Xafarranxo a Egara, el Complex Central dels Mossos d’Esquadra per una alerta de primer nivell que ha fet saltar totes les alarmes. La policia de la Generalitat ha admès la filtració d’un document d’una bústia corporativa amb dades personals d’efectius del cos. Una acció que consideren un ciberatac en tota regla aprofitant una vulnerabilitat del sistema de protecció informàtica de les dades. Sortosament, i segons les primeres informacions oficials, la filtració s’hauria produït en un “àmbit molt restringit del ciberespai” que no hauria traspassat la línia a la gran xarxa de consum d’internet. Un fet que ha permès focalitzar les accions per intentar de neutralitzar la filtració. Les primeres informacions assenyalen que els afectats serien agents adscrits a l’àrea penitenciària. De moment, la filtració hauria afectat una setantena d’agents. Es continua treballant sobre aquest incident per neutralitzar possibles amenaces.
Un cop, la policia ha tingut coneixement d’aquesta “exfiltració” s’ha activat la Comissió d’Avaluació Risc i de Protecció, que presideix el Comissari en Cap del cos, Eduard Sallent, amb altres comandaments que formen part d’aquest òrgan així com experts de ciberseguretat del cos i de l’Agència Catalana de Ciberseguretat. Immediatament, el cos ha comunicat a les persones afectades, totes membres de la policia, la difusió de les seves dades. Entre les dades filtrades, noms, números d’identificació policial així com telèfons i contactes. La difusió hauria estat en un canal de Telegram utilitzat per hackers. El Centre de Telecomunicacions i Tecnologies de la Informació (CTTI) ha procedit, a petició de la Comissió d’Avaluació, Risc i Protecció, al bloqueig de les bústies corporatives no nominals que es reiniciaran amb noves contrasenyes.
Mesures d’urgència
Per altra banda, Mossos d’Esquadra ha remès una comunicació a l’Agència de Protecció de Dades. Paral·lelament la Divisió d’Investigació Criminal ha obert una investigació per esclarir els fets i ha informat a l’autoritat judicial per un presumpte delicte de revelació de secrets. Així mateix, com a mesura preventiva, s’ha bloquejat la bústia de correu electrònic afectada, mentre se segueix el rastre de la filtració. En aquests moments, s’ha actibat el Protocol especial Tecnologies de la informació i Comunicació. De fet, els Mossos d’Esquadra feia temps que eren objecte de ciberatacs i més després de la investigació i bloqueig que van dur a terme contra els hackers que van vulnerar la seguretat informàtica de la base de dades de l’Hospital Clínic. No és la primera vegada que la comunitat de Mossos d’Esquadra es veu afectada per una filtració d’aquesta mena, l’any 2012 un sindicat també va veure difoses les dades personals dels seus afiliats.
Els agents afectats han estat informats d’aquesta exfiltració des del moment que s’ha tingut coneixement dels fets i se’ls comunicarà que es manté el comitè de seguiment de la incidència a través del qual s’informarà de les novetats i se’ls facilitarà la possibilitat de denunciar els fets a través de l’Àrea Central de Cibercrim. La Prefectura també ha convocat una reunió extraordinària amb els sindicats per explicar la incidència i les mesures que s’han pres.
