada proveedor crítico qué sistemas suyos tocan tu operación y qué haría si los comprometen. Si no obtienes una respuesta clara, ese es tu riesgo real.
• Cierra lo que no necesita estar expuesto. El hallazgo de los 8.547 sistemas accesibles desde internet es la mejor prueba de que muchas interfaces administrativas quedan abiertas por comodidad. Revisa accesos remotos, paneles de mantenimiento y cuentas de proveedores externos.

Conclusión

El ataque al túnel de Fehmarnbelt todavía tiene demasiadas incógnitas: no hay atribución, no hay confirmación de robo de datos y no hay un plazo para retomar las obras con normalidad. Lo que sí está claro es el mecanismo. Una obra con barcos, grúas y controles de acceso digitales es, también, infraestructura vulnerable, y el costo de un incidente no se mide en horas de TI sino en días de calendario.

Para un founder, la lectura práctica es que la ciberseguridad dejó de ser un tema de cumplimiento y pasó a ser gestión de continuidad de negocio. La pregunta útil no es si tu empresa puede ser atacada, sino cuánto tiempo puede seguir operando si mañana sus sistemas no responden. Quien tenga esa respuesta antes del incidente negocia desde una posición muy distinta a quien la improvisa durante.

Fuentes

• Ciberataque frena las obras del túnel submarino entre Alemania y Dinamarca (fuente original)
• Major cyberattack halts Denmark-Germany tunnel construction
• Se disparan los ciberataques a las infraestructuras críticas del sector energético en España
• Itron confirma haber sido hackeado a mediados de abril