El ciberataque a la FEC que dejó fuera de servicio el sistema de divulgación financiera de las campañas de Estados Unidos durante casi 41 horas ha terminado con el sistema de nuevo en funcionamiento, pero no antes de ocultar un tramo crítico del gasto de grandes donantes a solo cuatro días de las elecciones de medio mandato del 3 de noviembre de 2026. La Comisión Federal de Elecciones restableció su sistema de presentación electrónica en la noche del miércoles 28 de octubre, después de desconectarlo para contener el ataque, lo que dejó a observadores, periodistas y votantes sin visibilidad sobre el dinero de última hora que inunda la recta final de la campaña.

La interrupción llegó en el peor momento posible del ciclo electoral de dos años. Los grupos externos gastaban al ritmo más rápido de todo el ciclo, y los informes que desaparecieron son precisamente los diseñados para exponer el gasto de última hora: los informes obligatorios de 24 y 48 horas que los super PAC y otros grupos deben presentar cuando gastan dinero cerca de una elección. Durante casi dos días, esa ventana al dinero de la contienda quedó a oscuras.

Puntos Clave

• La Comisión Federal de Elecciones desconectó su sistema de presentación electrónica durante casi 41 horas para contener un ciberataque y lo restableció en la noche del miércoles 28 de octubre de 2026.
• Los super PAC y otros grupos externos no pudieron presentar los informes obligatorios de 24 y 48 horas durante la interrupción, lo que ocultó temporalmente el gasto de grandes donantes días antes de las elecciones del 3 de noviembre.
• Los grupos externos gastaban una media de más de 50 millones de dólares al día en la semana anterior a la interrupción, con más de 250 millones de dólares declarados solo el 20 de octubre, según OpenSecrets.
• Un funcionario de la FEC dijo a empresas de cumplimiento de campañas el lunes por la noche que los servicios se desconectaron después de que un «actor malicioso» intentara vulnerar los sistemas de la agencia, según un correo revisado por Reuters.
• La FEC no ha dado detalles sobre la causa de la interrupción y Reuters no pudo establecer el motivo del intento de hackeo; la agencia dice que la interrupción no debería afectar a la capacidad de los votantes para votar.

Qué Pasó

El problema comenzó el lunes por la noche. Poco después de las 10 p. m., hora del Este, del lunes 26 de octubre, la FEC publicó un aviso en el que decía que investigaba un problema que causaba interrupciones «importantes» en los sistemas que procesan las presentaciones electrónicas de campaña. Entre bastidores, un funcionario de la FEC dijo a empresas de cumplimiento de campañas el lunes por la noche que la agencia había desconectado esos servicios después de que un «actor malicioso» intentara vulnerar sus sistemas, según un correo revisado por Reuters.

La interrupción se prolongó hasta una tercera noche. Los gestores de finanzas de campaña, cuando pudieron volver a entrar, tuvieron que restablecer sus contraseñas antes de iniciar sesión en el sistema, según un correo revisado por Reuters, una precaución habitual tras una presunta vulneración y una señal de la seriedad con la que la agencia trató la intrusión. Más tarde, la FEC comunicó a los usuarios que la mayoría de los servicios afectados se habían restablecido, y el sistema volvió en la noche del miércoles.

Lo que la FEC no ha hecho es explicarse. La agencia no respondió a las solicitudes de comentarios el miércoles ni anunció detalles sobre la causa de la interrupción. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras y el FBI remitieron las preguntas a la FEC, lo que deja un registro público escaso: un apagón de 41 horas, un intento de vulneración sospechoso y ninguna versión oficial de lo que hizo el atacante o si tocó algún dato.

Antecedentes y Contexto

Para entender por qué importa la caída de un sistema de presentación, conviene entender qué hace realmente el sistema de presentación electrónica de la FEC. Es la ventana pública al dinero que paga las elecciones de Estados Unidos. Candidatos, partidos, super PAC y otros comités políticos presentan a través de él informes de su recaudación y su gasto, y esos informes se publican para que cualquiera —periodistas, observadores, campañas rivales y votantes comunes— pueda examinarlos.

Los informes de 24 y 48 horas son el mecanismo de alerta temprana del sistema. En las últimas semanas antes de una elección, cuando el gasto se acelera bruscamente, los grupos que gastan dinero para apoyar o atacar a un candidato deben declarar ese gasto en uno o dos días, en lugar de esperar a la siguiente presentación mensual o trimestral. La norma existe precisamente porque el gasto de última hora es el más difícil de examinar: los anuncios de televisión, digitales y por correo comprados en los últimos días pueden condicionar una contienda antes de que los votantes sepan quién los pagó.

Por eso el momento de esta interrupción alarmó a los expertos en financiación de campañas. El gasto diario de los super PAC —que pueden aceptar y entregar cantidades ilimitadas de dinero— y de los grupos de dinero opaco, que no revelan a sus donantes, se había acelerado hasta su ritmo más rápido del ciclo de dos años. El director de investigación de OpenSecrets, Brendan Glavin, dijo que esos grupos gastaron una media de más de 50 millones de dólares al día en la semana anterior a la interrupción, y que el 20 de octubre se declararon más de 250 millones de dólares en gasto.

La magnitud del dinero en juego es enorme. Cientos de millones de dólares en dinero externo inundan las ondas políticas en los últimos días antes de una elección, y el sistema de divulgación de la FEC es la principal herramienta que tiene el público para rastrear de dónde viene y adónde va. Cuando esa herramienta se cae, el gasto no se detiene: solo se detiene la visibilidad.

Ciberataque a la FEC: Qué Dicen los Observadores

Los observadores de financiación de campañas dieron la alarma mientras la interrupción se prolongaba. Molly White, observadora de financiación de campañas que sigue el gasto político de las criptomonedas y las grandes tecnológicas, describió el apagón en términos rotundos. «No teníamos acceso al gasto de última hora, que realmente se intensifica a medida que se acercan las elecciones», dijo. «No tenemos visibilidad de eso cuando los sistemas de presentación están caídos». Y añadió: «Es bastante devastador tan cerca de las elecciones».

Hilary Braseth, directora ejecutiva del observador no partidista OpenSecrets, emitió un comunicado antes de que se restableciera el sistema en el que presentaba la interrupción como una amenaza para la integridad del entorno informativo electoral. «La divulgación retrasada es divulgación denegada», dijo Braseth. «Cuando cientos de millones de dólares en dinero externo inundan las ondas políticas en los últimos días antes de una elección, la transparencia no es un lujo opcional, es una salvaguarda pública fundamental».

White también reconoció la lectura más oscura del momento elegido. Señaló que la interrupción sería una buena manera de que actores sin escrúpulos ocultaran gasto impopular de última hora, aunque advirtió que no hay pruebas de esa conclusión. «Es difícil decir con información real que eso es lo que pasó, pero ciertamente creo que es adonde van las mentes de la gente muy rápidamente», dijo. Varias personas del sector dijeron a Reuters que el momento del intento de hackeo tan cerca de las elecciones del 3 de noviembre, combinado con la falta de información de la FEC, había alimentado teorías conspirativas.

No todos vieron la propia interrupción como un fracaso. Kyle Sandy, director de ciberseguridad de la empresa de seguridad informática Logically, dijo que desconectar el sistema es la decisión correcta cuando se afronta un ataque. «Me dice que la FEC detectó algo que no pudo delimitar de inmediato y eligió una interrupción conocida frente a un riesgo desconocido», dijo Sandy, lo que dio a la agencia tiempo para asegurarse de que ningún dato hubiera sido alterado por los hackers antes de volver a ponerlo en línea. En otras palabras, un apagón deliberado puede ser mucho mejor que un sistema comprometido que publique en silencio presentaciones alteradas.

Por Qué Importa

El ciberataque a la FEC importa por tres razones, y ninguna tiene que ver con que algún voto individual se viera afectado. La FEC no participa en la administración de las elecciones de Estados Unidos, y la interrupción no debería afectar a la capacidad de los votantes para votar. El daño es a otra cosa: la capacidad del público para saber quién intenta influir en esas papeletas.

Primero, la divulgación retrasada realmente puede funcionar como divulgación denegada. Un informe de 24 horas presentado días tarde, después de que los anuncios que describe ya se hayan emitido y de que los votos a los que iban dirigidos ya se hayan emitido en el voto anticipado, es un registro histórico, no una advertencia. Más de 40 millones de estadounidenses ya habían votado por anticipado antes de esta interrupción, según el Election Lab de la Universidad de Florida, así que el gasto declarado tarde puede haber hecho ya su trabajo cuando sale a la luz.

Segundo, la interrupción expone lo frágil que es la infraestructura de transparencia. El sistema de presentación de una sola agencia, desconectado por un solo intento de vulneración sospechoso, bastó para dejar ciego a todo el colectivo de observadores de financiación de campañas durante casi dos días. Las redes gubernamentales son atacadas con regularidad por hackers de todo tipo con fines de espionaje, lucro o motivos políticos, como señaló Reuters, y el sistema de la FEC es un objetivo de alto valor precisamente porque guarda los recibos del dinero político del país.

Tercero, el vacío informativo invita a la desconfianza. Cuando una agencia guarda silencio sobre un ciberataque días antes de unas elecciones, la especulación llena el hueco. La decisión de la FEC de no hacer comentarios el miércoles, y las remisiones de la CISA y el FBI de vuelta a la FEC, dejaron al público con fragmentos —un «actor malicioso», un restablecimiento de contraseñas, una interrupción de 41 horas— y sin una versión autorizada de lo ocurrido. En una campaña ya saturada de afirmaciones sobre la integridad electoral, ese silencio tiene su propio coste.

Qué Sigue

La pregunta inmediata es qué mostrarán las presentaciones retrasadas una vez procesadas y publicadas por completo. Los gestores de finanzas de campaña están tramitando ahora un atraso de informes de 24 y 48 horas que no pudieron presentarse durante la interrupción, y los observadores examinarán esos informes en busca de gastos grandes y tardíos que se produjeron mientras el sistema estaba a oscuras. Cualquier gasto inusualmente grande o inusualmente programado en esa ventana atraerá un escrutinio intenso.

La segunda pregunta es qué revelará la FEC sobre el propio ataque. La agencia solo ha dicho hasta ahora que la mayoría de los servicios afectados se han restablecido. Si dirá qué accedió el atacante, si se alteró algún dato de presentación y qué cambios de seguridad está introduciendo determinará si la confianza en el sistema se restablece junto con el propio sistema. La supervisión del Congreso es una posibilidad real: la FEC responde ante el Congreso, y los legisladores de ambos partidos tienen interés en saber si se puede confiar en el sistema de divulgación en los últimos días de una campaña.

La tercera pregunta es a más largo plazo. Si una presunta vulneración puede dejar fuera el sistema de divulgación durante 41 horas cuatro días antes de unas elecciones de medio mandato, el sistema necesita redundancia y un plan de comunicación pública para el próximo incidente. Es probable que los observadores presionen para conseguir ambas cosas: canales de presentación de respaldo para que una sola interrupción no vuelva a dejar ciego al público, y un compromiso de divulgación rápida y detallada cuando el propio sistema de divulgación sea atacado. Los votantes acuden a las urnas el martes 3 de noviembre, con los 435 escaños de la Cámara y 35 del Senado en juego, y con la carrera del dinero detrás de esas contiendas visible ahora solo en parte y en retrospectiva.

Preguntas Frecuentes

¿Qué pasó en el ciberataque a la FEC?

La Comisión Federal de Elecciones desconectó su sistema de presentación electrónica durante casi 41 horas para contener un ciberataque y lo restableció en la noche del miércoles 28 de octubre de 2026. Un funcionario de la FEC dijo a empresas de cumplimiento de campañas que los servicios se desconectaron después de que un «actor malicioso» intentara vulnerar los sistemas de la agencia.

¿Ocultó la interrupción gasto de campaña?

Sí, temporalmente. Los super PAC y otros grupos no pudieron presentar los informes obligatorios de 24 y 48 horas durante la interrupción, así que el gasto político más reciente quedó oculto a la vista pública. Los grupos externos gastaban una media de más de 50 millones de dólares al día en la semana anterior a la interrupción.

¿Afecta la interrupción al voto?

No. La FEC no administra las elecciones de Estados Unidos, y la interrupción no debería afectar a la capacidad de los votantes para votar. El impacto es sobre la transparencia: la capacidad del público para ver quién gasta dinero para influir en la elección.

¿Quién comentó la interrupción?

La observadora de financiación de campañas Molly White la calificó de «bastante devastadora tan cerca de las elecciones», la directora ejecutiva de OpenSecrets Hilary Braseth dijo que «la divulgación retrasada es divulgación denegada», y el experto en ciberseguridad Kyle Sandy dijo que desconectar el sistema fue la decisión correcta para garantizar que no se alterara ningún dato.

¿Ha explicado la FEC qué causó la interrupción?

Todavía no. La FEC no respondió a las solicitudes de comentarios el miércoles ni anunció detalles sobre la causa. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras y el FBI remitieron las preguntas a la FEC, y Reuters no pudo establecer el motivo del intento de hackeo.

Cobertura relacionada: El voto anticipado supera los 40 millones ante las elecciones del 3 de noviembre, Tribunal Supremo en las elecciones: por qué la corte está en juego el 3 de noviembre y El escándalo de Claude y los datos de Georgia: la IA sorteó un muro de pago para ver recuentos.