Los clientes de Orange se quedan sin internet durante horas tras un ciberataque

La conexión a internet de Orange ha caído en toda España desde primera hora de la tarde de este miércoles. Así lo han reportado distintos usuarios en DownDetector y distintas redes sociales. Después de que un hacker reivindicara que se trataba de un ciberataque, la compañía ha confirmado un "acceso indebido que ha afectado a la navegación de algunos clientes". "El servicio está prácticamente restablecido", aseguran.

En concreto, el atacante ha tenido acceso a la cuenta de Orange en el centro de coordinación de redes IP (RIPE). Es algo que encaja con las publicaciones en X, la plataforma antes llamada Twitter, del usuario @Ms_Snow_OwO, con poco más de 100 seguidores y que dice estar en Letonia. "He arreglado la seguridad de vuestra cuenta de administrador. Escribidme para conseguir la nueva contraseña", había escrito durante la madrugada de este miércoles, adjuntado algunos pantallazos como prueba.

Todo apunta a que se ha tratado de un ciberataque que ha empleado técnicas de hijacking. Manuel Guerra, investigador policial y experto en ciberseguridad, ha ofrecido una explicación sencilla de lo ocurrido. "Es como si a todas las conexiones que tienen que salir de Orange hacia otros ISP [proveedores de internet], alguien le pone una cerradura nueva y pierde la llave. Por lo tanto, hasta que no se abra esa 'cerradura', han quedado aislados dentro de su propia red", ha detallado.

A las 19 horas, Orange ha publicado un mensaje en su cuenta de X en el que aseguraba que el problema ya se había "resuelto para algunos clientes" y esperaban solucionarlo al completo "en breve". Eso sí, la operadora ha asegurado que los datos de sus usuarios "no están comprometidos" y que "solo ha afectado a la navegación de algunos servicios".

Las primeras quejas de los usuarios, entre los que también ha habido clientes de Jazztel y Simyo, habían llegado a partir de las 15 horas de este miércoles. En concreto, señalaban que su navegador les impedía cargar una página o les daba algún tipo de error, mientras que otros aseguraban que podían acceder a internet con normalidad durante el mismo periodo. Es algo que se debe a que el atacante únicamente ha podido modificar algunas de las conexiones, ya que si lo hubiera logrado hacer con todas, la caída hubiera sido total.