Hay números de teléfono que no guardamos porque los sepamos de memoria, sino porque confiamos en que estarán ahí cuando todo lo demás falle. En España pensamos en el 112; en Estados Unidos, en el 911. Son la puerta de entrada a policía, bomberos o asistencia médica cuando no hay tiempo para buscar una alternativa, explicar dos veces lo que pasa o esperar a que una web vuelva a funcionar. Y esa confianza, que parece casi automática, depende cada vez más de sistemas conectados, centros de despacho, software y sistemas de enrutamiento que también pueden quedar bajo presión cuando aparece un ciberataque. El 7 de agosto, un malware comprometió el enrutamiento del 911 en Suisun City, California, y obligó a la ciudad a operar con un respaldo de emergencia mientras su red informática permanecía apagada.
Lo que ocurrió en Suisun City: un malware que paralizó la red municipal
La ciudad de Suisun City, en el condado de Solano, al norte de California, informó que un software malicioso infectó sus sistemas informáticos hacia las 5:45 de la mañana del 7 de agosto. El ataque afectó operaciones críticas de seguridad pública, incluido el enrutamiento de llamadas al 911, el despacho de policía y bomberos, los registros y otros servicios municipales. La ciudad tomó una decisión drástica: apagar toda su red informática para contener la amenaza y preservar pruebas para una investigación federal.
Detalles del incidente: sistemas comprometidos y medidas inmediatas
La información oficial del municipio indica que el malware afectó directamente los sistemas de enrutamiento del 911 y el despacho de emergencias. No se ha publicado una autopsia técnica del ataque: no se sabe qué vulnerabilidad se explotó, si hubo credenciales comprometidas, qué alcance tuvo la intrusión dentro de la red ni si los atacantes cifraron equipos o extrajeron datos. Tampoco hay una atribución pública a un grupo concreto. Sin embargo, la alcaldesa Alma Hernandez declaró a CBS Sacramento que hasta ese momento no había indicios de que se hubiera robado información personal.
La decisión de apagar la red: contención operativa versus continuidad del servicio
En ciberseguridad, contener un ataque puede implicar aceptar daños operativos temporales para evitar un problema mayor. La ciudad no solo investigó la intrusión, sino que dejó fuera de servicio su propia red. Michael Elm, de la oficina de información pública de Suisun City, explicó a KQED que el sistema informático municipal estaba preparado para apagarse automáticamente al detectar un intruso. La consecuencia fue costosa pero esperable: el 911 siguió operativo, según esa versión, pero parte del software que sostiene el trabajo diario quedó inutilizable mientras la red permanecía aislada.
El enrutamiento del 911: cuando la tecnología es cuestión de vida o muerte
El enrutamiento del 911 puede sonar a pieza invisible, pero es justo ahí donde una emergencia empieza a convertirse en respuesta. Cuando alguien marca ese número, la llamada debe llegar al centro adecuado, asociarse a una ubicación, entrar en los sistemas de despacho y activar a policía, bomberos o asistencia médica según corresponda. Los sistemas Enhanced 911 y Next Generation 911 permiten sumar textos, vídeo, localización más precisa y datos compartidos entre centros y equipos de respuesta. La otra cara es evidente: cuanto más conectada y capaz es esa cadena, más depende de software, redes y controles de seguridad.
¿Qué es el enrutamiento del 911 y por qué es crítico?
El enrutamiento del 911 es el proceso tecnológico que dirige una llamada de emergencia desde el teléfono del usuario hasta el centro de despacho adecuado, basándose en la ubicación y el tipo de servicio requerido. En los sistemas modernos, este proceso involucra bases de datos de direcciones, conmutadores de red, servidores de geolocalización y software de gestión de llamadas. Si un malware compromete cualquiera de estos componentes, la llamada puede no llegar al destino correcto, retrasarse o perderse, lo que en una emergencia real puede tener consecuencias fatales.
Vulnerabilidades de los sistemas de emergencia conectados
El incidente de Suisun City ilustra una vulnerabilidad estructural: la misma digitalización que mejora la eficiencia del 911 también introduce puntos de fallo. Los sistemas de Next Generation 911 dependen de redes IP, servidores en la nube y aplicaciones de software que pueden ser atacadas remotamente. Un malware que infecte la red municipal puede interrumpir el flujo de llamadas, el acceso a bases de datos de ubicación o la comunicación entre centros de despacho. La redundancia y los planes de contingencia son esenciales, pero no siempre pueden prevenir la interrupción temporal cuando el ataque es lo suficientemente amplio.
La respuesta: el condado de Solano como respaldo de emergencia
Las fuentes disponibles no dicen que el 911 dejara de funcionar en Suisun City. Dicen algo más preciso: el malware afectó sistemas vinculados al enrutamiento de llamadas y al despacho de policía y bomberos, y la ciudad tuvo que operar con apoyo del centro de despacho del condado de Solano mientras su red informática permanecía apagada. Es una diferencia importante. El incidente no dejó a la población sin respuesta de emergencia, pero sí obligó al sistema a apoyarse en una ruta alternativa para mantener activo un servicio que no puede permitirse desaparecer.
La capacidad de recurrir al centro de despacho del condado evitó una crisis mayor, pero también revela la dependencia de acuerdos interinstitucionales y de infraestructura compartida. No todos los municipios pequeños tienen acceso inmediato a un respaldo de este tipo. La inversión en redundancia y en planes de continuidad operativa es un componente crítico de la ciberseguridad en servicios de emergencia.
Un patrón que se repite: ciberataques a infraestructuras críticas en EE.UU.
Suisun City es una ciudad pequeña, pero la categoría del problema no lo es. En los últimos años, Estados Unidos ha acumulado ejemplos de ataques capaces de rozar servicios cotidianos. El ciberataque a Colonial Pipeline interrumpió el suministro de combustible en la costa este. El ataque a Change Healthcare afectó a la sanidad y los trámites médicos a nivel nacional. Ahora, una red municipal con sistemas vinculados al 911 y al despacho de emergencias se suma a la lista. No hace falta presentar estos episodios como iguales para extraer una idea común: la frontera entre sistemas informáticos y servicios esenciales es cada vez menos clara para el ciudadano que espera que todo siga funcionando.
Colonial Pipeline y Change Healthcare: lecciones de ataques anteriores
El ataque a Colonial Pipeline en 2021 demostró que un ransomware puede paralizar una infraestructura energética crítica, obligando a pagar rescates y a declarar estados de emergencia. Change Healthcare, por su parte, mostró cómo un ciberataque a un procesador de pagos sanitarios puede interrumpir recetas, autorizaciones y facturación durante semanas. En ambos casos, la respuesta incluyó medidas de contingencia y apoyo gubernamental, pero el costo operativo y reputacional fue enorme. Suisun City sigue ese patrón: un ataque localizado que obliga a recurrir a respaldos externos y pone a prueba la resiliencia del sistema.
Lecciones para la seguridad pública en la era digital
El incidente de Suisun City ofrece varias lecciones para otros municipios y organismos de seguridad pública. Primero, la necesidad de planes de respuesta a incidentes que incluyan la desconexión de la red como medida de contención, aceptando el impacto temporal en los servicios. Segundo, la importancia de la redundancia en los sistemas de enrutamiento y despacho, ya sea mediante acuerdos con condados vecinos o mediante infraestructura de respaldo aislada. Tercero, la capacitación del personal para operar en modo degradado cuando los sistemas digitales no están disponibles.
La ciberseguridad en servicios de emergencia no es solo un problema técnico, sino de diseño organizacional. Los centros de despacho deben evaluar periódicamente sus dependencias tecnológicas, realizar ejercicios de simulación de ataques y mantener actualizados sus protocolos de comunicación de respaldo. La inversión en ciberseguridad no es un gasto opcional: es una inversión en la continuidad de servicios que salvan vidas.
¿Qué significa esto para España y América Latina?
En España, el número de emergencias es el 112, y los sistemas de enrutamiento también están migrando hacia plataformas digitales como el Next Generation 112. En América Latina, muchos países han adoptado sistemas similares con distintos grados de madurez tecnológica. El incidente de Suisun City es una advertencia para todas las regiones: la digitalización de las emergencias trae consigo una nueva superficie de ataque. Los organismos de protección civil, los cuerpos de policía y los servicios de salud deben considerar la ciberseguridad como un componente esencial de sus operaciones, no como un añadido técnico.
La confianza en los números de emergencia es universal. La gente marca el 112 o el 911 esperando que la respuesta sea inmediata y fiable. Un ciberataque que comprometa esa confianza, aunque sea temporalmente, erosiona la credibilidad de todo el sistema. Por eso, la prevención y la capacidad de respuesta no son solo cuestiones de tecnología, sino de responsabilidad pública.
El caso de Suisun City demuestra que incluso un municipio pequeño puede ser el escenario de un ataque que afecte servicios críticos. La preparación, la redundancia y la cooperación interinstitucional son las herramientas que permiten que, cuando el malware golpea, la emergencia no se convierta en una catástrofe. La tecnología avanza, pero la seguridad debe avanzar al mismo ritmo. La próxima vez que marques un número de emergencia, confía en que los sistemas están diseñados para resistir, pero también recuerda que esa resistencia depende de decisiones que se toman mucho antes de que suene el teléfono.
