Los Juegos Olímpicos de Invierno de Milán-Cortina 2026 son un objetivo de gran valor para los ciberataques por su enorme visibilidad mundial y su compleja infraestructura digital.
Las amenazas van desde el ransomware con fines delictivos hasta el hacktivismo; la IA amplifica tanto la sofisticación de los ataques como la escala de las posibles interrupciones.
El aspecto cibernético de eventos como los Juegos de Milán-Cortina refleja la creciente complejidad del panorama mundial de la ciberseguridad.
Lejos de las pistas de esquí y fuera de las pistas de hielo, en los Juegos Olímpicos de Invierno de Milán-Cortina se libra otra competición de alto riesgo: una lucha en línea por proteger el ciberespacio de los Juegos.
Por un lado están los ciberdelincuentes y los actores maliciosos que buscan perturbar los Juegos; por el otro, los profesionales de la ciberseguridad y las autoridades policiales, que trabajan conjuntamente para defender los sistemas digitales que sustentan los Juegos.
Los expertos señalan que los Juegos Olímpicos son un blanco atractivo para actores maliciosos del ciberespacio: los sistemas digitales de venta de entradas, la televisión en directo y los canales de difusión digital, así como la enorme actividad económica, son posibles objetivos de ataque. Además, dado que se espera que más de 3.000 millones de personas vean los Juegos en todo el mundo, los incentivos para causar interrupciones, realizar espionaje y cometer fraude son considerables.
«El enorme volumen de personas, sistemas, dinero y datos que rodea a los Juegos de Invierno de Milán-Cortina 2026 crea un entorno con abundantes objetivos para los atacantes», señaló Unit 42, el equipo de investigación y evaluación de amenazas de Palo Alto Networks, en un informe reciente sobre la defensa de los Juegos de Milán-Cortina.
Las ciberamenazas que afrontan los Juegos
Los Juegos Olímpicos llevan mucho tiempo siendo un objetivo de los ciberataques.
En 2018, los ciber atacantes tuvieron como objetivo los Juegos de PyeongChang, en Corea del Sur, interrumpiendo las transmisiones de la ceremonia de apertura y dejando brevemente fuera de servicio el sitio web oficial. Dos años después, la empresa japonesa de telecomunicaciones NTT Corporation informó de que había bloqueado 450 millones de intentos de vulneración dirigidos al sitio web oficial de los Juegos de Tokio 2020. Las fuerzas del orden y los expertos en ciberseguridad también informaron de un aumento de los ciberataques contra los Juegos de París 2024; uno de denegación de servicio distribuido (DDoS) contra el sitio web oficial alcanzó un máximo de 190.000 solicitudes por segundo.
«Los Juegos de Invierno son una empresa mundial temporal, muy compleja y distribuida, que abarca varias ciudades, miles de proveedores, cadenas de difusión internacionales, aplicaciones de terceros, redes wifi y servicios esenciales», declaró Justin Moore, gerente sénior de Unit 42, al Foro Económico Mundial. «Esta enorme escala dificulta mucho más lograr una visibilidad y una defensa completas, ya que cada punto de integración introduce posibles brechas que los atacantes pueden explotar».
Los ciberataques contra los Juegos Olímpicos responden a diversas categorías de amenazas.
Entre ellas figuran la ciberdelincuencia con motivación financiera, que suele recurrir al ransomware y a estafas a gran escala dirigidas a aficionados, patrocinadores y proveedores, y las acciones disruptivas con motivación política, que pueden incluir ataques DDoS, manipulación de sitios web o filtraciones de datos para amplificar mensajes ideológicos en un momento de máxima visibilidad mundial. El espionaje gubernamental constituye otra preocupación en materia de ciberseguridad.
También varían los actores detrás de las ciberamenazas, lo que complica aún más el panorama de la ciberseguridad.
Por ejemplo, se espera que bandas delictivas de ransomware tengan como objetivo los Juegos y recurran a intrusiones basadas en ingeniería social para obtener datos confidenciales de consumidores e información de pago. Mientras tanto, actores estatales podrían intentar infiltrarse en redes con fines de inteligencia, y los llamados grupos hacktivistas podrían aprovechar los Juegos para difundir mensajes políticos.
«Es probable que los operadores de ransomware se centren en proveedores comerciales periféricos de los Juegos Olímpicos, en lugar de en la infraestructura central; por eso, los proveedores, la logística y los hoteles son objetivos atractivos», afirmó Moore. Añadió que otros actores maliciosos podrían centrarse en la «intersección de alta presión entre las retransmisiones en directo, los desplazamientos de los atletas y el tránsito de los aficionados, para erosionar la competencia que se atribuye al país anfitrión y al [Comité Olímpico Internacional]».
IA: refuerza las amenazas y las defensas
El mes pasado, el Foro Económico Mundial publicó su Perspectivas de ciberseguridad global 2026, que concluyó que se espera que la IA transforme significativamente el panorama de la ciberseguridad.
La gran mayoría de los líderes encuestados (94 %) previó que la IA sería el «factor más importante de cambio en la ciberseguridad». Por su parte, el 87 % de los encuestados identificó las vulnerabilidades relacionadas con la IA como el riesgo cibernético de más rápido crecimiento.
Según los expertos, en los Juegos de Milán-Cortina tanto los actores que plantean ciberamenazas como quienes los defienden utilizan la IA.
Para los atacantes, la IA puede facilitar la suplantación de identidad mediante phishing más sofisticado, los deepfakes y el análisis rápido de vulnerabilidades de software e interfaces de programación de aplicaciones. El informe de Unit 42 señala que los ciberatacantes ahora pueden crear «deepfakes y correos electrónicos muy convincentes con un esfuerzo técnico o un gasto mínimos», lo que permite realizar complejas campañas de fraude y suplantación de identidad.
La IA también se está volviendo indispensable para los defensores. Los equipos de seguridad recurren cada vez más a análisis basados en IA para detectar anomalías, automatizar la respuesta a incidentes y gestionar el enorme volumen de datos que se genera durante eventos importantes, como los Juegos Olímpicos.
«Las tecnologías de defensa basadas en IA ofrecen ventajas importantes en un entorno donde cada segundo cuenta», afirmó Moore. «En última instancia, la IA permite a los defensores operar con la misma velocidad y escala en las que cada vez más confían los atacantes».
Cómo proteger los Juegos
Las fuerzas del orden y los expertos en ciberseguridad subrayan que defender los Juegos de Milán-Cortina exige preparación temprana, coordinación y medidas de resiliencia.
En su informe, Unit 42 afirmó que «es mejor estar preparado que prepararse», e instó a las organizaciones a mejorar la visibilidad, acelerar la adopción de la confianza cero y reforzar la detección y respuesta automatizadas.
En Roma, la Agencia Nacional de Ciberseguridad de Italia (ACN) ha establecido un centro de mando de ciberseguridad para detectar y responder a las ciberamenazas relacionadas con los Juegos de Milán-Cortina. El centro, según declaró el director general de la ACN, Bruno Frattasi, se utilizará para «supervisar y analizar las amenazas, intercambiar información crítica y apoyar la gestión de crisis, garantizando así la ciberseguridad del evento y la protección de los activos tecnológicos».
La semana pasada, el Gobierno italiano afirmó que había frustrado una serie de ciberataques procedentes de Rusia dirigidos contra varias sedes olímpicas y hoteles.
Las agencias y los expertos en ciberseguridad sostienen que la colaboración entre los sectores público y privado es fundamental para garantizar medidas sólidas de ciberseguridad. Esta cooperación incluye el intercambio de inteligencia, la notificación de incidentes y defensas coordinadas. Como destaca el Perspectivas de ciberseguridad global 2026 del Foro, «reforzar la resiliencia cibernética colectiva se ha convertido tanto en un imperativo económico como social».
El panorama cibernético en evolución
Este año, la aceleración del cambio tecnológico, la persistente volatilidad geopolítica y las crecientes brechas de capacidades complican el panorama de la ciberseguridad y generan vulnerabilidades profundas.
«El riesgo de ciberseguridad se está acelerando en 2026, impulsado por los avances en IA, la creciente fragmentación geopolítica y la complejidad de las cadenas de suministro», afirma Perspectivas de ciberseguridad global 2026.
Los eventos a gran escala, como los Juegos de Milán-Cortina, reflejan la creciente complejidad del ecosistema cibernético mundial, pues dependen de extensas cadenas de suministro digitales, infraestructura temporal y miles de socios externos. Además, los Juegos ponen de relieve la colaboración intersectorial necesaria para proteger el ciberespacio.
Como señala el informe de Unit 42, «tanto para los atletas como para los defensores, la preparación y la estrategia determinarán quiénes serán los ganadores».
