El Ayuntamiento de Villajoyosa ha decidido suspender todos los plazos administrativos ante la persistente imposibilidad de recuperar la normalidad tras el ciberataque de ransomware que afectó a los sistemas municipales el pasado 2 de julio. La medida, aprobada mediante un decreto del alcalde, Marcos Zaragoza, implica la paralización temporal de la tramitación de expedientes, presentación de escritos, subsanaciones y cualquier actuación sujeta a plazo, tanto en procedimientos iniciados de oficio como a instancia de parte.
Según ha informado el Consistorio, la suspensión tiene efectos retroactivos desde el mismo día en que se detectó el incidente y se prolongará hasta que los sistemas informáticos queden completamente restablecidos. Una vez resuelta la situación, la reanudación de los plazos se anunciará a través de la sede electrónica municipal y se ampliarán de manera automática por un periodo idéntico al de la suspensión.
La decisión responde a la constatación de que los servicios digitales esenciales permanecen fuera de servicio, lo que impide tramitar expedientes con normalidad y afecta a la capacidad del Ayuntamiento para atender con garantías los procedimientos administrativos. Entre los sistemas comprometidos figuran la gestión de registros, notificaciones, la tramitación electrónica de solicitudes y el acceso a bases de datos corporativas.
Un plan de recuperación urgente
Desde que se detectó la actividad anómala que alertó de la intrusión, los equipos técnicos municipales, junto con el Centro de Control de Operaciones de Ciberseguridad (COCS) del Centro Criptológico Nacional, han trabajado contrarreloj en la recuperación de la infraestructura. Según fuentes municipales, este martes se espera haber restaurado en torno al 70% de los sistemas y aplicaciones tecnológicas necesarias para retomar la actividad.
Para lograrlo, el Ayuntamiento de Villajoyosa tras el ciberataque ha optado por una estrategia de reconstrucción “totalmente nueva”, con la reinstalación de servidores y aplicaciones desde cero. Esta decisión se tomó con el objetivo de garantizar que no quedasen rastros del malware y evitar reinfecciones.
Paralelamente, el Consistorio está realizando un análisis forense que permita determinar el origen y el alcance del ataque, así como las posibles brechas que los atacantes pudieron explotar. El incidente ya ha sido puesto en conocimiento de la Unidad de Ciberseguridad de la Guardia Civil y se ha notificado a la Agencia Española de Protección de Datos, dado que la información personal de los ciudadanos podría haberse visto comprometida.
Atención ciudadana limitada
Mientras los sistemas continúan fuera de servicio, el Ayuntamiento ha habilitado canales alternativos para atender a la ciudadanía. Entre las medidas provisionales figura el funcionamiento del Registro Municipal en modalidad manual, que permite realizar trámites básicos de forma presencial, aunque con ciertas restricciones.
No obstante, el Consistorio ha reconocido que la capacidad de respuesta sigue limitada y ha pedido comprensión a los vecinos mientras se completa la recuperación.
“El esfuerzo de todos los servicios técnicos está siendo máximo, con el objetivo de devolver la operatividad al Ayuntamiento en condiciones de seguridad”, apuntó un portavoz municipal.
Refuerzo de la seguridad tras el ataque
La crisis ha acelerado iniciativas de mejora que el Ayuntamiento ya tenía sobre la mesa. A finales de 2024, el pleno municipal acordó iniciar la certificación del Esquema Nacional de Seguridad (ENS), un estándar obligatorio que define los requisitos de protección de la información en el sector público. En enero de 2025, se aprobó formalmente la política de seguridad de la información, aunque su implantación plena estaba aún en fase inicial cuando se produjo el ataque.
Según el Ayuntamiento de Villajoyosa, la recuperación de los sistemas tras el ciberataque se acompaña ahora de medidas adicionales de protección para reducir la exposición a futuros incidentes, así como de auditorías externas que revisarán la robustez de la nueva infraestructura.
En cualquier caso, hasta que no se complete el análisis forense y la reconstrucción, el Ayuntamiento reconoce que la actividad administrativa seguirá condicionada por las limitaciones técnicas.
Mientras tanto, el Consistorio ha pedido comprensión a la ciudadanía y a las empresas afectadas por la paralización de trámites y procedimientos.
“Somos conscientes de que esta situación genera inconvenientes, pero se trata de una medida necesaria para proteger los derechos de los ciudadanos y asegurar que cualquier actuación administrativa se realice con las máximas garantías”, destacó el comunicado municipal.
