La página web de la Comisión Nacional de los Mercados y la Competencia (CNMC) quedó temporalmente fuera de servicio el 14 de mayo de 2026 como consecuencia de un ciberataque.
Durante la incidencia, los usuarios que intentaban acceder al portal encontraban el mensaje “502 Bad Gateway”. Según informó la propia CNMC, la interrupción se produjo por la recepción irregular de miles de accesos simultáneos.
Tal y como informó ADSLZone, los equipos técnicos comenzaron a trabajar para contener el ataque, proteger los sistemas y recuperar el servicio.
Miles de accesos simultáneos afectaron a la web de la CNMC
La incidencia impidió el funcionamiento normal de la página durante varias horas. El error 502 que aparecía al intentar acceder indica que un servidor que actúa como puerta de enlace o proxy no ha recibido una respuesta válida del servidor al que intenta conectarse.
En este caso, la CNMC relacionó la caída con un volumen irregular de miles de accesos simultáneos. El organismo activó sus medidas de contención mientras sus equipos técnicos trabajaban para restablecer la disponibilidad del portal.
La web recuperó posteriormente su funcionamiento normal. La información publicada sobre el incidente se centró en la interrupción del servicio y no confirmó una filtración de datos ni un acceso no autorizado a información interna.
La disponibilidad también forma parte de la ciberseguridad
Los ciberataques no siempre tienen como objetivo robar información. Algunas acciones buscan impedir que los usuarios puedan acceder a una web, plataforma o servicio mediante la saturación de sus recursos.
Este tipo de incidentes pone de manifiesto la importancia de contar con mecanismos de monitorización, protección frente a tráfico malicioso y procedimientos que permitan responder con rapidez ante una interrupción.
La disponibilidad resulta especialmente relevante para organismos como la CNMC, que supervisa mercados y sectores como las telecomunicaciones, la energía y el transporte.
Cómo reducir el impacto de ataques contra servicios web
Aunque no existe una medida que elimine por completo el riesgo, las organizaciones pueden combinar diferentes controles para mejorar la disponibilidad y capacidad de respuesta de sus servicios digitales.
- Monitorizar el tráfico para detectar comportamientos anómalos.
- Aplicar medidas de mitigación frente a ataques de denegación de servicio.
- Configurar correctamente servidores, redes y servicios de protección perimetral.
- Disponer de procedimientos de respuesta y recuperación ante incidentes.
- Revisar periódicamente la seguridad y capacidad de la infraestructura.
En Maen Systems podemos ayudarte a revisar la seguridad de tu infraestructura y aplicar medidas para mejorar la protección y disponibilidad de tus servicios digitales.