La Real Federación Española de Fútbol (RFEF) se ha visto obligada a interrumpir temporalmente la venta online de entradas para el partido entre España e Inglaterra después de detectar un ciberataque contra su infraestructura informática.
La incidencia ha coincidido con la apertura del proceso para adquirir localidades para uno de los encuentros más esperados de la selección.
Dicho partido de fútbol está previsto para el próximo 15 de noviembre y la puesta a la venta de las entradas ha generado una elevada demanda. Sin embargo, junto al tráfico de aficionados interesados en conseguir una localidad, los sistemas de la Federación comenzaron a recibir un volumen anormal de solicitudes procedentes del exterior.
La RFEF detectó entonces que no se trataba únicamente de la elevada afluencia habitual ante un encuentro de estas características. Detrás de los problemas de acceso existía tráfico malicioso dirigido contra sus servidores, circunstancia que llevó a los responsables tecnológicos a activar los protocolos de seguridad.
Un ataque para colapsar la plataforma de venta
El procedimiento utilizado por los atacantes consistió en lanzar numerosas peticiones contra los sistemas informáticos con el propósito de saturarlos. Como consecuencia, los usuarios encontraron dificultades para acceder a la plataforma y se generaron colas virtuales mientras intentaban completar la compra.
La situación presentaba además un segundo riesgo. Aprovechando los problemas experimentados por el portal oficial, aparecieron páginas fraudulentas que reproducían la apariencia de plataformas legítimas relacionadas con el fútbol español.
El objetivo era aprovechar la confusión para atraer a aficionados que, después de no conseguir finalizar la operación en la web de la Federación, recurrieran a buscadores para encontrar otras vías de adquisición. De esta manera podían terminar en portales no autorizados en los que se ofrecían entradas que no eran legítimas.
La RFEF ha puesto los hechos en conocimiento de la Guardia Civil. El organismo mantiene desde este verano una colaboración con las autoridades precisamente para combatir las suplantaciones de identidad y otras prácticas fraudulentas relacionadas con sus servicios digitales.
La RFEF activa sus protocolos de seguridad
La Federación ha explicado que su plataforma sufrió una incidencia temporal debido a un volumen excepcional de tráfico malicioso procedente del exterior. Una vez identificada la anomalía, los técnicos comenzaron las tareas destinadas a contener el ataque y recuperar la normalidad.
Los trabajos se desarrollaron conjuntamente con los proveedores tecnológicos que prestan servicio a la organización. Durante este proceso se decidió detener temporalmente la expedición de entradas como medida preventiva.
La prioridad era garantizar que el sistema pudiera volver a operar con seguridad antes de permitir nuevas compras. Además de recuperar la disponibilidad de la plataforma, los técnicos mantuvieron una vigilancia reforzada para detectar posibles nuevos intentos de saturación.
La venta de entradas se reanuda a las 17:00 horas
La interrupción estaba planteada como una medida temporal. Según la planificación comunicada por la RFEF, la plataforma oficial de entradas debía recuperar su actividad a las 17:00 horas del mismo día.
El organismo decidió mantener la monitorización de sus sistemas incluso después del restablecimiento del servicio. El episodio demuestra además cómo los ciberdelincuentes pueden aprovechar acontecimientos con una elevada demanda online para combinar ataques contra infraestructuras con intentos de fraude dirigidos directamente a los usuarios.
En este caso, el colapso de la página oficial podía convertirse en la puerta de entrada a una segunda fase del ataque: conducir a los aficionados hacia webs falsas aprovechando su interés por conseguir una localidad para el España-Inglaterra.
La Federación recomienda utilizar exclusivamente sus canales oficiales para adquirir entradas y evitar páginas de terceros cuya legitimidad no pueda comprobarse, especialmente cuando se producen problemas de acceso o interrupciones inesperadas en los servicios oficiales.
