En los últimos días, los Tribunales de Dubái, el Departamento de Tierras de Dubái y la Autoridad de Carreteras y Transporte de Dubái podrían haber sufrido diferentes ciberataques.
Datos destruidos y robados
Según las afirmaciones del grupo de ciberdelincuentes que se apuntan el ataque, la operación habría provocado la eliminación de hasta 6 petabytes de datos, además del robo de aproximadamente 149 terabytes de información.
Estas cifras, de confirmarse, situarían el incidente entre los más graves registrados en infraestructuras gubernamentales.
Sin embargo, hay que tener en cuenta que este tipo de bandas tiende a exagerar el impacto de sus acciones como parte de su estrategia de presión.
La falta de confirmación por parte de las autoridades emiratíes o de organismos independientes obliga a tratar, cómo no, estos datos con cautela.
Handala y su vinculación con operaciones iraníes
Detrás de este ciberataque parece estar Handala. Se trata de un colectivo hacktivista con motivaciones políticas y que distintos informes lo sitúan como una posible fachada de estructuras más organizadas vinculadas a Irán. En particular, se le asocia con el grupo conocido como Manticore del Vacío, activo en operaciones ofensivas en la región.
Este tipo de actores combina técnicas de espionaje digital con sabotaje. Entre sus métodos habituales destacan el phishing dirigido, el robo masivo de datos, la extorsión y el uso de herramientas destructivas capaces de borrar sistemas completos sin necesidad de desplegar malware tradicional.
Una escalada más en una región ya de por sí convulsa
El incremento de la actividad de este grupo coincide con una fase de alta tensión en Oriente Medio. Desde el inicio del conflicto que involucra a Estados Unidos, Israel e Irán, los ciberataques se han convertido en una herramienta habitual dentro del tablero estratégico.
En este contexto, las infraestructuras civiles y administrativas han pasado a ser objetivos prioritarios. La digitalización de servicios públicos, aunque mejora la eficiencia, también amplía la superficie de ataque disponible para actores maliciosos.
Ataques previos de Handala
En los últimos meses, Handala ha reivindicado acciones contra diversas organizaciones, entre las que se encuentran empresas tecnológicas y entidades vinculadas al sector defensa.
Entre los incidentes más relevantes figura el ataque a la empresa israelí PSK Wind Technologies, especializada en sistemas de mando y control.
También se ha atribuido operaciones contra infraestructuras corporativas de gran escala, con supuestos borrados masivos de dispositivos y extracción de datos.
Además, el grupo ha asegurado haber comprometido sistemas internos de compañías multinacionales, afectando a miles de equipos en múltiples países.
Estas acciones reflejan una estrategia centrada en maximizar el impacto y la visibilidad.
El siempre recurrente papel de la desinformación
Más allá del daño técnico, este tipo de ataques incorpora una dimensión comunicativa. La publicación de datos en la dark web, las amenazas y la difusión de cifras elevadas forman parte de una estrategia de guerra psicológica.
El objetivo no es solo interrumpir servicios, sino también generar incertidumbre, erosionar la confianza en las instituciones y presionar a gobiernos y organizaciones.
Infraestructuras críticas (siempre) bajo presión
Los organismos señalados en Dubái gestionan áreas especialmente sensibles. El sistema judicial, los registros de propiedad y la red de transporte forman parte de la columna vertebral administrativa y económica de la ciudad.
Un incidente de gran escala en cualquiera de estos ámbitos podría afectar tanto a la actividad institucional como a sectores clave como el inmobiliario o la movilidad urbana. Por ello, la protección de estas infraestructuras es una prioridad para los gobiernos.
