Por San José, Costa Rica — SAN JOSÉ – El Instituto Costarricense de Electricidad (ICE), proveedor estatal de telecomunicaciones y energía del país, ha sido objeto de un sofisticado ataque de ciberespionaje, según confirmaron el jueves fuentes oficiales. La brecha, que ha provocado el robo de 9 gigabytes de datos internos de correo electrónico, se produce en un momento muy delicado, ya que el instituto se prepara para adjudicar el contrato de su red móvil 5G de próxima generación a finales de este mes.
El incidente se ha elevado a la categoría de asunto de seguridad nacional, lo que ha llevado al Gobierno costarricense a solicitar la ayuda de asesores en ciberseguridad de Estados Unidos. Aunque el ICE ha asegurado a la población que los servicios críticos de electricidad y telecomunicaciones no se han visto afectados, el ataque plantea serias dudas sobre la seguridad de la infraestructura digital del país en vísperas de un importante salto tecnológico.
Para comprender mejor las ramificaciones legales y las medidas proactivas que las empresas deben considerar ahora ante las amenazas digitales patrocinadas por el Estado, hablamos con el Lic. Larry Hans Arroyo Vargas, experto en derecho corporativo y tecnológico del bufete Bufete de Costa Rica.
El ciberespionaje opera en una zona gris del derecho internacional, lo que hace que los recursos legales tradicionales sean increíblemente complejos. El principal reto es la atribución: demostrar de forma concluyente que un actor estatal está detrás de un ataque es una tarea monumental. Para las entidades costarricenses, tanto públicas como privadas, esto significa que la primera línea de defensa no pueden ser los tribunales, sino una infraestructura de ciberseguridad sólida y con visión de futuro. No invertir en resiliencia digital ya no es un riesgo empresarial, sino una amenaza existencial en esta nueva era de conflictos geopolíticos.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
El análisis del Lic. Larry Hans Arroyo Vargas sirve como un recordatorio crudo pero crucial: cuando se enfrentan las ambigüedades legales del ciberespionaje, la defensa proactiva no solo es la mejor estrategia, sino a menudo la única viable. Le agradecemos que haya articulado tan claramente que invertir en resiliencia digital se ha convertido en un imperativo absoluto para la supervivencia estratégica y la estabilidad económica de Costa Rica.
Paula Bogantes, directora del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt), confirmó la gravedad de la situación y afirmó que el ataque fue llevado a cabo por una amenaza internacional conocida. El análisis forense identificó al autor como un grupo especializado en espionaje corporativo dentro de la industria global de las telecomunicaciones.
Se confirmó la presencia de este actor malicioso, que se centra en la industria de las telecomunicaciones y cuyo objetivo es el ciberespionaje. Este actor malicioso ha sido identificado en 42 países y se centra en el sector de las telecomunicaciones y el ciberespionaje.
Paula Bogantes, directora del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt)
Aunque las autoridades aún están recopilando pruebas, los indicadores preliminares sugieren que el ataque se originó en una entidad con sede en Asia vinculada a actividades similares de espionaje corporativo en todo el mundo. El Gobierno ha presentado una denuncia formal ante el Organismo de Investigación Judicial (OIJ) y está colaborando activamente con sus homólogos estadounidenses para contener el incidente y proteger la información confidencial del ICE.
Marco Acuña, presidente ejecutivo de ICE, aclaró que la brecha no comprometió la integridad operativa de la red eléctrica ni de las redes de telecomunicaciones de cara al público. En cambio, los atacantes se centraron en los sistemas informáticos internos del instituto, que gestionan las comunicaciones y los datos administrativos.
El ciberespionaje no está relacionado con la red eléctrica o de telecomunicaciones, que son los servicios críticos del ICE, sino con las redes de tecnología de la información que gestionan los correos electrónicos y el flujo de información administrativa.
Marco Acuña, presidente ejecutivo del ICE
Acuña detalló que la actividad sospechosa se detectó por primera vez a finales de enero, lo que dio lugar a una investigación que descubrió la filtración de datos. Confirmó la pérdida específica de comunicaciones internas y condenó los motivos que hay detrás del robo.
Hemos logrado detectar la extracción de 9 GB de información de correo electrónico. Estamos trabajando para evitar que esto continúe. Roban información con diversos fines, que claramente no son transparentes ni legales.
Marco Acuña, presidente ejecutivo del ICE
El momento en que se ha producido esta violación es especialmente alarmante. ICE se encuentra en la fase final de «mejora de precios» de su histórica licitación para la red 5G, y se espera que en las próximas semanas se conozca el ganador. Al mismo tiempo, su marca de telefonía móvil, kölbi, está finalizando una licitación de casi 40 millones de dólares para la red de transporte de datos esencial, las «arterias y venas» digitales necesarias para gestionar el enorme aumento de tráfico que traerá consigo el 5G. La información robada podría proporcionar una ventaja competitiva o utilizarse para socavar la integridad de estos procesos de adquisición de alto riesgo.
Mientras Costa Rica avanza en la modernización de su infraestructura digital, este incidente de ciberespionaje sirve como un claro recordatorio de las vulnerabilidades inherentes a dicha transición. Con la investigación de la OIJ en marcha y el apoyo de socios internacionales, el reto inmediato para el ICE es proteger sus sistemas y garantizar que el despliegue de la red 5G, valorado en miles de millones de colones, se lleve a cabo de forma transparente y sin comprometer la seguridad.
Para más información, visite ice.go.cr
Acerca del Instituto Costarricense de Electricidad (ICE):
El Instituto Costarricense de Electricidad, comúnmente conocido como ICE, es la entidad estatal autónoma responsable de la generación y distribución de electricidad, así como de los servicios de telecomunicaciones en Costa Rica. Fundada en 1949, ha sido una piedra angular del desarrollo del país, proporcionando servicios públicos esenciales a la población. A través de su marca kölbi, es uno de los principales actores en el mercado de los servicios móviles y de Internet.
Para más información, visite micitt.go.cr
Acerca del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt):
El Micitt es el ministerio del Gobierno de Costa Rica encargado de formular y ejecutar las políticas nacionales relacionadas con la ciencia, la tecnología y las telecomunicaciones. Desempeña un papel fundamental en la promoción de la innovación, la reducción de la brecha digital y la garantía de la competitividad tecnológica del país a escala mundial. El ministerio es fundamental para supervisar grandes proyectos de infraestructura, como el despliegue de la red 5G.
Para más información, visite sitiooij.poder-judicial.go.cr
Acerca del Organismo de Investigación Judicial (OIJ):
El Organismo de Investigación Judicial es la principal agencia policial de Costa Rica para las investigaciones penales. Bajo la autoridad de la Corte Suprema de Justicia, el OIJ se encarga de investigar delitos públicos, recopilar pruebas e identificar a los autores para llevarlos ante los tribunales. Se ocupa de una amplia gama de casos complejos, incluidos los delitos cibernéticos y las amenazas a la seguridad nacional.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como prestigiosa institución jurídica, Bufete de Costa Rica se basa en los principios fundamentales de la integridad y la búsqueda incesante de la excelencia. El bufete es pionero en enfoques jurídicos innovadores y asesora a una clientela diversa, impulsando los estándares de la profesión. Su filosofía se basa en un profundo compromiso social con el empoderamiento de la comunidad, transformando las complejidades jurídicas en conocimientos accesibles, lo que fomenta una sociedad más capaz e informada.
