Ciberataque deja fuera de servicio la web de la CNMC y pone en jaque la supervisión de los mercados españoles

Ciberataque deja fuera de servicio la web de la CNMC

La Comisión Nacional de los Mercados y la Competencia (CNMC) anunció que su portal web quedó inoperativo el jueves 14 de mayo. La causa, según fuentes del organismo, fue la recepción irregular de miles de accesos simultáneos que saturó los servidores. "El sistema está experimentando incidencias que imposibilitan su funcionamiento ordinario", declaró la CNMC en un comunicado oficial.

El ciberataque impidió el acceso a consultas de consumidores, empresas y profesionales que dependen de la información regulatoria. La interrupción se produce en una jornada en la que el regulador debía publicar datos clave sobre el mercado energético. La CNMC lamentó las molestias y pidió paciencia a los usuarios mientras se restablece el servicio.

Respuesta técnica y motivos del incidente

Los equipos de seguridad informática de la CNMC activaron protocolos de contención en el momento en que detectaron el aluvión de peticiones. El objetivo inmediato es aislar el tráfico malicioso, proteger la integridad de los sistemas y reactivar la plataforma lo antes posible. "Los equipos técnicos están trabajando desde el primer momento para contener el ataque, garantizar la seguridad de los sistemas y restablecer el servicio a la mayor brevedad posible", añadió el organismo.

El incidente se clasifica como un Denial‑of‑Service (DoS) distribuido, aunque la CNMC no ha descartado la posibilidad de un ataque más sofisticado. La irregularidad radica en la falta de autenticación de los accesos, lo que provocó que los servidores se sobrecargaran sin filtrar el tráfico legítimo. Los especialistas están revisando los logs para identificar la procedencia de los paquetes y reforzar los filtros de entrada.

Mientras tanto, la CNMC mantiene activas sus líneas de atención telefónica y sus canales de redes sociales para atender consultas urgentes. Se ha comunicado que cualquier novedad relevante se difundiría a través de los canales habituales, incluidos los boletines electrónicos y la cuenta de Twitter del regulador. Para quienes buscan ejemplos recientes de ciberamenazas, la Alerta de la Agencia de Ciberseguridad de Catalunya sobre estafas de streaming pirata muestra la variedad de vectores que pueden comprometer servicios públicos.

Por qué afecta al regulador del mercado español

La CNMC es el súperregulador encargado de supervisar sectores críticos como energía, telecomunicaciones, transporte y servicios postales. Su labor incluye garantizar la competencia leal, evitar abusos de posición dominante y velar por la transparencia de precios. Cuando su portal se vuelve inaccesible, se interrumpe el flujo de información que empresas y consumidores necesitan para tomar decisiones informadas.

En la actualidad, la CNMC está inmersa en la investigación del histórico apagón eléctrico del 28 de abril de 2025. El regulador ha abierto cerca de sesenta expedientes sancionadores contra compañías como Red Eléctrica, Iberdrola, Endesa y Naturgy. La falta de acceso a la web retrasa la publicación de informes y resoluciones que son esenciales para el seguimiento de esas investigaciones. Para entender la magnitud del conflicto, consulte la cobertura de Red Eléctrica culpa a eléctricas y a la CNMC del apagón del 28‑abril‑2025.

La interrupción también afecta a los procesos de licitación y a la monitorización de precios en mercados regulados, lo que puede generar incertidumbre entre inversores y usuarios finales. En un entorno donde la estabilidad del suministro energético es ya un tema sensible, cualquier demora en la comunicación oficial se traduce en riesgos económicos y sociales. La CNMC ha reiterado su compromiso de restablecer la web con la mayor celeridad y ha asegurado que seguirá supervisando los mercados con la misma rigurosidad, aunque mediante canales alternativos.

En los próximos días, se espera que la CNMC publique un informe técnico sobre el ataque y las medidas adoptadas para evitar incidentes similares. La pronta recuperación del portal será crucial para restablecer la confianza de los actores del mercado y para que continúe la labor de investigación del apagón, un proceso que sigue siendo una prioridad nacional.