Una semana después del ciberataque, La Laguna sigue recuperando sus sistemas: qué se sabe y qué deben hacer los vecinos

El Ayuntamiento de San Cristóbal de La Laguna, en Tenerife, sigue trabajando en la recuperación de sus sistemas informáticos una semana después del ciberataque que sufrió el lunes 2 de noviembre de 2026. El consistorio lo ha confirmado en un comunicado publicado el 8 de noviembre, en el que describe el incidente como un ciberataque sin precedentes en el Archipiélago y explica que continúa aplicando su protocolo de seguridad mientras analiza las evidencias y habilita un entorno seguro para devolver los servicios a la normalidad de forma progresiva.

El ataque afectó a buena parte de la infraestructura tecnológica municipal y dejó fuera de servicio varios sistemas esenciales para la gestión del Ayuntamiento. Entre las plataformas comprometidas figuran la web oficial, la sede electrónica, la gestión de expedientes administrativos y distintas aplicaciones tributarias y contables. Seis días después, el consistorio todavía no había confirmado cuándo volverá cada servicio.

Qué se sabe del ataque hasta ahora

Por el momento se desconoce la procedencia y la modalidad de la ofensiva. Tampoco se ha confirmado si los atacantes consiguieron acceder a información confidencial, sustraer datos o secuestrar archivos mediante ransomware. Esa es la pregunta clave que la investigación deberá resolver: si el incidente afectó solo a la disponibilidad de los sistemas o también a la integridad y la confidencialidad de la información municipal.

El Ayuntamiento ha sido claro en un punto: aunque no es posible determinar que determinados datos personales hayan podido quedar comprometidos, ha decidido actuar como si ese riesgo existiera.

Qué deben hacer los vecinos: cuatro pautas del Ayuntamiento

La primera recomendación es desconfiar de las comunicaciones sospechosas. Conviene extremar las precauciones ante correos electrónicos, mensajes SMS o llamadas telefónicas inesperadas que soliciten información personal, credenciales de acceso o datos bancarios, especialmente si hacen referencia al Ayuntamiento o a trámites y servicios municipales. Los atacantes suelen aprovechar estos días para enviar mensajes que imitan a la administración y piden datos con la excusa del incidente.

La segunda pauta es no facilitar contraseñas ni códigos de verificación. El Ayuntamiento recuerda que nunca solicitará por correo electrónico, SMS o teléfono las contraseñas de los vecinos ni sus códigos de autenticación. Si alguien recibe una petición de ese tipo, aunque parezca oficial, debe tratarla como un intento de fraude.

La tercera recomendación es revisar las contraseñas. Si se utilizan las mismas credenciales para acceder a distintos servicios, conviene cambiarlas y usar contraseñas diferentes, especialmente en las cuentas de correo electrónico y en otros servicios que puedan contener información personal. Una contraseña repetida convierte una sola filtración en un problema en muchos servicios a la vez.

La cuarta pauta es activar la autenticación multifactor siempre que sea posible. Añadir un segundo factor de autenticación a las cuentas refuerza la protección incluso si alguien consigue la contraseña. Para cualquier consulta o para ejercer los derechos en materia de protección de datos, la ciudadanía puede dirigirse al delegado de Protección de Datos a través del correo electrónico dpd@lalaguna.es.

Los trámites no se detienen: plazos ampliados y atención presencial

El Ayuntamiento recuerda que continúa prestando atención al público de manera presencial, dentro de las limitaciones existentes. Además, se ha acordado una ampliación general de los plazos vigentes hasta que se resuelva la incidencia, para que las personas que tengan algún tipo de trámite en curso no se vean afectadas por la caída de los sistemas.

También es posible acceder a algunos servicios en línea, como consultar el padrón municipal y obtener certificados de residencia para poder viajar. Son servicios concretos que se han mantenido disponibles mientras el resto de la infraestructura se recupera, y el consistorio ha pedido a los vecinos que consulten los canales oficiales para conocer qué se puede hacer en cada momento.

Un año complicado para la ciberseguridad pública en España

En 2026 se han sucedido los incidentes en administraciones y empresas españolas. En enero, la eléctrica Endesa reconoció una brecha que expuso datos de contacto, DNI y números IBAN de clientes. En septiembre, las páginas web de Adif y Renfe sufrieron un ciberataque que, según las primeras investigaciones, empleó inteligencia artificial para localizar vulnerabilidades, con unos 500 GB de datos presuntamente sustraídos. En octubre, el Servicio Extremeño de Salud detectó un acceso indebido que afectó a 18.416 usuarios, y a principios de noviembre la Junta de Extremadura confirmó que los datos robados habían sido recuperados tras la detención del presunto responsable.

Qué pasará en los próximos días

El Ayuntamiento ha prometido seguir informando puntualmente de la evolución de la situación y de la recuperación de la normalidad. Los vecinos que tengan trámites pendientes deberían revisar los plazos ampliados y, si necesitan hacer una gestión urgente, acudir a la atención presencial o usar los servicios en línea que siguen disponibles.

Mientras tanto, la recomendación más útil es la más sencilla: no responder a mensajes que pidan contraseñas o datos bancarios en nombre del Ayuntamiento, cambiar las contraseñas repetidas y activar la autenticación en dos pasos. El ataque en sí lo tienen que resolver los equipos técnicos del consistorio, pero la segunda oleada de fraudes que suele seguir a estos incidentes depende en gran parte de la precaución de cada vecino.

Frequently Asked Questions

¿Qué sistemas del Ayuntamiento de La Laguna están afectados por el ciberataque?

Según el Ayuntamiento, el ataque del 2 de noviembre afectó a la web oficial, la sede electrónica, la gestión de expedientes administrativos y distintas aplicaciones tributarias y contables. Algunos servicios en línea, como el padrón municipal y los certificados de residencia, siguen disponibles.

¿Se han filtrado datos personales de los vecinos de La Laguna?

Por el momento no se ha confirmado. El Ayuntamiento ha dicho que no es posible determinar que determinados datos personales hayan podido quedar comprometidos, y ha recomendado actuar con precaución: desconfiar de mensajes sospechosos, no compartir contraseñas y activar la autenticación multifactor.

¿Qué pasa con los trámites que tenía pendientes en el Ayuntamiento?

Se ha acordado una ampliación general de los plazos vigentes hasta que se resuelva la incidencia, para que los trámites en curso no se vean afectados. La atención al público continúa de manera presencial, dentro de las limitaciones existentes, y algunos servicios en línea siguen funcionando.