El ciberataque que afecta al Instituto Costarricense de Electricidad (ICE) colocó nuevamente la seguridad digital del país en el centro de la agenda pública, luego de que el Gobierno confirmara una brecha en la infraestructura tecnológica de la institución y la extracción de aproximadamente nueve gigabytes de información, principalmente vinculada a correos electrónicos. La alerta fue comunicada por la ministra del Micitt, Paula Bogantes, y por jerarcas del ICE, quienes insistieron en que, hasta ahora, no hay servicios críticos de electricidad ni de telecomunicaciones comprometidos.

Según la versión oficial, la notificación inicial fue realizada por Mandiant, firma especializada en ciberseguridad perteneciente al grupo Google, que advirtió sobre una brecha atribuida a un actor de amenaza con posible origen en China. A partir de esa alerta, se activó una coordinación técnica entre el Micitt, el ICE, proveedores externos y aliados internacionales para contener la intrusión, investigar el alcance real del incidente y evitar que el robo de datos se expanda.

El caso adquiere dimensión política e institucional porque involucra a una infraestructura crítica del Estado. En el discurso del Ejecutivo, el episodio no se presenta como una intrusión aislada, sino como una manifestación del avance de amenazas cada vez más sofisticadas, capaces de operar de forma transnacional y de penetrar sectores sensibles como telecomunicaciones y servicios estratégicos.

Recurso externo: Ver video completo en YouTube

Ciberataque bajo investigación y contención inmediata

Las autoridades explicaron que el análisis preliminar permitió identificar la presencia de un actor enfocado en la industria de telecomunicaciones y asociado a labores de ciberespionaje. El Gobierno sostuvo que este actor ha sido identificado en decenas de países y que, por esa razón, el abordaje no puede reducirse a una lógica meramente técnica, sino que exige cooperación internacional, coordinación estatal y resguardo permanente de la infraestructura crítica.

La respuesta inmediata incluyó la interposición de una denuncia ante las autoridades competentes y el contacto con el Gobierno de Estados Unidos para reforzar la atención del caso. Desde el ICE se indicó que la fracción de datos extraída forma parte de un volumen mucho mayor de información alojada en sus sistemas, lo que obliga a mantener un monitoreo constante mientras avanza la contención. La línea oficial insiste en que el objetivo actual es impedir nuevas exfiltraciones y delimitar con precisión qué tipo de información fue comprometida y cuál podría considerarse sensible.

En términos operativos, el dato que el Ejecutivo ha querido fijar con claridad es que no hay afectación de servicios esenciales para los usuarios. El presidente ejecutivo del ICE, Marco Acuña, aseguró que ni el suministro eléctrico ni los servicios de telecomunicaciones han sido comprometidos por esta intrusión. Esa aclaración no es menor: busca contener el impacto reputacional y evitar una escalada de incertidumbre pública frente a un incidente que, por su naturaleza, ya genera alarma sobre la capacidad de defensa digital del Estado.

Ciberataque reabre debate sobre soberanía y seguridad digital

Más allá del componente técnico, el episodio vuelve a colocar sobre la mesa una discusión de fondo: la vulnerabilidad de las infraestructuras críticas costarricenses frente a amenazas extranjeras o transnacionales. El Gobierno ha enmarcado el caso como una señal de advertencia sobre la nueva naturaleza de la seguridad nacional, donde el espionaje digital, el robo de información y la penetración de sistemas estratégicos pueden afectar la capacidad operativa del Estado incluso sin interrumpir servicios de forma inmediata.

La controversia también se intensificó porque la referencia a un posible origen chino abrió una derivación diplomática. Reportes posteriores señalaron que China expresó sorpresa y rechazo ante las afirmaciones del Gobierno costarricense, calificando de infundadas las acusaciones. Ese elemento revela que el caso no solo tiene efectos internos, sino que puede impactar la relación política exterior del país cuando una investigación en curso toca el tema de actores estatales o paraestatales asociados a grandes potencias.

En el plano político interno, el incidente presiona al Gobierno a demostrar resultados concretos en dos frentes: el de la capacidad de respuesta inmediata y el del fortalecimiento estructural de la ciberseguridad estatal. Ya no se trata únicamente de contener un evento puntual, sino de explicar qué tan protegidas están las plataformas críticas del país, qué protocolos fallaron o resultaron insuficientes, y qué ajustes se implementarán para impedir que una intrusión similar vuelva a repetirse. El ciberataque al ICE, en ese sentido, no solo revela una brecha tecnológica; también pone a prueba la madurez institucional de Costa Rica frente a una amenaza que combina espionaje, crimen organizado digital y geopolítica.

Más análisis sobre seguridad, instituciones y actualidad nacional puede leerse en actualidad, donde este caso ya se perfila como uno de los expedientes más delicados de la agenda pública reciente.

Con información para Ada Sin Filtros: Ada Sin Filtros

::contentReference[oaicite:9]{index=9}