El robatori de dades evidencia una vulnerabilitat digital greu
La Seguretat Social (CASS) ha estat objecte d'un atac informàtic que permet als ciberdelinqüents accedir a la base de dades dels afiliats. Tant el Govern com l'entitat mantenen un silenci sepulcral davant l'escàndol, malgrat les acusacions sobre la gestió del cas.
> "S'està analitzant tot plegat. Ara seria precipitat fer res que no sigui protegir i entendre"
Aquestes paraules, atribuides a fonts properes al ministeri de Salut, il·lustren l'absència d'accions dràstiques fins el moment. La CASS ha enviat un comunicat de premsa i una newsletter als usuaris per informar de la incidència, però no es coneix exactament qui està afectat ni quines mesures s'han adoptat.
Un sistema vetust ple de forats segons experts
L'anàlisi dels fets apunta a que els atacants van utilitzar certificats digitals robats d'empreses per entrar al portal. La tècnica consistia en provar molts números fins trobar un NIA vàlid mitjançant una eina interna de comprovació.
Aquesta metodologia senzilla evidencia, segons diversos experts consultats, que la plataforma tecnològica a l'organisme és pràcticament obsoleta. La flexibilitat necessària per gestionar declarants ha portat clarament a rebaixar els nivells de seguretat.
> "Amb tota la informació sobre la taula i la sang freda necessària es podran prendre decisions"
Tot i que s'assegura que no hi hauria dades sanitàries compromeses, sí que afecten masses d'econòmiques i personals. Les proves d'intrusió realitzades són descrites com irrisòries en comparació amb el sector privat.
L'impossibilitat de sancionar a l'administració
Un problema legal agreuja la situació: la llei impedeix que l'Agència de Protecció de Dades imposi sancions econòmiques directes a la CASS. Només es pot emetre una amonestació, deixant indirectament als contribuents com a responsables dels costos.
No s'ha comunicat encara quina empresa va ser el punt d'inici del robatori ni si hi havia proveïdors externs que també van quedar afectats per la inseguretat digital.