L’Agència de Ciberseguretat tem que les dades robades de la CASS s’utilitzin en campanyes de frau

L’entitat es manté en alerta i està treballant amb les autoritats competents, tant a nivell nacional com internacional, per mirar de coordinar les actuacions necessàries, i recomanen als ciutadans mantenir una actitud de prudència

L’Agència de Ciberseguretat tem que les dades robades de la CASS s’utilitzin en campanyes de frau. pexels

L’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) es manté en alerta i està treballant amb les autoritats competents per mirar de coordinar les actuacions necessàries arran de l’incident de ciberseguretat que ha robat dades de la CASS, sobretot davant de la possibilitat que aquestes dades exposades puguin ser utilitzades en futures campanyes fraudulentes. 

L’entitat ha estat informada de l’incident que s’ha originat per la sostracció a uns declarants dels seus certificats digitals. Davant d’aquesta situació, l’agència es manté en contacte permanent amb les autoritats competents, tant a nivell nacional com internacional, i amb la mateixa CASS, per fer seguiment i coordinar les accions que siguin necessàries dins del seu àmbit de competència així com intercanvi d’intel·ligència per tal de facilitar informació a l’entitat.

Un robatori de dades d’afiliats posa en alerta la CASS

Davant d’aquesta situació, l’entitat adverteix que aquest tipus d’incidents “pot comportar que l’ús de la informació obtinguda pugui ser utilitzada per elaborar futures campanyes de pesca de credencials (phishing), SMS (smishing), veu (vishing) o altres intents de frau digital”, diuen en un comunicat. Aquestes comunicacions poden presentar-se de manera aparentment legítima, fent-se passar per organismes oficials o entitats de confiança per aconseguir que les persones afectades facilitin informació confidencial o dades d’accés.

Per aquest motiu, recomanen als ciutadans mantenir una actitud de prudència davant de correus electrònics, missatges de text o trucades sospitoses, especialment aquells que sol·licitin dades personals, credencials d’accés o informació bancària. També recorden que no s’obrin enllaços i es descarreguin documents de procedència dubtosa, i que, en cas de dubte, sempre verifiquin la identitat de l’emissor a través dels canals oficials abans de donar qualsevol informació. D’aquesta manera, igual que la CASS ja ho ha comunicat als seus afiliats, l’ANC-AD insisteix en mantenir-se en alerta davant de possibles comunicacions que siguin sospitoses i no facilitar dades personals ni informació confidencial a persones o entitats de les quals no es pugui verificar la identitat.