Copa del Mundo de la FIFA 2026: amenazas y predicciones

El mayor evento deportivo del mundo es también una de sus mayores superficies de ataque. Con 16 ciudades sede y un ecosistema digital que abarca la venta de entradas, la hostelería, el transporte, la retransmisión y cientos de proveedores, la Copa del Mundo de la FIFA de 2026 es un imán para el espionaje de Estados-nación, el fraude a escala industrial y una «web oscura» en la que ya se comercializan las credenciales y los accesos que permiten llevar a cabo los ataques. El Centro de Inteligencia Cibernética de KELA traza un mapa completo del panorama de amenazas, así como de las medidas de control que los organizadores, las ciudades sede, los patrocinadores y las fuerzas del orden necesitan antes del inicio del torneo, el 11 de junio.

Contenido del informe:

• APT de Estados-nación: cómo grupos alineados con Rusia, Irán y China atacan la infraestructura de eventos mediante espionaje, preparativos previos y operaciones de influencia.
• Fraude a escala industrial: sitios web clonados de venta de entradas, portales falsos de visados y viajes, estafas en el sector hotelero y más de 4.300 dominios similares, incluida la operación «Ghost Stadium».
• Exposición en la dark web: más de 1,5 millones de cuentas comprometidas, más de 7.300 casos de filtración de credenciales, exposición de identidades SSO/ADFS de alto riesgo y listados de acceso inicial a la venta.
• Riesgo en la cadena de suministro: cómo la exposición a proveedores, empresas de telecomunicaciones, transporte y tecnología operativa (OT) amplía la superficie de ataque de las ciudades sede.
• Recomendaciones prácticas: refuerzo de la seguridad de la identidad, resiliencia de las redes OT y de los proveedores, supervisión del fraude y de la imagen de marca, y respuesta ante la desinformación.