Los hackers pro Rusia NoName contraatacan y tumban la web del Auntamiento de Vigo

El alcalde de Vigo, Abel Caballero, ha informado este miércoles 13 de agosto de 2025 que la web del Ayuntamiento ha sufrido un nuevo ciberataque perpetrado por un grupo de ciberdelincuentes prorrusos, identificado como NoName. El ataque, de tipo denegación de servicio distribuido (DDoS), comenzó alrededor de las 06:00 horas y fue detectado a las 08:00, logrando que la normalidad en la página web municipal se restableciera a las 08:30 horas.

Según explicó el regidor, el objetivo de esta ofensiva informática era paralizar toda la gestión telemática y cibernética del Ayuntamiento, impidiendo que los ciudadanos pudieran realizar trámites online. Sin embargo, destacó que los sistemas municipales cuentan con mecanismos robustos que les permiten repeler estos ataques rápidamente, evitando que consigan su propósito. "Seguiremos siendo objeto de ataques, pero tenemos la capacidad de rechazarlos de forma inmediata", afirmó Caballero, quien subrayó que los sistemas vigueses están más que capacitados para defenderse de estas ofensivas.

Este grupo de hackers prorrusos, NoName, surgió en marzo de 2022 en el contexto geopolítico generado por la invasión rusa a Ucrania. Desde entonces, han reivindicado numerosos ataques cibernéticos dirigidos contra gobiernos, medios de comunicación e instituciones europeas que muestran apoyo a Ucrania. Su método principal consiste en saturar las webs objetivo con ataques DDoS coordinados a través de una herramienta propia denominada DDOSIA.

No es la primera vez que el Ayuntamiento de Vigo sufre ataques de esta naturaleza. En marzo de este mismo año, la página web municipal ya fue afectada por una ofensiva similar, atribuida en esa ocasión a un grupo prorruso llamado TwoNet, también con el propósito de colapsar los servicios y paralizar la gestión electrónica. En aquella ocasión, al igual que en el ataque reciente, no hubo acceso a datos personales ni secretos confidenciales del Ayuntamiento.

 En julio de 2025, una operación internacional liderada por Europol logró desmantelar parte de la infraestructura de NoName, con registros en varios países, incluyendo servidores ubicados en España, pero el riesgo sigue latente.

El grupo se hace llamar NoName057(16) —también mencionado como “No Name”— y es un colectivo hacktivista prorruso activo desde marzo de 2022, poco después de que Rusia invadiera Ucrania. Su principal modalidad de ataque son los DDoS (denegación de servicio distribuido), con los que saturan servidores y dejan webs inaccesibles temporalmente. Para ello, usan su propia herramienta, DDoSia, y coordinan voluntarios a través de Telegram (y en algunos casos Discord), ofreciéndoles recompensas en criptomonedas como incentivo.

¿Qué ataques ha realizado en Galicia?

El ataque a Vigo inidica que el colectivo sigue activo Es importante aclarar que Interpol no anunció su desarticulación. 

Lo que sí aunció fue una operación internacional coordinada por Europol y Eurojust en julio de 2025 (Operación Eastwood) donde dice que desmanteló gran parte de su infraestructura: se bloquearon más de 100 servidores en varios países, incluyendo 42 en España; se realizaron detenciones y se emitieron órdenes de detención contra sus líderes.

Sin embargo, el grupo sigue operativo: según expertos, continúa activo a través de canales cifrados como Telegram o Discord, lo que le permite reagruparse y seguir lanzando ataques incluso después del golpe policial.

NoName057(16) ha arremetido con ataques DDoS en varias instituciones gallegas desde al menos hace dos años.

• Parlamento de Galicia: en febrero de 2024 sufrió un ataque que dejó su web bloqueada durante unas dos horas. El grupo reivindicó también ataques contra otros parlamentos autonómicos y webs estatales como Moncloa y el Tribunal Constitucional.
• Xunta y ayuntamientos de Galicia (Vigo, Lugo, Santiago de Compostela, A Coruña y Ferrol): afectados en campañas de principios de 2025, con caídas temporales en el servicio. También atacaron empresas gallegas como Abanca y Euskaltel/R Cable.
• Apoyo simbólico a huelgas locales: por ejemplo, en octubre de 2023 atacaron páginas como la Xunta, La Coruña, El Ferrol o la Consejería de Hacienda de Galicia, argumentando que lo hacían “en apoyo a los bomberos de Galicia”