Des de la parapública s’explica que aprofitant una funcionalitat aplicada per facilitar la feina a les empreses en el moment de donar d’alta un nou assalariat, els atacants han anat provant múltiples combinacions de sis números i una lletra fins a aconseguir identificar un nombre elevat de NIA vàlids i obtenir les dades personals associades.
Tot i la situació exposada, des de la CASS s’ha volgut transmetre un missatge de tranquil·litat afirmant que “no s’ha detectat cap accés directe a les bases de dades de la CASS ni als sistemes que emmagatzemen les dades de les persones afiliades, i per tant, no s’ha accedit a cap dada personal sanitària, econòmica ni de prestacions”.
Un cop detectat l’incident, la parapública ha activat els protocols de seguretat i ha adoptat les mesures tècniques i organitzatives necessàries per contenir-lo i evitar que es pugui repetir. Després d’aquests actuacions, expliquen que el portal web funciona amb total normalitat i es troba plenament operatiu, de manera que es pot continuar utilitzant els serveis habituals sense cap afectació.
Alhora, s’ha informat les autoritats competents, incloent-hi la policia, l’Agència Andorrana de Protecció de Dades i l’Agència Nacional de Ciberseguretat d’Andorra. La investigació continua en curs per determinar l’abast exacte de l’incident.
MANTENIR-SE ALERTA
Des de la CASS recorden que el NIA no és un document d’identitat, però sí un identificador administratiu permanent, i per tant, la seva associació a altres dades personals pot facilitar intents de suplantació d’identitat, comunicacions fraudulentes o intents d’obtenir informació en serveis que no verifiquin adequadament la identitat.
Així, malgrat que per ara afirmen no tenir constància de cap ús fraudulent de les dades que podrien estar relacionades amb aquest incident, recomanen mantenir-se alerta davant de possibles comunicacions sospitoses i no facilitar dades personals ni informació confidencial a persones o entitats de les qual no se’n pugui verificar la identitat.