Apagón aéreo en Estados Unidos: ¿fue un ciberataque? Lo que se sabe

El apagón aéreo en Estados Unidos del viernes 13 de noviembre de 2026 detuvo todos los despegues del país durante más de cuatro horas y dejó miles de vuelos cancelados, también este sábado. La pregunta que más se repitió en redes fue si el apagón aéreo en Estados Unidos había sido un ciberataque. En este artículo reúno lo que ya se sabe, lo que todavía no se sabe y lo que esta avería enseña a cualquiera que gestione un sistema crítico, desde un aeropuerto hasta la web de su empresa.

TL;DR (actualizado a las 5:00, hora del Este de EE. UU., 14/11/2026)

• La FAA, la agencia de aviación de Estados Unidos, ordenó detener todos los despegues del país el viernes por la tarde, hacia las 15:40 (hora del Este). La orden no se levantó hasta las 20:15.
• El motivo oficial fue un fallo de comunicaciones que afectó a los centros regionales de control del tráfico aéreo. El radar y la radio quedaron inestables, pero, según el Gobierno, no se perdieron por completo.
• No hay indicios de ciberataque. El Departamento de Seguridad Nacional (DHS), el FBI y el Departamento de Transporte dijeron no ver señales de actividad criminal, aunque la investigación sigue abierta.
• La explicación más citada hasta ahora: routers y switches antiguos se saturaron tras cambios en la red (equipos nuevos, una actualización o parches de seguridad).
• Hubo más de 4.700 vuelos cancelados y 10.000 retrasados solo el viernes. La red tardará días en normalizarse.

Cronología del apagón aéreo en Estados Unidos (hora del Este)

He montado esta cronología del apagón aéreo en Estados Unidos a partir de las declaraciones oficiales y de la cobertura de la prensa estadounidense. Las horas están en hora del Este de EE. UU. (Nueva York, Washington). Algunas son aproximadas, porque las fuentes difieren en pocos minutos.

Viernes 13/11

• Hacia las 15:30: según el secretario de Transporte, Sean Duffy, la FAA empieza a sufrir "inestabilidad en el radar y las comunicaciones" en centros de control y en controles de aproximación.
• Entre las 15:36 y las 15:54: la FAA emite un ground stop nacional, es decir, ningún avión despega de ningún aeropuerto de EE. UU. El motivo declarado: "circunstancias extraordinarias y razones de seguridad". Había entre 3.100 y 3.500 aviones en el aire.
• 16:16: Duffy confirma en redes un "problema de comunicaciones que afecta a todos los centros de control de ruta" (hay 22 en el país).
• 17:52: la FAA informa de que "todos los vuelos están localizados". Los vuelos internacionales pasan a tratarse caso por caso. Las evacuaciones médicas, el transporte de órganos y las operaciones policiales siguen autorizados.
• 19:05: más de 820 vuelos ya se habían desviado a otros aeropuertos, según Cirium.
• 20:15: tras comprobar la estabilidad de los sistemas, la FAA levanta la orden. Los despegues se reanudan poco a poco.

Sábado 14/11

• Madrugada: aerolíneas como United, American, Southwest y JetBlue reanudan parte de sus vuelos, pero avisan de retrasos y cancelaciones a lo largo del sábado. El secretario de Seguridad Nacional, Markwayne Mullin, dice que equipos nuevos "saturaron" sistemas más antiguos.
• Mañana: ya hay entre 700 y más de 1.600 vuelos cancelados para el sábado, según la fuente (FlightRadar24 o FlightAware).

Es apenas la segunda paralización nacional de despegues en EE. UU. desde los atentados del 11 de septiembre de 2001. La anterior fue en enero de 2023, cuando cayó el sistema de avisos a los pilotos (NOTAM).

¿Fue un ciberataque? Lo que se sabe de la causa del apagón aéreo en Estados Unidos

Respuesta corta: nada indica que lo fuera. Pero conviene separar quién dijo qué, porque en redes está todo mezclado.

Lo que dijeron oficialmente las autoridades

• DHS: Markwayne Mullin afirmó que no había indicios de un "acto malintencionado" contra el país y que, "por ahora", se trataba de una avería de telecomunicaciones. Después dijo que no había visto "ninguna evidencia de que esto haya sido un ciberataque". También lo resumió así: "Esto no es otro 11-S". Al mismo tiempo, advirtió de que "no se puede descartar nada" hasta que termine la investigación.
• FBI: un funcionario citado por Bloomberg dijo que el FBI no cree que haya habido un ciberataque ni actividad criminal. Fuentes consultadas por la CNN fueron en la misma línea.
• Departamento de Transporte: Sean Duffy dijo que switches y routers antiguos se saturaron de datos, empezaron a generar información incoherente y el sistema se apagó por seguridad. Insistió en que el radar y las comunicaciones nunca se perdieron del todo.

La pista más sólida: un cambio en la red antigua

Las versiones apuntan al mismo lugar: la red privada de telecomunicaciones que conecta las torres, los controles de aproximación y los centros de ruta de la FAA.

• Fuentes citadas por CBS News dijeron que una actualización de esa red provocó un reinicio, que acabó en bloqueo y caída de las comunicaciones. La red la opera L3Harris, que heredó el contrato firmado en 2002. La empresa no hizo comentarios.
• Mullin dijo que nuevos parches de seguridad aplicados al sistema antiguo parecieron "saturar" los routers. Según el Gobierno, los switches nuevos, que ya usan protocolo IP, no fallaron. Lo que cayó fue la parte heredada.
• Un investigador citado por la prensa dijo que se está analizando la hipótesis de una actualización de software, pero que la causa exacta aún no se ha determinado.

Es decir: todo apunta a que el apagón aéreo en Estados Unidos vino de un cambio fallido en una infraestructura vieja, no de una intrusión. Es el mismo patrón de muchas grandes caídas recientes, incluida la caída de Microsoft que empezó un día antes.

Lo que se ha descartado (y el bulo que circula)

• No tiene relación con la caída de Microsoft. La coincidencia de fechas generó especulación, pero Microsoft y el DHS dijeron que los dos incidentes no parecen estar relacionados.
• No fue la nueva herramienta de IA de los controladores. Air Space Intelligence, que suministra el sistema SMART a la FAA, dijo que su tecnología no causó la paralización. Mullin, sin embargo, no descartó esa hipótesis.
• No tiene relación con el accidente del buque cisterna en Nueva Orleans, según Mullin.
• Cuidado con la historia de los "trabajadores subcontratados que borraron archivos". Ha circulado en algunas webs, pero es la explicación del apagón de enero de 2023. Hasta ahora, ninguna declaración oficial ha atribuido la avería de 2026 a archivos borrados.

Lo que todavía no se sabe del apagón aéreo en Estados Unidos

Pregunta	Situación el 14/11 por la mañana
¿Cuál fue la causa raíz?	Sin confirmar. Se conoce el síntoma (routers antiguos saturados). El detonante, no.
¿Fue una actualización o un parche de seguridad?	Hipótesis principal, sin confirmar. Lo mencionan fuentes y el DHS, pero no hay informe oficial.
¿Está descartado el ciberataque?	No hay indicios, según el DHS y el FBI. Pero oficialmente no se descarta nada hasta que acabe la investigación.
¿Cuántos pasajeros se vieron afectados?	Alrededor de 1,5 millones, según Associated Press. No hay cifra oficial de la FAA.
¿Cuándo vuelve la red a la normalidad?	En unos días. Duffy espera una operación plena antes de Acción de Gracias, el 26/11.
¿Puede volver a ocurrir?	Sí. El propio Gobierno dice que, sin modernizar la red, son probables nuevos fallos.

Cuando la FAA publique el resultado de la investigación, actualizaré esta tabla.

El alcance del apagón aéreo en Estados Unidos

El impacto del apagón aéreo en Estados Unidos va mucho más allá de las cuatro horas de paralización:

• Vuelos: más de 4.700 cancelaciones y 10.000 retrasos el viernes, frente a unas 100 cancelaciones en un día normal de esa semana. Más de 820 vuelos se desviaron.
• Aeropuertos llenos: el Reagan National, en Washington, se quedó sin sitio para estacionar aviones, y el O'Hare, en Chicago, estuvo cerca.
• Efecto dominó: la recuperación es lenta porque aviones y tripulaciones quedaron en el lugar equivocado. Pilotos y auxiliares tienen límites de jornada, y Duffy dijo que la disponibilidad de tripulaciones es el principal cuello de botella.
• Carga y deporte: FedEx y otras empresas de carga se vieron afectadas. Equipos de la NBA, de la NHL y universitarios quedaron varados o reprogramaron partidos.

Y todo esto a dos semanas de Acción de Gracias, el periodo de más movimiento en los aeropuertos estadounidenses.

Tengo un vuelo después del apagón aéreo en Estados Unidos. ¿Y ahora qué?

Si viajas en los próximos días, este es el camino:

1. Consulta el estado del vuelo directamente con la aerolínea, en la app o en la web, antes de salir de casa. Los vuelos internacionales no fueron el foco de la paralización, pero aviones y tripulaciones fuera de posición pueden afectar a las conexiones.
2. Si te cancelaron el vuelo y no quieres el cambio, la normativa del Departamento de Transporte de EE. UU. garantiza el reembolso. Varias aerolíneas, como American y Southwest, también permiten cambiar el vuelo sin penalización.
3. No esperes una indemnización de la aerolínea en EE. UU. Allí, la compañía no está obligada a pagar una compensación extra cuando la causa es un fallo de la FAA.
4. En vuelos que salen de la Unión Europea, se aplica el Reglamento 261/2004. Un fallo del control aéreo cuenta como circunstancia extraordinaria, así que normalmente no hay compensación económica, pero la aerolínea sí debe darte asistencia: comida, comunicaciones y hotel si tienes que pasar la noche. En América Latina, consulta las reglas de la autoridad de aviación o de consumo de tu país.
5. Guarda los justificantes de gastos y los mensajes de la aerolínea para pedir el reembolso después.

La lección para las empresas: el problema rara vez es el hacker

El apagón aéreo en Estados Unidos deja una lección que vale para cualquier negocio, aunque nunca vaya a gestionar un aeropuerto. Por lo que se sabe hasta ahora, el país entero se paró por tres cosas que veo cada semana en webs y sistemas de pequeñas y medianas empresas:

• Infraestructura heredada que nadie sustituye. Una revisión encargada por la propia FAA en 2023 ya calificaba esta red de obsoleta y advertía de que un fallo inesperado podía desconectar instalaciones del sistema. En septiembre, el órgano de auditoría del Congreso (GAO) volvió a alertar sobre cables de cobre envejecidos y cambios mal programados. El aviso existía. Faltó actuar.
• Cambios aplicados en producción sin red de seguridad. Todo indica que una actualización o un parche tumbó la parte antigua de la red. Actualizar es obligatorio, pero actualizar sin probar antes en un entorno separado, sin una ventana planificada y sin plan de vuelta atrás es apostar.
• Punto único de fallo. Durante el apagón aéreo en Estados Unidos una sola red conectaba todos los centros de control, y un problema en ella se convirtió en un problema nacional.

Fíjate en que ninguno de estos tres puntos es un ciberataque. La mayoría de las grandes caídas recientes, como la de Microsoft esta misma semana, la caída de Twitter (X) y la caída de Slack, nacieron desde dentro: configuración, actualización o capacidad. La seguridad frente a intrusiones es esencial, pero la disponibilidad también depende del proceso.

Para la web, la tienda online o el sistema de tu empresa, la traducción práctica es:

• Prueba las actualizaciones antes. Plugin, tema, PHP, sistema operativo: primero en una copia de la web (el entorno de staging), después en producción.
• Ten forma de volver atrás. Una copia de seguridad reciente y probada, hecha antes de cada cambio, para deshacer en minutos lo que salió mal.
• Monitoriza desde fuera. Una alerta que avise cuando la web se cae o va lenta, antes de que te avise el cliente.
• Sustituye lo viejo antes de que se rompa. Un servidor sin soporte, un PHP descatalogado y un plugin abandonado son la versión pequeña de los routers de la FAA.
• Ten claro a quién llamar. En plena crisis no puedes abrir un ticket en una cola y esperar.

Cómo te ayuda Agathas Web a que tu web no tenga su propio "ground stop"

Es exactamente este tipo de rutina la que hacemos en el Hosting Gestionado de Agathas Web. En la práctica:

• Actualizaciones probadas en staging antes de pasar a producción, en una ventana acordada, con una copia de seguridad justo antes para volver atrás si algo falla.
• Copia de seguridad diaria e incremental, cifrada y guardada fuera del servidor principal.
• Monitorización 24/7 de disponibilidad y rendimiento, con actuación nuestra cuando salta la alerta.
• Servidor, PHP y componentes en versiones con soporte, sin esperar a que lo heredado se convierta en crisis.
• Soporte por WhatsApp, con personas que conocen tu entorno.

Cómo funciona: analizamos la web o el sistema que tienes hoy, señalamos los riesgos (lo que está desactualizado, lo que no tiene copia de seguridad, lo que nadie monitoriza) y hacemos la migración sin dejar nada fuera de servicio. Si el apagón aéreo en Estados Unidos te ha hecho pensar en qué pasaría si tu web se cayera mañana, pide un presupuesto de hosting gestionado y te explico personalmente qué tiene sentido en tu caso.

Conclusión

El apagón aéreo en Estados Unidos del 13 de noviembre detuvo todos los despegues del país durante más de cuatro horas y va a desordenar la red aérea durante días. Por ahora, las autoridades dicen que no fue un ciberataque. La pista más sólida es un cambio (una actualización, un parche o un equipo nuevo) que saturó routers antiguos de una red que la propia FAA ya sabía que estaba obsoleta.

La causa oficial saldrá de la investigación, y actualizaré este artículo cuando llegue. Mientras tanto, la lección ya está clara: la infraestructura crítica no cae solo por intrusiones. También cae por falta de pruebas, de plan de vuelta atrás y de mantenimiento de lo viejo. Si quieres esa rutina en tu web, habla con nosotros sobre hosting gestionado.

Fuentes: declaraciones de Sean Duffy (Departamento de Transporte) y Markwayne Mullin (DHS); cobertura de NBC News, CBS News, ABC News, Al Jazeera y CNN Brasil. Artículo actualizado a las 5:00 (hora del Este) del 14/11/2026; se revisará cuando la FAA publique la causa oficial.