Radio Televisión Madrid (Telemadrid) ha sufrido un ataque masivo de ransomware que logró cifrar los sistemas de producción de la cadena autonómica, comprometiendo de forma directa sus emisiones habituales y amenazando con paralizar el servicio público. La ofensiva cibernética buscaba la extorsión económica mediante el bloqueo de la infraestructura operativa, lo que ponía en riesgo el patrimonio informativo de la corporación y conllevaba posibles pérdidas millonarias.
Para gestionar la incidencia, el ente público activó un comité de crisis e inició la recuperación de sus operaciones de la mano de su proveedor tecnológico, SoftwareOne. La intervención de la firma se canalizó a través de su Servicio Gestionado de Backup 24/7, asumiendo el control directo del entorno de protección de datos para contrarrestar el intento de chantaje.
La estrategia de recuperación se basó en una arquitectura local inalterable, estructurada sobre sistemas Dell PowerProtect (DD6400), cuyo diseño impidió que las copias de seguridad locales resultaran alteradas por el malware. Ante el compromiso de las redes externas y las comunicaciones, el equipo técnico procedió a montar servidores desde cero en un entorno aislado de pruebas (Sandbox), sin recurrir a líneas de datos sospechosas.
El proceso técnico implicó el volcado directo de la información desde los dispositivos de almacenamiento protegido hasta la red de producción, realizando la verificación previa de cada máquina virtual para garantizar un entorno exento de amenazas. Gracias a este procedimiento, Telemadrid recuperó el acceso a la consola central y restableció las emisiones en directo en un plazo inferior a 48 horas, sin efectuar pago alguno por el rescate exigido.
La protección del archivo histórico de la televisión autonómica madrileña responde a un esquema de desbordamiento en la nube (Cloud Tiering) implementado sobre Microsoft Azure. Esta bóveda digital externa funciona como una réplica automatizada de los datos históricos de la cadena, reemplazando a las tradicionales librerías de cintas físicas y previniendo la pérdida definitiva de información ante eventuales caídas del centro de datos principal.
Ante la imposibilidad de operar con los sistemas de continuidad digital, Telemadrid se vio obligada temporalmente a interrumpir su programación en directo habitual y recurrir a emisiones diferidas.
