El ciberataque que ha expuesto datos personales de militares y guardias civiles

La asociación profesional Justicia Guardia Civil (Jucil) ha exigido "medidas urgentes e inmediatas" ante la "filtración masiva de datos personales de agentes del cuerpo" ocurrida la pasada semana, incluyendo una auditoría interna para esclarecer lo ocurrido, que afecta también a los cuerpos de Ceuta.

En un comunicado, Jucil recuerda que el día 15 de enero se publicaron en un foro de internet nombres, correos electrónicos y otros datos personales de guardias civiles y otros miembros de las fuerzas de seguridad.

Casi 20.000 correos electrónicos eran personales. El ciberataque a los sistemas de la Guardia Civil ha ido dirigido también a su campus virtual, lo que ha afectado a decenas de miles de usuarios; unos 100.000, de acuerdo con los datos de ElDiario.es. Las contraseñas, sin embargo, no han sido filtradas.

"El incidente, calificado como un grave fallo de seguridad, ha puesto en riesgo la privacidad a 108.000 agentes del Instituto Armado", denuncia Jucil, que avisa de que la publicación de estos datos expone a los afectados a "posibles ataques personalizados y campañas de 'phishing'" y podría usarse "incluso para observar documentos públicos relevantes".

Los ciberdelincuentes habrían filtrado tres bases de datos. Dos de ellas con información de guardias civiles, con un total de 109.000 registros, mientras que la tercera contenían datos del Ministerio de Defensa, con un total de unas 84.000 líneas de información. El Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), organismo dependiente del Ministerio de Defensa, está verificando la autenticidad de los datos y evaluando el alcance de la filtración.

Tras este ciberataque, Jucil ha reclamado en un escrito dirigido a la Dirección General de la Guardia Civil que los afectados por la filtración sean informados de forma "inmediata y transparente" para que puedan saber "qué datos han sido comprometidos".

Asimismo, la asociación pide que se refuercen los sistemas de protección de datos y que se imparta formación específica al personal "encargado de gestionar información sensible".

El Ministerio de Defensa está investigando la filtración junto al Centro Criptológico Nacional (CCN), que pertenece al Centro Nacional de Inteligencia (CNI), según confirmaron al diario El País fuentes de ese Departamento.