Copa del Mundo de la FIFA 2026: amenazas y predicciones

El mayor evento deportivo del mundo es también uno de los que presentan una mayor superficie de ataque. Con 16 ciudades sede y un ecosistema digital que abarca la venta de entradas, la hostelería, el transporte, la retransmisión y cientos de proveedores, la Copa del Mundo de la FIFA de 2026 es un imán para el espionaje estatal, el fraude a escala industrial y un dark web en el que ya se comercian las credenciales y los accesos que permiten llevar a cabo los ataques. El Centro de Ciberinteligencia de KELA traza un mapa completo del panorama de amenazas, así como de los controles que necesitan los organizadores, las ciudades sede, los patrocinadores y las fuerzas del orden antes del inicio del torneo el 11 de junio.

Contenido del informe:

• APT de Estados-nación: cómo grupos alineados con Rusia, Irán y China atacan la infraestructura de eventos mediante espionaje, preparativos previos y operaciones de influencia.
• Fraude a escala industrial: sitios web clonados de venta de entradas, portales falsos de visados y viajes, estafas en el sector hotelero y más de 4.300 dominios similares, incluida la operación «Ghost Stadium».
• Dark web Exposición: más de 1,5 millones de cuentas comprometidas, más de 7.300 casos de filtración de credenciales, exposición de identidades de SSO/ADFS de alto riesgo y listas de acceso inicial puestas a la venta.
• Riesgo en la cadena de suministro: cómo la exposición a proveedores, empresas de telecomunicaciones, transporte y tecnología operativa (OT) amplía la superficie de ataque para las ciudades sede.
• Recomendaciones prácticas: refuerzo de la seguridad de la identidad, resiliencia de las redes OT y de los proveedores, supervisión del fraude y de la imagen de marca, y respuesta ante la desinformación.