Un sindicat de Mossos hackejat paga una multa i indemnitza diversos agents

El Sindicat de Mossos d'Esquadra (SME) ha pagat una factura alta per l'atac inform¨¤tic patit el 2016 que va deixar al descobert les dades personals de 5.540 agents (nom, DNI, tel¨¨fon, adre?a i comptes bancaris). L'Ag¨¨ncia Espanyola de Protecci¨® de Dades el va sancionar amb 22.000 euros. A m¨¦s, el sindicat va arribar a un acord amb 10 agents que el van denunciar per la difusi¨® dels seus detalls personals, que va indemnitzar amb 4.500 euros cadascun, segons fonts coneixedores de la negociaci¨®. L'SME assegura que ha refor?at la seguretat del seu web.

El 18 de maig del 2016, el Sindicat de Mossos d'Esquadra es va llevar amb el compte de la xarxa social de Twitter i la seva p¨¤gina web hackejats. ¡°Hem decidit deixar de fer la feina bruta com a soldats rasos del capitalisme¡±, deia un comunicat penjat a la seva p¨¤gina corporativa, on es parlava de la refundaci¨® del sindicat i criticava casos com el de Juan Andr¨¦s Ben¨ªtez, Ester Quintana o Ciutat morta. A Twitter, es repetien els missatges a favor dels drets humans i en contra de la tortura.

Tamb¨¦ es van difondre enlla?os on constaven dades personals de 5.540 mossos, com el nom, el DNI, l'adre?a, el tel¨¨fon, l'adre?a electr¨°nica, el nombre d'identificaci¨® policial (TIP) i, fins i tot, el seu compte bancari. Els Mossos van obrir una investigaci¨® penal, i van posar a la disposici¨® dels agents afectats un tel¨¨fon on els informaven de les mesures que podien prendre i on podien avisar de qualsevol anomalia que haguessin detectat en el seu moment. Alhora, al sindicat se li van obrir diversos fronts: el penal, contra els que el van hackejar, l'intern, per calmar els ¨¤nims i donar tranquil¡¤litat als seus afiliats i no afiliats afectats per la filtraci¨®, i la seva responsabilitat per la possible neglig¨¨ncia en la protecci¨® de les dades dels agents.

Una de les primeres a reaccionar va ser l'Ag¨¨ncia Espanyola de Protecci¨® de Dades (AEPD), que va obrir una investigaci¨® per determinar si el sindicat havia actuat degudament en la protecci¨® d'una base de dades tan delicada com aquesta, plena de detalls personals. L'ag¨¨ncia, que va rebre diverses den¨²ncies, va concloure que el sindicat no complia totes les mesures de seguretat.

En la resoluci¨® de l'agost del 2017, a la qual ha tingut acc¨¦s aquest diari, l'AEPD considera que el sindicat va infringir diversos articles de la Llei de Protecci¨® de Dades. Es refereix a la manca d'un ¡°document de seguretat¡± en el tractament de les dades, destaca que no hi havia un ¡°contracte escrit¡± per a la gesti¨® i el manteniment del seu web, sin¨® que es feia ¡°t¨¤citament¡± amb l'empresa Control Zeta. Tamb¨¦ detalla els ¡°perjudicis ocasionats als denunciants¡±. A favor del sindicat, t¨¦ en compte la seva ¡°diligent¡± reacci¨® despr¨¦s de l'atac inform¨¤tic, desconnectant immediatament els servidors de la xarxa.

L'SME va pagar la multa de l'ag¨¨ncia, acollint-se a la reducci¨® del 20% (17.600) del pagament voluntari. Malgrat tot, no va haver-hi un reconeixement de la responsabilitat (pel que podria haver-se beneficiat d'un descompte m¨¦s gran) i va denunciar la sanci¨® de l'Ag¨¨ncia Espanyola de Protecci¨® de Dades per la via judicial. El mar? d'aquest any, l'Audi¨¨ncia Nacional va desestimar el recurs interposat pel sindicat en considerar que el pagament voluntari implicava la ren¨²ncia a qualsevol recurs per la via civil.

Al pagament d'aquesta sanci¨® s'hi suma l'acord al qual va arribar l'SME amb diversos agents que van denunciar el sindicat per la difusi¨® de les seves dades personals. Quatre dies abans del judici que havia de celebrar el jutjat de primera inst¨¤ncia n¨²mero 57 de Barcelona, previst per a l'octubre del 2018, l'organitzaci¨® va arribar a un acord: va indemnitzar amb 45.000 euros 10 agents (4.500 a cadascun), segons fonts coneixedores del mateix.

L'SME, que ha declinat donar detalls dels processos oberts en ser una mat¨¨ria que gestionen i coneixen a fons els seus advocats, assegura que han refor?at la seguretat del seu web. Malgrat tot, el sindicat considera que no existeix el risc zero i que tots els organismes estan exposats a aquest tipus d'atacs inform¨¤tics.

La causa penal contra els presumptes autors del hackeig segueix a l'espera de judici. Tres persones van ser detingudes, i posades posteriorment en llibertat, acusades d'un delicte de descobriment i revelaci¨® de secrets. Tots els sindicats de Mossos, a m¨¦s de grups d'agents de forma particular, estan personats en la causa com a acusaci¨® particular.