El Gobierno de Costa Rica confirmó que un grupo de ciberdelincuentes logró vulnerar sistemas informáticos del Instituto Costarricense de Electricidad (ICE) con el objetivo de robar información mediante actividades de ciberespionaje.
La alerta fue dada a conocer por la ministra de Ciencia, Innovación, Tecnología y Telecomunicaciones, Paula Bogantes, quien explicó que el incidente fue detectado luego de un informe elaborado por la empresa de ciberseguridad Mandiant, perteneciente al grupo Google.
Según detalló la jerarca, la compañía notificó al equipo de respuesta ante incidentes informáticos del ministerio sobre una brecha de seguridad en la infraestructura tecnológica del ICE.
“Esta intrusión fue perpetrada por un actor de amenaza con posible origen en China, enfocado principalmente en la industria de telecomunicaciones y con fines de ciberespionaje”, explicó Bogantes durante una conferencia de prensa realizada de última hora en Casa Presidencial.
PUBLICIDAD
Extracción de datos y movimientos dentro de la red
El presidente ejecutivo del ICE, Marco Acuña, confirmó que la institución detectó actividad sospechosa en su red desde finales de enero, lo que activó protocolos de seguridad y la contratación de especialistas externos en ciberseguridad.
Durante las investigaciones, los equipos técnicos identificaron movimientos dentro de la red informática de la institución, específicamente en sistemas relacionados con tecnologías de información.
De acuerdo con Acuña, los atacantes lograron extraer aproximadamente nueve gigabytes de información, principalmente provenientes de correos electrónicos internos y correspondencia administrativa.
“Estamos seguros de que la información sustraída corresponde a cuentas de correo electrónico de carácter administrativo y de algunos funcionarios”, indicó el jerarca.
El ICE explicó que la institución cuenta con más de 10,000 gigabytes de almacenamiento en correos electrónicos, por lo que el volumen sustraído representa una fracción relativamente pequeña del total.
PUBLICIDAD
Sin embargo, las autoridades trabajan para determinar exactamente qué tipo de información fue comprometida.
Servicios de electricidad y telecomunicaciones no se vieron afectados
Las autoridades aseguraron que, hasta el momento, los servicios críticos del ICE no han sido comprometidos.
Esto significa que los sistemas que sostienen la distribución de electricidad y las redes de telecomunicaciones del país continúan operando con normalidad.
“El ataque no tiene relación con la red de electricidad ni con la infraestructura de telecomunicaciones que presta servicios a la población”, subrayó Acuña.
El incidente se limitó a redes corporativas vinculadas a sistemas de información interna, como plataformas de correo electrónico y herramientas administrativas.
Investigación penal por espionaje informático
Ante la gravedad del incidente, el ICE presentó una denuncia penal ante el Ministerio Público para que se investigue el posible delito de espionaje informático.
PUBLICIDAD
La causa será analizada por el Organismo de Investigación Judicial (OIJ), institución encargada de las investigaciones criminales en Costa Rica.
El objetivo es determinar quiénes están detrás del ataque y si existió participación de actores dentro o fuera del país.
Bogantes explicó que los investigadores trabajan actualmente en un análisis forense digital para establecer con mayor precisión el origen de la intrusión, el alcance del ataque y los sistemas afectados.
Un actor internacional presente en decenas de países
Las autoridades indicaron que el grupo responsable de la intrusión corresponde a lo que en ciberseguridad se conoce como una “amenaza persistente avanzada” (APT, por sus siglas en inglés).
PUBLICIDAD
Este tipo de organizaciones suelen operar durante largos periodos dentro de sistemas informáticos con el objetivo de recolectar información estratégica.
Según explicó el equipo de ciberseguridad del ministerio, el mismo actor ha sido detectado en al menos 42 países, principalmente en ataques dirigidos contra empresas del sector de telecomunicaciones.
Este patrón coincide con el tipo de actividad detectada en el ICE.
Apoyo internacional para contener el incidente
Ante la complejidad del caso, el Gobierno costarricense solicitó apoyo técnico al Gobierno de los Estados Unidos para fortalecer la respuesta al ataque.
Las autoridades indicaron que ambos países mantienen cooperación desde el gran ciberataque que sufrió Costa Rica en 2022, cuando varias instituciones públicas fueron afectadas por hackers internacionales.
PUBLICIDAD
Desde entonces, el país ha fortalecido sus capacidades de defensa digital.
De hecho, el Ministerio de Ciencia y Tecnología aseguró que solo durante 2025 su división de ciberseguridad logró contener más de 118 millones de intentos de ataque informático contra sistemas estatales.
Un fenómeno creciente a nivel global
Bogantes advirtió que los ataques informáticos con fines de espionaje se han convertido en una de las principales amenazas para los gobiernos y las infraestructuras críticas en todo el mundo.
“Las guerras ya no solo se libran en territorios físicos. También se libran en el ciberespacio”, afirmó.
Por ahora, las autoridades aseguran que el ataque está siendo contenido y que los equipos técnicos continúan trabajando para evitar nuevas extracciones de información.
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
“Los sueños sí se cumplen”: la historia de Rakele Menjívar, modelo y actriz salvadoreña
Rakele habló sobre su infancia, la final del Miss Cosmo y aprendizaje que marcó su carrera, la confianza que construyó con preparación y las oportunidades que hoy impulsa como actriz y modelo
Desde el jardín de la muerte: El asesinato de un costarricense destapó la casa de los horrores de Dorothea Puente
El viaje que Álvaro González Montoya comenzó a sus 16 años desde Costa Rica hacia los Estados Unidos terminó de la forma más trágica e imprevista: en el jardín trasero de una asesina en serie
Las fuerzas de seguridad de Guatemala destruyen más de 115 mil matas de marihuana en Petén
En un operativo interinstitucional en zonas montañosas del caserío Ixmuconé, en Las Cruces, integrado por el Ejército y la PNC, se ubicaron estas plantas que fueron erradicadas y quemadas en el lugar.
El día que la integridad se pagó con sangre: A cuatro años de la muerte del ministro dominicano asesinado por su amigo
Este sábado 6 de junio se cumple el cuarto aniversario del asesinato del ministro Orlando Jorge Mera, un magnicidio perpetrado en su propia oficina por un amigo de la infancia a quien se le negó un permiso ilícito de exportación
Nasry Asfura promete pagar deuda a 300 médicos y formalizar contratos de varios galenos
El presidente aseguró que el Gobierno cancelará deudas pendientes antes del 30 de junio y exhortó al gremio a evitar medidas que afecten la atención sanitaria.
