Atac informàtic a la CASS: què hem après i quins riscos encara pugen

La Caixa Andorrana de Seguretat Social (CASS) ha confirmat que un grup no autoritzat ha pogut accedir a dades sensibles mitjançant una vulnerabilitat del seu portal web. L'incident, detectat recentment i comunicat oficialment el 12 de novembre de 2026, afecta directament la privacitat dels ciutadans que utilitzen els serveis digitals de l'entitat.

Com s'ha produït la filtració?

Segons les dades facilitades per la parapública, els ciberdelinqüents no han penetrat en el nucli central on es guarden fitxers mèdics o econòmics. En canvi, han explorat una funcionalitat del portal d'empreses dissenyada per a declarants autoritzats.

> «Els atacants han obtingut noms, cognoms i dades de naixement a través del portal d'empreses»

Aquesta eina permet introduir un número d'NIA (Número d'Identificació Administrativa) per obtenir automàticament el nom complet, sexe i data i lloc de naixement. Els hackers han utilitzat certificats digitals sostrets a diversos usuaris legítimes per generar múltiples combinacions fins a identificar un volum elevat de NIA vàlids.

Quines dades estan compromeses?

La CASS ha estat clara en delimitar l'abast del danys: s'ha perdut informació personal, però no sanitària ni econòmica. Així doncs, els registres afectats inclouen:

- Noms i cognoms.

- Dates de naixement.

- Llocs de naixement.

L'entitat assegura que les bases de dades amb informació mèdica o prestacions socials romanen intactes. No obstant això, el risc és real: aquests dades personals són la base necessària per cometre suplantament d'identitat o altres delictes cibernètics.

Reaccions institucionals i consells de seguretat

Els fets han estat immediatament traslladats a les autoritats competents: la Policia, l'Agència Andorrana de Protecció de Dades i l'Agència Nacional de Ciberseguretat. La investigació continua per determinar quants ciutadans exactament han vist afectada la seva privacitat.

La CASS ha activat els protocols de seguretat corresponents i ja restableix el funcionament normal del portal. Tanmateix, l'entitat adverteix que encara poden existir intents futurs d'estafa basats en aquesta vulnerabilitat o en la reutilització de les dades robades.

Què hem de fer?

Fins al moment no s'ha detectat cap ús fraudulent dels dades per part dels atacants, però la prudència és clau. La CASS recomana:

- No compartir informació personal amb interlocutors que no hagi pogut verificar.

- Estar alerta davant de missatges o SMS sospitosos sobre renovacions de targetes sanitàries (una nova estafa paral·lela s'ha detectat recentment).

Si us hi sentiu afectats, podeu contactar amb la CASS al telèfon 870 870, enviar un correu a [email protected] o denunciar els fets directament als cossos policials. En cas de detectar activitat sospitosa relacionada amb el vostre NIA, actueu ràpid: la prevenció és l'única defensa efectiva contra aquest tipus d'amenaçes digitals.