Mundial de Fútbol 2026: la integridad deportiva, amenazada por los riesgos asociados a la IA

Mientras el mundo está ya inmerso en pleno Mundial de Fútbol, organizado conjuntamente por Estados Unidos, México y Canadá, una amenaza crítica y a menudo ignorada, se cierne sobre el evento deportivo más seguido del planeta: los ciberataques basados en IA dirigidos contra las infraestructuras y las bases de datos de la competición.

AUNQUE LAS preocupaciones tradicionales en materia de ciberseguridad se han centrado durante mucho tiempo en las amenazas externas, la convergencia de ataques impulsados por IA, a través de tecnologías como los deepfakes y el envenenamiento de datos (Data Poisoning), representa un desafío sin precedentes para la integridad deportiva y exige una atención inmediata por parte de los organizadores, la FIFA y las autoridades de los países anfitriones.

La sofisticación de las amenazas impulsadas por IA dirigidas contra grandes organizaciones deportivas internacionales ha alcanzado un nivel crítico. La IA generativa permite, entre otras cosas, crear contenidos sintéticos altamente convincentes, incluidos vídeos deepfake y clonaciones de voz, capaces de suplantar la identidad de seleccionadores, jugadores emblemáticos y directivos con una fidelidad casi perfecta.

En recientes competiciones deportivas internacionales, varios casos documentados han demostrado cómo clips de audio generados por IA y que suplantaban a figuras destacadas del fútbol fueron utilizados para difundir falsas declaraciones (como anuncios ficticios de bajas o declaraciones polémicas inventadas) alimentando la división y la confusión entre aficionados y apostantes.

Más allá de los deepfakes, el envenenamiento de datos representa una amenaza igualmente insidiosa para la infraestructura tecnológica del Mundial. Las bases de datos de la competición contienen información sobre la venta de entradas, las acreditaciones de espectadores y medios de comunicación, los sistemas de asistencia arbitral por vídeo (VAR) y los resultados oficiales de los partidos.

Si los ciberdelincuentes alteran deliberadamente estos datos fundamentales mediante técnicas de envenenamiento, podrían falsificarse los sistemas de ticketing, impedir que miles de aficionados legítimos accedan a los estadios o comprometer la fiabilidad de los datos utilizados por el VAR. En el contexto de un Mundial seguido por miles de millones de espectadores, este tipo de alteraciones podría influir en el desarrollo de la competición y socavar la confianza del público en la equidad deportiva.

Actualmente, algunos actores maliciosos ya están empezando a utilizar los grandes modelos de lenguaje (LLM) para reforzar la manipulación del ecosistema deportivo. Entrenando modelos con estadísticas falsificadas o historiales de partidos reescritos, redes criminales pueden moldear el discurso público en torno a la competición y alimentar fraudes relacionados con las apuestas deportivas. Estos ejemplos muestran cómo el envenenamiento de datos puede utilizarse como arma para manipular la opinión pública, desestabilizar instituciones deportivas e influir en importantes intereses económicos y geopolíticos.

Es aquí donde el almacenamiento de copias de seguridad inmutables deja de ser únicamente una buena práctica técnica para convertirse en una exigencia esencial para preservar la integridad deportiva. Mediante la implementación de sistemas de backup inmutables para todos los datos de la competición (bases de datos de ticketing y acreditaciones, información de estadios y sedes de retransmisión, registros de equipos y jugadores, así como datos oficiales de resultados y del VAR), los organizadores pueden garantizar que, incluso si los ataques basados en IA logran comprometer los sistemas principales, seguirán existiendo versiones limpias y no corrompidas de los datos críticos disponibles para una rápida restauración.

Copias de seguridad inmutables

El principio fundamental de las copias de seguridad inmutables es que no pueden modificarse ni eliminarse, ni siquiera por atacantes que hayan comprometido credenciales administrativas o desplegado malware sofisticado. Esto significa que, si un ataque impulsado por IA contamina las bases de datos de la competición o cifra infraestructuras críticas del Mundial, los organizadores podrán restablecer las operaciones con la garantía absoluta de que los datos restaurados no han sido corrompidos ni manipulados.

La separación entre el acceso administrativo y las capacidades destructivas garantiza que ningún único punto de compromiso pueda provocar la pérdida o corrupción permanente de los datos de la competición.

A medida que las amenazas impulsadas por IA siguen volviéndose cada vez más sofisticadas, la protección mediante copias de seguridad inmutables ha pasado de ser una recomendación técnica a convertirse en una exigencia indispensable para preservar la integridad deportiva y, con ella, la confianza de miles de millones de aficionados al fútbol en todo el mundo.

Por Miguel Tena, Field Sales Engineer, Object First

«El principio fundamental de las copias de seguridad inmutables es que no pueden modificarse ni eliminarse, ni siquiera por atacantes que hayan comprometido credenciales administrativas o desplegado malware sofisticado» (Miguel Tena, Object First)