Un atac informàtic posa en risc les dades dels afiliats

Des de la parapública CASS s'ha fet públic aquest divendres, 12 de novembre del 2026, que els seus sistemes han estat víctimes d'un intent sofisticat per robar informació personal. L'incident va sorgir quan uns atacants van aprofitar una eina dissenyada específicament per facilitar l'alta de nous assalariats en empreses.

En lloc d'utilitzar-la correctament, els ciberdelinqüents van començar a provar combinacions aleatòries fins a trobar sis números i una lletra. Aquest mètode va permetre-los identificar un nombre elevat de NIA vàlids i accedir als dades personals associats. Tot i la gravetat, l'entitat ha volgut tranquil·litzar ciutadans i empresaris amb una declaració clara:

> "no s'ha detectat cap accés directe a les bases de dades de la CASS ni als sistemes que emmagatzemen les dades de les persones afiliades, i per tant, no s'ha accedit a cap dada personal sanitària, econòmica ni de prestacions"

Aquesta afirmació és crucial perquè descarta el robatori de fitxers mèdics o financers sensibles. No obstant això, la situació ha obligat la institució a activar immediatament els seus protocols de seguretat per contenir l'amenaça i evitar que es repetís.

Operacions policials en curs i normalitat dels serveis

Un cop detectada la vulnerabilitat, les autoritats competents han estat informades. La investigació està sota el control de la policia, l'Agència Andorrana de Protecció de Dades i l'Agència Nacional de Ciberseguretat d'Andorra. Aquests cossos treballen per determinar l'abast exacte del robatori.

Malgrat l'alèria, el portal web de la CASS funciona amb total normalitat. Els serveis habituals continuen operant sense cap afectació visible per a les empreses o els ciutadans que utilitzen la plataforma diàriament. La institució ha adoptat totes les mesures tècniques i organitzatives necessàries per blindar-se contra futures amenaces similars.

El NIA: un identificador vulnerable si no es protegeix

La CASS recorda amb insistència que el NIA (Número d'Identificació Andorrana) no és només un document d'identitat, sinó un identificador administratiu permanent. La seva associació a altres dades personals pot facilitar intents de suplantació d'identitat o comunicacions fraudulentes.

Encara que per ara no hi ha constància d'un ús fraudulent directe relacionat amb aquest incident específic, l'avertència és clara: cal mantenir-se alerta davant qualsevol comunicació sospitosa. Els ciutadans i empreses han de tenir cura en no facilitar dades personals ni informació confidencial a persones o entitats que no puguin verificar-ne la identitat amb total seguretat.