Un atac digital a la Caixa Andorrana de Seguretat Social posa en risc les identitats dels afiliats

El primer incident greu registra el robatori de credencials digitals, permetent als ciberdelinqüents consultar dades sensibles sense accedir a informació mèdica ni prestacions. El director de l'Agència Nacional de Ciberseguretat, Jordi Ubach, ha advertit que aquesta filtració no és un cas aïllat sinó la porta d'entrada a campanyes massives de suplantació.

Com van funcionar els autors del ciberatac?

L'accés fraudulent es va produir gràcies a certificats digitals d'empresa que els hackers havien obtingut prèviament. Un cop dins, el sistema va ser explotat mitjançant una automatització brutal: generaven codis NIA (Números d'Identificació Administrativa) de forma massiva i provava combinacions fins a trobar accés.

> "Generes un codi de sis números amb una lletra i vas provant de forma automàtica", va explicar Ubach. No es tracta, per tant, d'introduir identificadors manualment, sinó d'un procediment capaç de provar grans quantitats de combinacions successives.

Aquest mètode permet consultar noms i correus electrònics associats als perfils robats, tot i que la informació mèdica o sobre prestacions socials no va ser extreta en aquesta primera fase. No obstant això, aquests elements identificatius són suficients per fer creïbles futures estafes.

El risc real: suplantació d'identitat a gran escala

La pèrdua de noms i adreces electrònics transforma el panorama del crim cibernètic. Els autors poden ara fer-se passar per organismes oficials o empreses andorranas, aprofitant la legitimitat aparent que dona saber dades reals dels ciutadans.

Ubach va detallar com funcionaran aquestes estafes: missatges de *phishing* i *smishing* amb enllaços maliciosos que demanen petits imports, com 10 o 15 euros. "Un import reduït pot fer que l'engany passi desapercebut", va assenyalar el responsable de l'ANC-AD. La suma d'aquests pagaments per part de moltes víctimes eleva el rendiment del frau de manera exponencial.

En canvi, es descarta un xantatge directament basat en les dades consultades fins ara. "Això s'utilitza per fer campanyes de frau i de suplantació", va afirmar Ubach. La CASS qualifica l'incident com a "important", tot i que encara no disposa del nombre exacte de persones afectades.

Investigació internacional: on són els responsables?

Encara no s'ha identificat qui hi ha darrere ni des d'on es va executar el ciberatac. Les adreces IP utilitzades apareixen ofuscades i les connexions passen per serveis VPN de diversos països, dificultant enormement l'atribució del crim.

L'ANC-AD ha activat la cooperació amb autoritats d'Espanya i França, intercanviant indicadors tècnics per seguir el rastre. Ubach va ser taxatiu en una pregunta sobre si Andorra queda fora de les guerres híbrides: "No estem exempts de res." L'agència recorda que fins i tot sistemes ben protegits poden caure quan algú aconsegueix credencials legítimes, com ha passat en aquest cas.

La sensibilització ciutadana es converteix ara en la primera línia de defensa. Els usuaris han d'aprendre a identificar comunicacions sospitoses i desconfiar de peticions inesperades, ja que la tecnologia per si sola no és suficient davant d'aquestes amenaces creixents.