700.000 euros. Esa es la cifra que una empresa donostiarra vio reflejada en su factura de Amazon Web Services tras apenas una semana de infarto. El mayor ciberataque registrado en Gipuzkoa no buscó robar datos ni pedir un rescate: los hackers querían minar criptomonedas, y lo hicieron a costa de la cuenta bancaria de la víctima. El episodio, que ha saltado ahora al debate público, expone la vulnerabilidad del tejido empresarial vasco frente a amenazas que ya no distinguen entre grandes corporaciones y pymes.

Claves de la operación

• Un ‘superusuario’ fantasma con contraseña débil abrió la puerta. Una cuenta de administrador creada para pruebas técnicas y olvidada sin desactivar fue el vector de entrada. Los atacantes descifraron la clave mediante fuerza bruta.
• Minado de criptomonedas con infraestructura ajena. En lugar de robar información, los ciberdelincuentes levantaron máquinas virtuales en AWS para generar activos digitales, trasladando el coste de computación a la empresa.
• El ataque se prolongó siete días porque la víctima no podía apagar sus propios servidores. Los hackers vincularon las máquinas a cuentas externas, lo que bloqueaba las órdenes de parada. Un especialista en ciberseguros logró detenerlo tras una semana de facturas diarias de 100.000 euros.

El caso, que se remonta a 2024 pero cuyos detalles afloran ahora, tiene todos los ingredientes de un fallo evitable. La empresa, alojada en la nube de AWS, mantenía una cuenta con permisos de administración que había sido creada para pruebas y nunca fue desactivada. La contraseña era tan elemental que un ataque automatizado de fuerza bruta —prueba masiva de combinaciones— la descifró en poco tiempo. Una vez dentro del panel de control, los atacantes demostraron un conocimiento profundo de los sistemas de Amazon: lanzaron múltiples máquinas virtuales, las pusieron a minar criptomonedas y las vincularon a otras cuentas externas. Así, cuando la empresa intentó apagarlas tras recibir una alerta por un consumo que había pasado de 300 euros mensuales a 100.000 euros diarios, la plataforma le respondió que no era la propietaria de esas conexiones.

La paradoja es demoledora: dueños de su infraestructura pero incapaces de detenerla. Durante siete días, el departamento de sistemas vivió una agonía técnica y económica. La factura se disparó en en apenas unas horas a 700.000 euros. El bloqueo solo se resolvió gracias a un técnico especializado vinculado al seguro de ciberriesgos, que en el séptimo jornada localizó los comandos precisos para forzar el apagado.

A posteriori, la empresa inició una reclamación legal contra AWS, argumentando que la plataforma no había gestionado el incidente adecuadamente y que existía un fallo de programación que permitía a un tercero vincular cuentas sin autorización. El gigante tecnológico acabó reconociendo el error y asumió la práctica totalidad de la factura, salvo los primeros 1.000 euros. El atacante, en cambio, se evaporó tras una maraña de servidores y VPN en países sin colaboración judicial.

El caso pone sobre la mesa una realidad incómoda: la ciberseguridad de las pymes vascas no está a la altura de las amenazas. Las grandes corporaciones del Ibex 35, como las energéticas, ya auditan a sus proveedores. Quien no pase el corte, pierde el contrato.

La ciberseguridad ya no es una partida de gasto operativo: es el nuevo seguro de crédito de la industria vasca.

De 300 euros al mes a 100.000 al día: la factura desbocada que paralizó una empresa

Lo que convierte este incidente en un caso de manual es la desconexión entre la alerta temprana y la imposibilidad de actuar. Los sistemas de monitorización detectaron el incremento del 300% en el consumo, pero la arquitectura del ataque anuló la capacidad de respuesta. El atacante no fue más listo: fue más rápido y conocía los resquicios del proveedor. La lección para las pymes guipuzcoanas es clara: una configuración de seguridad laxa en la nube convierte un error administrativo en una ruina financiera en cuestión de horas.

Ziur, el centro de ciberseguridad industrial de Gipuzkoa, ha advertido recientemente que los ataques cibernéticos se están triplicando a nivel global y que la industria vasca está en el punto de mira. Según sus análisis, las pymes manufactureras y de servicios digitales se han convertido en el eslabón más débil de la cadena de suministro. El coste medio de una brecha para una pyme oscila entre los 50.000 y los 150.000 euros, una horquilla que compromete la viabilidad del ejercicio fiscal para muchas de ellas.

Criptominería en la nube: el nuevo botín de la ciberdelincuencia industrial

El minado ilegal de criptomonedas con recursos ajenos no es nuevo, pero su sofisticación ha dado un salto cualitativo. Los atacantes ya no necesitan infectar miles de ordenadores personales: les basta con colarse en una cuenta de AWS bien aprovisionada. El verdadero daño no es el robo de datos, sino el secuestro de la capacidad de cómputo, que se traduce en facturas estratosféricas para la víctima. Y, como demuestra el caso donostiarra, la trazabilidad del criptominero se diluye entre jurisdicciones opacas, dejando a la empresa con el marrón financiero y sin responsable penal.

Para las compañías vascas, que en muchos casos dependen de contratos con grandes fabricantes de automoción, aeronáutica o energía, un ataque de este calibre puede suponer la exclusión inmediata de las cadenas de suministro. La directiva europea NIS2, ya en vigor, obliga a las grandes corporaciones a auditar la ciberseguridad de sus proveedores. Una pyme que no garantice la integridad de sus datos puede perder contratos estratégicos de la noche a la mañana.

NIS2 y el nuevo filtro comercial: sin ciberresiliencia no hay pedido

La regulación europea ha convertido la ciberseguridad en un requisito contractual de primer orden. Ya no basta con ofrecer calidad y precio: la resiliencia digital es la nueva barrera de entrada. En Gipuzkoa, donde el tejido productivo está profundamente imbricado con multinacionales tractoras, este cambio normativo puede ser tan disruptivo como lo fue la implantación de las normas ISO en los años noventa. Las pymes que no inviertan en higiene cibernética se quedarán fuera de los concursos, no por decisión del cliente, sino por imperativo legal.

Desde esta redacción, observamos un patrón preocupante: el caso de los 700.000 euros no es una anomalía, sino un anticipo. Los cuerpos de seguridad y las consultoras de ciberriesgos coinciden en que los incidentes de criptominería en infraestructuras cloud se multiplicarán mientras las empresas sigan confiando en configuraciones por defecto y en la falsa sensación de seguridad que da la nube. El error no fue tecnológico: fue organizativo. Y se repite.

El incidente también deja una paradoja incómoda para los proveedores de servicios en la nube. AWS asumió la factura, pero solo tras meses de reclamación y la constatación de un fallo de programación propio. ¿Qué habría pasado si la empresa no contaba con un seguro cibernético y un abogado especializado? Probablemente, la quiebra técnica. La nube ofrece escalabilidad, pero también escala las consecuencias de un despiste. El impacto económico de un ataque exitoso va mucho más allá del posible pago de un rescate: se mide en el lucro cesante, las posibles sanciones por incumplimiento de la protección de datos y sobre todo la pérdida de confianza de los inversores.

Gipuzkoa cuenta con un ecosistema de ciberseguridad industrial, con Ziur como referente, pero la sensibilización de las pymes aún es insuficiente. Los programas de ayudas públicas deben acelerar la adopción de arquitecturas de seguridad desde el diseño y, sobre todo, la formación de los equipos internos. Porque la próxima factura de 700.000 euros puede llegar a una empresa que no tenga un seguro que la respalde, ni un técnico que sepa cómo apagar sus propias máquinas.

DeepSeek ha anunciado un recorte permanente del 75% en el precio de acceso a su modelo estrella V4‑Pro, una decisión que va mucho más allá de una guerra de tarifas. La startup china ha iniciado además una ronda de financiación de 10.000 millones de dólares con un propósito declarado: construir un ecosistema de hardware de inteligencia artificial que prescinda por completo de las GPU de Nvidia y de la fundición de TSMC. La eficiencia extrema de su arquitectura se ha convertido en la llave para que los fabricantes chinos de memorias y procesadores ocupen un espacio históricamente dominado por Estados Unidos.

Claves de la operación

• Precio imbatible y eficiencia arquitectónica. El modelo V4‑Pro cuesta 0,435 dólares por millón de tokens de entrada, hasta un 91% menos que los GPT‑5.5 y otros rivales. La clave está en las técnicas Mixture of Experts (MoE) y Multi-head Latent Attention (MLA), que reducen en un 90% el uso de memoria HBM de alta velocidad.
• Ronda de 10.000 millones para la independencia del silicio. Con una valoración estimada entre 45.000 y 50.000 millones de dólares, la captación de fondos financiará chips propios y alianzas con fabricantes chinos de memorias NAND (YMTC) y DRAM (CXMT).
• Aliados estratégicos: Huawei y Tile Kernels. Los supernodos Ascend de Huawei ya soportan los modelos DeepSeek, mientras que TileLang, un lenguaje de kernels alternativo a CUDA, permite gobernar aceleradores chinos sin depender del software de Nvidia.

El anuncio del precio permanente llega en un momento en que la industria china de IA se encuentra en una encrucijada. Las sanciones de EE.UU. impiden el acceso a los chips más avanzados y a la litografía ultravioleta extrema (UVE) de ASML, por lo que Pekín ha tenido que apostar por la eficiencia del software para compensar la inferioridad del hardware.

La eficiencia como arma para quebrar el monopolio de Nvidia

Las arquitecturas MoE y MLA son la clave técnica que explica la ventaja de costes de DeepSeek. La primera, ya conocida, logra que solo un subconjunto de los parámetros del modelo se active para cada consulta, manteniendo un rendimiento competitivo. MLA, por su parte, es una innovación propia de DeepSeek que comprime la KV Cache —la memoria que almacena el contexto de la conversación— hasta en un 90%, reduciendo la necesidad de memorias HBM de alta velocidad a tan solo 5,48 GB por millón de tokens.

Este dato es demoledor. El mismo millón de tokens exige 60 GB de HBM al modelo GLM 5 de Zhipo AI y 89 GB a Qwen 3, de Alibaba. Al prescindir de la cara y escasa memoria HBM, DeepSeek puede ejecutar sus modelos sobre chips de memoria NAND o incluso SSD, donde los fabricantes chinos como YMTC y CXMT tienen una posición ventajosa en el mercado global.

El movimiento no es casual. La empresa ha presentado también Tile Kernels, un conjunto de núcleos software escritos en TileLang —una variante de Python— que permiten gobernar aceleradores de IA sin pasar por el omnipresente CUDA de Nvidia. Huawei, que ya ha confirmado que sus supernodos Ascend soportan los modelos DeepSeek V4, se perfila como el principal beneficiario de esta estrategia de sustitución de hardware.

DeepSeek no aspira a ganar la carrera de los grandes modelos de lenguaje. Su objetivo es hacer que los chips chinos sean la opción más rentable para la IA mundial.

El ecosistema hardware made in China toma forma

La combinación de modelos abiertos y arquitecturas eficientes está empezando a dar forma a un ecosistema que no depende de la tecnología estadounidense. YMTC, con sus memorias NAND, y CXMT, con su DRAM, pueden suministrar los módulos necesarios para ejecutar modelos como DeepSeek‑V4‑Pro a gran escala, evitando los cuellos de botella que suponen las restricciones a la exportación de HBM.

Además, la apuesta por los pesos abiertos de sus modelos no es filantropía. Al compartir sus innovaciones, DeepSeek invita a otros desarrolladores y fabricantes a adoptar sus estándares. Si MoE y MLA se convierten en el estándar de facto para la inferencia de IA en China, los fabricantes locales de silicio diseñarán sus aceleradores optimizados para estas técnicas, cerrando el círculo y aislando aún más a Nvidia.

Análisis Merca2.es: la jugada industrial que aisla a Nvidia del mercado chino

En esta redacción analizamos la operación con la perspectiva de quien sigue de cerca la guerra tecnológica entre Washington y Pekín. La ronda de 10.000 millones de dólares y la estrategia de DeepSeek no pueden entenderse sin el contexto de las sanciones estadounidenses. Desde que la administración Biden vetó la exportación de chips avanzados y ASML fue forzada a limitar la venta de equipos de litografía UVE a China, el país ha redoblado sus esfuerzos por alcanzar la autosuficiencia. DeepSeek es la punta de lanza de una nueva generación de empresas que buscan no solo replicar la capacidad de cómputo, sino redefinirla. La empresa ha lanzado una carta abierta al ecosistema industrial chino en la que ofrece su tecnología MoE y MLA como estándares abiertos, y la respuesta está siendo masiva.

El mercado español, altamente dependiente de la cadena de suministro estadounidense, observa este movimiento con atención. Telefónica, el mayor integrador tecnológico del IBEX 35, opera sus plataformas cloud y de inteligencia artificial sobre infraestructura de Nvidia y depende de la estabilidad de ese ecosistema. Si China logra ofrecer alternativas competitivas, el efecto en los costes de la IA para las grandes corporaciones españolas podría ser significativo, pero el riesgo geopolítico y regulatorio ralentizará cualquier adopción. El Reglamento Europeo de Ciberseguridad y las restricciones a la transferencia de datos limitan, de momento, la capacidad de las empresas europeas para integrar tecnología china en infraestructuras críticas.

El PERTE español de microelectrónica y semiconductores, dotado con más de 12.000 millones de euros, aspira a atraer fábricas de chips a España, pero la realidad es que la dependencia de la tecnología estadounidense es casi absoluta. Si DeepSeek y sus aliados logran que los chips chinos sean una alternativa viable, los precios de los componentes para los centros de datos en Europa podrían reducirse significativamente, aunque la UE tendrá que decidir si levanta barreras regulatorias para proteger su propia industria o permite la competencia directa.

Lo que está en juego es la hegemonía del silicio. Nvidia sigue siendo el rey, pero su dominio en China se ha debilitado. Si la estrategia de DeepSeek triunfa, no será porque sus modelos sean los mejores del mundo, sino porque habrá construido la autopista por la que transitarán los próximos modelos chinos: chips propios, memoria propia, software propio. Un ecosistema cerrado y eficiente que podría reconfigurar el mapa de la inteligencia artificial en los próximos cinco años.