El Ayuntamiento de Velilla de San Antonio ha detectado una incidencia de seguridad en sus sistemas informáticos que podría haber permitido la exposición de determinada información almacenada por la administración municipal. Por el momento, la investigación continúa abierta y no se ha confirmado que se haya producido un acceso efectivo ni una extracción de datos.
El consistorio ha comunicado el incidente al Centro Criptológico Nacional (CCN) y a las autoridades competentes, mientras trabaja junto a servicios especializados en ciberseguridad para determinar exactamente qué ha ocurrido y cuál puede ser el alcance de la posible exposición.
La incidencia no ha afectado al funcionamiento de los servicios municipales, que continúan prestándose con normalidad.
No está confirmado que se hayan robado datos
Uno de los aspectos más importantes del comunicado es que, en estos momentos, no existe confirmación de que terceros hayan conseguido acceder o extraer información de los sistemas municipales.
Los técnicos están analizando tanto la naturaleza del incidente como los datos que potencialmente podrían haberse visto afectados.
Como medida preventiva, el Ayuntamiento ha activado los protocolos de seguridad establecidos y ha reforzado la protección y supervisión de su infraestructura tecnológica.
El objetivo es contener cualquier posible riesgo mientras avanza el análisis forense y evitar que una eventual vulnerabilidad pueda seguir siendo utilizada.
El Centro Criptológico Nacional ya ha sido informado
La incidencia ha sido notificada al Centro Criptológico Nacional, organismo encargado de reforzar la seguridad de los sistemas de información de las administraciones públicas y de responder ante incidentes que puedan afectar al sector público.
El Ayuntamiento asegura que está trabajando de manera coordinada con especialistas en ciberseguridad para analizar los hechos, contener cualquier amenaza y adoptar las medidas que resulten necesarias.
La Agencia de Ciberseguridad de la Comunidad de Madrid también ha ofrecido apoyo técnico y de coordinación al municipio dentro del modelo regional de respuesta ante incidentes.
Los servicios municipales funcionan con normalidad
A diferencia de otros ciberataques contra administraciones locales que han obligado a desconectar plataformas o suspender temporalmente determinados trámites, la incidencia de Velilla de San Antonio no ha provocado interrupciones en los servicios municipales.
El Ayuntamiento asegura que las medidas adoptadas tienen carácter preventivo y que los mecanismos de vigilancia y respuesta permanecen activos.
También se ha comprometido a facilitar nueva información a través de sus canales oficiales si la investigación determina que existe una afectación concreta que deba comunicarse a los ciudadanos.
Precaución ante posibles intentos de phishing
Aunque todavía no se haya confirmado una filtración de datos personales, el Ayuntamiento recomienda a los vecinos extremar las precauciones ante posibles intentos de fraude.
Este tipo de incidentes puede ser aprovechado por ciberdelincuentes para lanzar campañas de phishing, smishing o suplantación de identidad, especialmente si consiguen acceder a algún tipo de información personal.
Entre las principales recomendaciones figura evitar abrir enlaces sospechosos recibidos mediante correos electrónicos o SMS y desconfiar de cualquier mensaje que solicite datos bancarios, números de tarjetas o credenciales de acceso.
El consistorio también recuerda que nunca solicitará contraseñas o códigos PIN mediante SMS, llamadas telefónicas o correo electrónico.
El Ayuntamiento aconseja cambiar las contraseñas
Entre las medidas preventivas recomendadas se encuentra también modificar las contraseñas utilizadas actualmente en servicios y plataformas digitales.
Aunque no se ha concretado qué información podría estar potencialmente afectada, esta medida puede reducir el riesgo en caso de que algún dato de acceso haya quedado expuesto.
Además, los ciudadanos deberían vigilar sus cuentas bancarias y contactar inmediatamente con su entidad financiera si detectan movimientos o actividades que no reconocen.
En caso de apreciar un posible uso fraudulento de la identidad durante las próximas semanas, el Ayuntamiento recomienda presentar una denuncia ante la Policía Nacional o la Guardia Civil y mencionar la posible relación con el incidente de ciberseguridad comunicado por el consistorio.
