La ciberseguridad institucional acaba de ser el objetivo de una nueva filtración masiva que ha expuesto información personal de cargos públicos de primer nivel en España.
El incidente, conocido en las últimas horas, ha afectado a responsables políticos de hasta quince comunidades autónomas y vuelve a poner de relieve la vulnerabilidad de los datos personales incluso en los niveles más altos de la administración.
El alcance del ataque y el perfil de las personas afectadas han generado una fuerte preocupación tanto en el ámbito político como en el de la seguridad digital.
Las autoridades ya analizan el origen de la intrusión y sus posibles consecuencias legales, mientras se refuerzan los protocolos de protección de la información sensible ante el riesgo de nuevas filtraciones.
Una filtración que afecta a altos cargos autonómicos
La información difundida incluye datos personales de 47 responsables públicos de diferentes comunidades autónomas.
Entre los afectados figuran la presidenta de la Comunidad de Madrid, Isabel Díaz Ayuso, el presidente andaluz Juan Manuel Moreno Bonilla, la presidenta en funciones de Extremadura, María Guardiola, el presidente de Castilla y León, Alfonso Fernández Mañueco, el lehendakari del País Vasco, Imanol Pradales, el presidente de la Generalitat Valenciana, Carlos Mazón, la presidenta de Navarra, María Chivite, y el presidente de Aragón, Jorge Azcón, entre otros.
La filtración fue detectada en un portal especializado en la publicación de información personal obtenida de forma ilícita.
El contenido varía según el afectado, ya que no todos los perfiles contienen el mismo nivel de detalle. En algunos casos únicamente aparece una dirección de correo electrónico, mientras que en otros se incluyen datos mucho más sensibles.
Qué tipo de información ha quedado expuesta
Entre los datos más repetidos figuran números de teléfono móvil y documentos nacionales de identidad.
En situaciones más graves, los archivos incluyen direcciones postales completas, matrículas de vehículos, números de cuenta bancaria e incluso referencias a suministros domésticos como el contador del gas.
Este tipo de práctica, conocida como doxing, consiste en la divulgación deliberada de información privada con el objetivo de intimidar, coaccionar o dañar a la víctima.
En el ordenamiento jurídico español puede conllevar delitos contra la intimidad, amenazas, coacciones e incluso terrorismo, en función del contexto y de la finalidad perseguida por los autores.
El perfil del autor y las amenazas vertidas
El responsable del ataque se identifica en la red con el alias de “Eurogosth”. Aunque no ha revelado de forma explícita sus motivaciones, sí ha publicado mensajes intimidatorios dirigidos a responsables políticos de distintas comunidades.
En uno de ellos advierte de una posible y futura segunda fase de la filtración, en la que podrían aparecer más datos personales e incluso información relativa a familiares.
Según la información conocida hasta el momento, entre los afectados hay cargos pertenecientes a distintas formaciones políticas como PSOE, PP, PNV o Coalición Canaria, mientras que no figuran representantes de Vox.
El mensaje difundido por el atacante incluye referencias ideológicas y un tono de amenaza que ha elevado el nivel de alerta de los servicios de seguridad.
Una oleada de ciberataques recientes
Este episodio se produce apenas unas horas después de otro incidente de gran impacto que, recientemente, afectó a altos cargos del Ministerio de Transportes.
En aquel caso, se filtraron datos personales del ministro Óscar Puente, del secretario de Estado de Transportes, José Antonio Santano, del presidente de Renfe, Álvaro Fernández Heredia, y del presidente de Adif, Luis Pedro Marco de la Peña.
El autor de ese ataque, conocido como “Vindex”, difundió documentos de identidad, teléfonos y direcciones a través de foros especializados en piratería informática.
Según la investigación preliminar, la motivación estaría relacionada con el accidente ferroviario ocurrido en Adamuz, en el que fallecieron 45 personas. El atacante responsabilizaba a las autoridades de lo ocurrido y justificaba la filtración como una forma de represalia.
Investigación en marcha y preocupación institucional
La Policía Nacional y los servicios de ciberseguridad del Estado han abierto diligencias para identificar a los responsables de ambos ataques.
En el caso anterior, la Audiencia Nacional ya investigó los hechos bajo la calificación de ciberterrorismo, una figura penal que podría volver a aplicarse si se confirma la intencionalidad intimidatoria o desestabilizadora de esta nueva filtración.
Desde distintos ámbitos del Gobierno se insiste en la necesidad de reforzar los sistemas de protección de datos y mejorar la coordinación entre administraciones para prevenir nuevas brechas de seguridad.
También se está evaluando el impacto que este tipo de ataques puede tener sobre la seguridad personal de los cargos públicos y sobre la confianza ciudadana en las instituciones.
Seguiremos pendientes de esta información desde Bitlifemedia.
