Una ciudad de California declara estado de emergencia tras un malware que interrumpió el enrutamiento del 911

Suisun City, California, ha declarado el estado de emergencia después de que un software malicioso infectara sus sistemas de tecnología de la información la mañana del 7 de agosto de 2026, interrumpiendo el enrutamiento de llamadas al 911, el despacho de policía y bomberos, los registros municipales y otros servicios municipales, según un informe de KQED. La ciudad del North Bay, con aproximadamente 30.000 residentes, apagó toda su red informática para contener la intrusión y preservar evidencia para una investigación federal.

El malware golpeó alrededor de las 5:45 a.m. del viernes. Los funcionarios de la ciudad dicen que el sistema de TI está configurado para apagarse automáticamente cuando detecta un intruso, lo que desencadenó el apagón de toda la red. Los despachadores de la Policía de Suisun City comenzaron inmediatamente a redirigir las llamadas al 911 a través del centro de despacho del condado de Solano, y los funcionarios dicen que no hubo interrupción en la respuesta a llamadas de emergencia ni amenaza para la seguridad pública, aunque parte del software interno se volvió inutilizable una vez que la red se apagó.

Un apagado deliberado, no un colapso total

Los miembros del Concejo Municipal celebraron una reunión especial el sábado 8 de agosto para declarar formalmente el estado de emergencia — un paso legal que permite a Suisun City acceder más rápidamente a servicios de apoyo de emergencia y recuperar los costos de respuesta al incidente. Michael Elm, de la Oficina de Información Pública de Suisun City, describió el impacto práctico en los residentes como menor: la gente podría no poder pagar facturas de agua o procesar permisos en línea por el momento, pero la vida diaria y la respuesta de seguridad pública no se ven afectadas de otra manera.

Los funcionarios no han confirmado públicamente si el incidente involucró ransomware ni han revelado ninguna demanda de rescate. La ciudad dice que una investigación completa, que involucra tanto a empresas privadas de ciberseguridad como a expertos gubernamentales, comenzaría al día siguiente. Suisun City está trabajando con el FBI, el Departamento de Seguridad Nacional, y la Oficina de Servicios de Emergencia de California para investigar la brecha y restaurar los sistemas. No se ha dado un cronograma para cuándo volverán los servicios a la normalidad — la red permanecerá apagada mientras cada función se verifica individualmente antes de volver a estar en línea.

Ciudades pequeñas, objetivos familiares

El incidente encaja en un patrón bien establecido: los gobiernos municipales, especialmente los más pequeños, son objetivos frecuentes de ciberataques porque a menudo operan con presupuestos de TI limitados e infraestructura envejecida mientras siguen controlando sistemas vinculados a la respuesta de emergencia y los servicios a residentes. Los atacantes tratan las redes de ciudades pequeñas como presas comparativamente fáciles en relación con la interrupción y el apalancamiento que pueden generar — una interrupción del despacho del 911 crea presión pública inmediata para resolver un incidente rápidamente, lo que puede hacer que los municipios sean más propensos a pagar un rescate o actuar rápidamente bajo presión.

Suisun City se une a una lista creciente de municipios de EE.UU. que han tenido sistemas centrales de seguridad pública desconectados por ciberataques en años recientes. El hecho de que una ciudad de tamaño mediano necesitara activar formalmente un centro de operaciones de emergencia solo para mantener funcionando el despacho del 911 subraya cuán delgado se ha vuelto el margen entre los incidentes rutinarios de seguridad de TI y las interrupciones a la seguridad pública física. Según lo informado por KQED, la investigación está en curso y la ciudad no ha dicho cuándo se reanudarán las operaciones normales.