La Caixa Andorrana de Seguretat Social (CASS) ha detectado un incidente de seguridad que ha permitido a terceros no autorizados consultar datos personales de un número elevado de afiliados a través del portal de empresas. Según ha informado el organismo en un comunicado, el acceso se ha producido mediante certificados digitales de la CASS sustraídos a diversos declarantes, que los atacantes han utilizado para entrar en sus áreas privadas.
Una vez dentro del portal, los autores del acceso indebido han aprovechado una funcionalidad que permite consultar los datos asociados a un número de identificación administrativa (NIA). Esta herramienta está pensada para que las empresas puedan comprobar la identidad de un trabajador en el momento de darlo de alta. A partir de esta opción, los atacantes han probado múltiples combinaciones de seis cifras y una letra hasta identificar un número elevado de NIA válidos y obtener los datos personales vinculados.
La información consultada incluye el nombre y los apellidos, el sexo, la fecha y el lugar de nacimiento de las personas asociadas a los identificadores. La CASS, sin embargo, asegura que no ha detectado ningún acceso directo a sus bases de datos ni a los sistemas que almacenan la información de los afiliados. Por lo tanto, según el organismo, no se ha accedido a datos sanitarios, económicos ni relativos a las prestaciones.
Protocolos de seguridad activados
Tan pronto como ha tenido conocimiento del incidente, la CASS ha activado los protocolos de seguridad y ha adoptado medidas técnicas y organizativas para contenerlo y evitar que se repita. El organismo asegura que el portal ya funciona con normalidad y que los servicios habituales continúan operativos.
Asimismo, ha informado del incidente a las autoridades competentes, entre ellas la Policía, la Agencia Andorrana de Protección de Datos y la Agencia Nacional de Ciberseguridad de Andorra. La investigación continúa abierta para determinar el alcance exacto del acceso indebido.
Recomendación de mantenerse alerta
La CASS advierte de que, aunque el NIA no es un documento de identidad, se trata de un identificador administrativo permanente que, combinado con otros datos personales, podría facilitar intentos de suplantación de identidad, comunicaciones fraudulentas o peticiones de información en servicios que no comprueben adecuadamente la identidad del interlocutor.
El organismo señala de que, de momento, no tiene constancia de ningún uso fraudulento de los datos que podrían estar relacionados con el incidente. Aun así, recomienda a los afiliados mantenerse alerta ante comunicaciones sospechosas y no facilitar información personal o confidencial a personas o entidades de las que no puedan verificar la identidad.
En caso de detectar cualquier actividad sospechosa, se puede contactar con la CASS al teléfono 870 870 o a través del correo electrónico cau@cass.ad, así como con la Policía. Para consultas sobre la protección de datos personales, el organismo pone a disposición el correo del delegado de protección de datos, dpd@cass.ad.
Añadir La Ciutat como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad