Una bretxa en els certificats digitals posa al país en alerta
La CASS ha estat víctima recentment d'un incident de seguretat provocat pels seus propis declarants, que han subratllat certs documents o certificats digitals sense voler. Aquesta acció no intencionada ha permès l'extracció de dades sensibles dels usuaris.
> "Pot comportar que l'ús de la informació obtinguda pugui ser utilitzada per elaborar futures campanyes de pesca de credencials (phishing), SMS (smishing), veu (vishing) o altres intents de frau digital", diuen en un comunicat.
Aquesta vulnerabilitat transforma dades privades en material valuós per a delinqüents cibersegur. L'ANC-AD i l'Agència de Ciberseguretat mantenen el contacte permanent amb les autoritats competents, tant nacional com internacionalment, així com directament amb la CASS. El seu objectiu és coordinar accions necessàries dins del seu àmbit de competència i intercanviar intel·ligència per facilitar informació a l'entitat afectada.
Consells urgents per als ciutadans d'Andorra
Davant aquesta situació, les institucies recomanen una actitud extrema de prudència. Els habitants del país han de tenir especial cura davant correus electrònics, missatges de text o trucades que semblin legítimes però sol·liciten informació confidencial.
No s'han d'obrir enllaços ni descarregar documents si la procedència és dubtosa. En cas de qualsevol incertesa sobre l'emissor, cal verificar sempre la identitat a través dels canals oficials abans de facilitar dades personals o informació bancària.
L'ANC-AD insisteix en mantenir-se en alerta davant possibles comunicacions sospitoses. La regla d'or és clara: no facilitar mai dades ni informació confidencial a persones o entitats de les quals no es pugui verificar l'autenticitat.