Por qué los ciberdelincuentes guardan datos cifrados para mañana

Un archivo cifrado puede parecer inútil para quien lo roba, pero dejar de serlo dentro de unos años. Esa es la lógica de una táctica conocida como robar ahora y descifrar después: los atacantes sustraen comunicaciones y documentos protegidos, los almacenan sin necesidad de leerlos y esperan a que la tecnología permita abrirlos. El robo sucede hoy; el daño puede aparecer mucho más tarde.

La computación cuántica es una de las razones por las que esta estrategia preocupa a gobiernos y empresas. Un ordenador cuántico suficientemente potente podría poner en riesgo ciertos sistemas criptográficos extendidos, aunque no existe una fecha segura para ese salto ni significa que toda la seguridad digital vaya a desaparecer de golpe. La amenaza ya importa porque algunos datos seguirán siendo sensibles durante años y la renovación de los sistemas que los protegen puede avanzar con lentitud.

Un robo que no necesita dar beneficios inmediatos

Gran parte de los ataques digitales se entiende como una operación de presente: alguien entra en una red, roba información, exige un rescate, vende credenciales o intenta mover dinero. La captura de datos cifrados para abrirlos más adelante sigue otra lógica. El atacante no necesita descifrar el material en el momento de la intrusión; le basta con conseguir una copia y conservarla. La espera forma parte del plan, no es una señal de que el botín carezca de valor.

La imagen se parece a llevarse una caja fuerte cerrada sin tener todavía la combinación. Puede ocupar espacio y no ofrecer una recompensa inmediata, pero el ladrón calcula que llegará a disponer de la herramienta necesaria. En el entorno digital, copiar grandes volúmenes de información y almacenarlos puede resultar más sencillo que descifrarlos. Por eso, que un fichero robado no se haya publicado ni utilizado tras una brecha no demuestra que el incidente haya terminado: el material puede seguir guardado, a la espera de otro momento.

Esta táctica tampoco implica que cada ataque responda a un plan cuántico. Los datos pueden robarse para extorsionar, revender o espiar de inmediato, y un mismo conjunto puede servir para varios objetivos. La diferencia está en que el cifrado deja de ser una barrera definitiva y pasa a ser, para ciertos adversarios, un obstáculo temporal. El valor de una filtración ya no se mide solo por lo que se puede leer hoy, sino también por lo que podría revelar más adelante.

Qué puede cambiar con la computación cuántica

La mayoría de las comunicaciones digitales combina distintas técnicas criptográficas. Algunas permiten intercambiar claves de forma segura, autenticar identidades y firmar programas; otras protegen directamente los datos mediante una clave compartida. La preocupación cuántica se concentra especialmente en determinados métodos de clave pública, como RSA y los sistemas basados en curvas elípticas, que se usan en muchos protocolos y servicios. No todos los algoritmos cumplen la misma función ni afrontan el mismo riesgo.

Un ordenador cuántico con capacidad suficiente podría resolver ciertos problemas matemáticos que sostienen parte de esa criptografía de clave pública. Eso permitiría, en escenarios concretos, recuperar claves o debilitar mecanismos que hoy protegen intercambios de información y firmas digitales. Pero la expresión ordenador cuántico no describe una máquina mágica que pueda descifrar cualquier archivo con solo encenderse: hacen falta capacidades específicas, y el efecto dependería del algoritmo, su implementación y las condiciones del ataque. La amenaza es selectiva, no un apagón universal del cifrado.

Los algoritmos simétricos, utilizados para cifrar directamente muchos datos, presentan un panorama distinto y pueden mantener su utilidad con configuraciones adecuadas. También importa cómo se generaron y custodiaron las claves, cuánto tiempo estuvieron expuestas y si la información se guardó correctamente. De ahí que decir que la computación cuántica romperá toda la criptografía simplifique en exceso el problema. Hay capas vulnerables y otras que no caen por el mismo mecanismo.

La fecha en que una máquina pueda atacar de forma práctica los sistemas vulnerables suele llamarse Q-Day. No hay un calendario confirmado para ese hito. Algunas estimaciones citadas en el debate público han situado antes de 2030 la posibilidad de que exista capacidad tecnológica suficiente para amenazar ciertos algoritmos, pero se trata de previsiones, no de una fecha garantizada. La incertidumbre sobre cuándo ocurrirá no elimina el riesgo de que la información robada hoy siga teniendo valor entonces.

Por qué el tiempo de vida del dato importa más que su volumen

No toda la información merece años de vigilancia. Una contraseña puede cambiarse, una tarjeta puede cancelarse y muchos datos pierden utilidad rápidamente. En cambio, un historial médico, un secreto industrial o un documento de defensa pueden seguir siendo delicados mucho después de su creación. También conservan valor los diseños de productos, las fórmulas, los planes de producción, las estrategias comerciales y los contratos que permiten anticipar decisiones futuras. La pregunta decisiva es cuánto tarda un dato en dejar de ser sensible.

Un expediente sanitario no se vuelve inocuo porque hayan pasado unos meses: puede revelar diagnósticos, tratamientos o circunstancias personales que acompañan a alguien durante mucho tiempo. Algo parecido ocurre con una patente aún no presentada o con los planos de una instalación industrial. Si un competidor obtiene esos detalles cuando el proyecto sigue vigente, el perjuicio puede persistir; si los consigue años después, quizá todavía conozca procesos o decisiones que nunca fueron públicos. Los secretos duraderos son el objetivo más lógico para un ladrón paciente.

La información financiera también requiere matices. Los datos de pago pueden quedar obsoletos o ser sustituidos, pero los movimientos, las relaciones entre organizaciones y los planes de una operación pueden conservar interés estratégico. En defensa, diplomacia o infraestructuras críticas, conocer una comunicación antigua puede ayudar a reconstruir capacidades, dependencias o decisiones. El atacante no tiene por qué querer cada dato por separado: a veces busca el conjunto, como quien guarda piezas de un mapa hasta que encajan. El contexto puede seguir siendo valioso cuando cada archivo parece antiguo.

El peligro menos visible está en los archivos acumulados

Las organizaciones conservan copias de seguridad, correos, contratos, registros técnicos, volcados de sistemas y repositorios que quizá nadie consulta a diario. Con el paso del tiempo, esos archivos forman una especie de sótano digital: crece, se ordena de manera desigual y puede resultar difícil saber qué contiene cada caja. Para un adversario, esa acumulación ofrece oportunidades, sobre todo cuando incluye información protegida durante años con sistemas que no se han revisado. Lo olvidado no siempre está fuera de peligro.

El problema no consiste únicamente en que una empresa utilice un algoritmo antiguo. También puede desconocer dónde se aplica, qué datos protege, qué proveedores participan o cuánto tiempo debe mantenerse la confidencialidad. Una base de datos central puede estar bien documentada mientras sobreviven copias secundarias en servicios en la nube, equipos heredados o entornos de pruebas. Sin un inventario fiable, resulta difícil medir qué se expondría si una protección dejara de ser segura.

Ese desconocimiento complica la preparación para la criptografía poscuántica, diseñada para resistir ataques de ordenadores cuánticos. La transición no consiste siempre en cambiar una pieza aislada: puede afectar a certificados, conexiones, sistemas de autenticación, programas, dispositivos y relaciones con proveedores. En infraestructuras industriales, además, una actualización debe convivir con equipos que no se pueden detener o sustituir con facilidad. La dificultad suele estar menos en elegir un algoritmo nuevo que en encontrar todos los lugares donde hay que incorporarlo.

La amenaza ya está en marcha, aunque el descifrado espere

La existencia de una capacidad cuántica futura no es lo que hace que los datos se roben ahora. La intrusión y la extracción pueden realizarse con herramientas actuales; lo que se aplaza es el momento de leer ciertos contenidos. Expertos del sector han descrito operaciones en las que estados y grupos de espionaje capturan grandes volúmenes de comunicaciones cifradas con la expectativa de descifrarlas si la tecnología lo permite. El primer paso no requiere que el ordenador cuántico exista ya.

La velocidad de los ataques puede acortar el tiempo disponible para decidir qué información merece ser sustraída. Los datos de inteligencia citados por una empresa de ciberseguridad situaban en 25 minutos el tiempo medio para infiltrarse y robar información, y en 72 minutos el intervalo desde el acceso inicial hasta la extracción. Según esos mismos datos, los ataques eran cuatro veces más rápidos que el año anterior. Son cifras atribuidas a esa unidad de inteligencia y no describen por igual todos los incidentes, pero ilustran una tendencia: la copia puede producirse antes de que la víctima identifique qué archivos han salido.

Cuando los atacantes se mueven con rapidez, quizá no separen cuidadosamente lo que pueden leer de lo que está cifrado. Pueden extraer lotes amplios y dejar el análisis para después. Así se combinan dos ritmos: una operación veloz para entrar y llevarse los datos, y una espera larga para obtener una ventaja futura. La ausencia de un uso inmediato no permite deducir que el robo haya sido improvisado.

Por qué no hay una fecha segura para el gran salto

El debate público tiende a fijarse en años concretos. Algunas previsiones han apuntado a 2029 o a un horizonte anterior a 2030 para el inicio de una inseguridad práctica en parte de la criptografía convencional. Pero las estimaciones dependen de avances técnicos que no siguen un calendario lineal, y alcanzar un resultado de laboratorio no equivale a disponer de una máquina capaz de atacar sistemas reales de manera fiable y a gran escala. Esas fechas sirven como escenarios de planificación, no como cuenta atrás confirmada.

Esperar a que exista una fecha indiscutible sería arriesgado por otra razón: reemplazar tecnologías extendidas lleva tiempo. Los ciclos de renovación de muchas empresas e infraestructuras críticas se sitúan entre seis y 10 años, según la información recogida en el debate sectorial. Eso significa que una parte de los equipos instalados hoy puede seguir funcionando cuando cambien las capacidades de los atacantes. La inercia tecnológica puede ser más decisiva que el día exacto del avance cuántico.

Una máquina futura también tendría que enfrentarse a sistemas reales, no a un problema abstracto. Los equipos incluyen programas antiguos, certificados difíciles de sustituir, dependencias de proveedores y procesos que deben seguir operativos durante la migración. En ocasiones, una actualización que parece sencilla en una oficina puede ser mucho más compleja en una red industrial o en un servicio crítico. La preparación es una transición gradual, no un botón que se pulsa cuando llega una alarma.

Una amenaza que afecta también a firmas y actualizaciones

La conversación suele centrarse en la confidencialidad: que alguien lea un mensaje, un expediente o un contrato. Sin embargo, algunos sistemas criptográficos también sirven para verificar identidades y firmas digitales. Estas firmas permiten comprobar que un programa o una actualización procede de quien dice enviarla y que no ha sido alterada. Si los algoritmos usados para esa verificación se debilitaran, el problema podría extenderse a la confianza en el software y no limitarse a la lectura de archivos robados. Proteger secretos y verificar que un sistema es legítimo son funciones distintas, pero conectadas.

Eso no significa que cualquier atacante vaya a poder falsificar de inmediato una actualización ni que toda firma digital vaya a dejar de ser fiable a la vez. La exposición dependería de los algoritmos concretos, de cómo estén implantados y de qué controles adicionales existan. Aun así, revisar las dependencias criptográficas importa porque una organización puede proteger bien sus bases de datos y pasar por alto los mecanismos que autentican equipos, comunicaciones o cambios de software. La seguridad también depende de saber quién puede dar instrucciones válidas a una máquina.

La transición a métodos poscuánticos debe atender, por tanto, a varias funciones, no solo al cifrado de mensajes. Cambiar un mecanismo de intercambio de claves no sustituye automáticamente los sistemas de firma; tampoco una nueva firma resuelve por sí sola todos los riesgos de almacenamiento. La arquitectura digital se parece más a un edificio con cerraduras diferentes que a una única puerta. Reforzar una entrada no sirve si las demás siguen usando una llave vulnerable.

España y el reto de modernizar sistemas heredados

La dimensión de esta amenaza ha llegado también al debate institucional en España. Un informe de la Comisión Mixta de Seguridad Nacional, integrada por el Congreso y el Senado, analizó amenazas en el ciberespacio relacionadas con la inteligencia artificial y la computación cuántica. El interés no se limita a las grandes empresas tecnológicas: las comunicaciones, la Administración, los operadores estratégicos y las infraestructuras críticas dependen de sistemas que deben seguir siendo fiables durante largos periodos. La preparación criptográfica forma parte de la resiliencia colectiva.

Las organizaciones con tecnología antigua afrontan un desafío particular. En una red industrial, renovar un equipo puede exigir pruebas y coordinación para no interrumpir procesos; en otros entornos, la dificultad está en actualizar firmware, conservar certificaciones o coordinar a varios proveedores. Los sistemas heredados no son necesariamente inseguros por su edad, pero sí pueden ser más difíciles de modificar y documentar. La vulnerabilidad puede surgir de la combinación entre una protección que envejece y una actualización que se retrasa.

Por eso la respuesta no consiste en imaginar atacantes con capacidades extraordinarias y olvidar los problemas corrientes. Una intrusión convencional puede robar datos hoy, mientras una mala gestión de claves o un inventario incompleto alarga la exposición. La criptografía poscuántica es una parte del cambio, pero también importan la gestión de accesos, la clasificación de la información y la capacidad de sustituir componentes sin paralizar servicios. La amenaza futura se cruza con debilidades muy presentes.

El botín se decide por lo que todavía significará algo

Robar datos cifrados para intentar abrirlos en el futuro transforma la manera de evaluar una filtración. Antes, el daño parecía más sencillo de medir por lo que se había publicado, vendido o utilizado de inmediato. Ahora, un archivo que hoy permanece ilegible puede convertirse en una fuente de secretos cuando cambien las capacidades técnicas. El cifrado puede aplazar la exposición sin borrar el valor del dato.

Eso no convierte cada brecha en una catástrofe pendiente ni permite saber qué material conserva un atacante. La información de referencia disponible no establece que todo robo masivo se haya organizado con este propósito, ni que exista una fecha cierta en que los archivos almacenados vayan a abrirse. El riesgo depende del contenido sustraído, de su vida útil y de la protección que lo cubría. La incertidumbre exige distinguir entre una posibilidad documentada y una certeza sobre cada incidente.

La imagen más precisa no es la de un golpe repentino que lo descifra todo, sino la de un archivo clandestino que puede ganar valor con el tiempo. Algunos documentos perderán interés; otros seguirán revelando intimidad, tecnología, decisiones o capacidades muchos años después de haber sido copiados. Mientras no haya un calendario fiable para el salto cuántico, la cuestión central permanece en el presente: qué información merece seguir protegida y cuánto tardan las organizaciones en adaptar los sistemas que la guardan. El futuro todavía no ha abierto esas cajas, pero algunas ya están fuera de las manos de sus dueños.