El Sindicat de Policies acusa al Cesicat de un ataque a su web

El Sindicat de Policies de Catalunya (SPC) apunta directamente al Cesicat, una fundaci¨®n p¨²blico-privada dedicada supuestamente a velar por la seguridad en el ¨¢mbito de las tecnolog¨ªas de la informaci¨®n por mandato de la Generalitat, de un ataque inform¨¢tico que sufrieron en 2013. Seg¨²n un informe pericial, llevado a cabo por la Polic¨ªa Nacional, el servidor del sindicato ten¨ªa "consultas de forma masiva, en un periodo de varios meses y en todas las franjas horarias del d¨ªa" por parte del Cesicat, y coincidencias "altamente alarmantes" durante del ataque inform¨¢tico que sufrieron y que supuso la filtraci¨®n de datos de m¨¢s de 400 agentes.

"Con qu¨¦ objetivo lo hicieron es algo que deber¨¢n responder ellos", asegura David Jos¨¦ Ma?as, secretario general del sindicato. Pero en todo caso, piden al juzgado de instrucci¨®n n¨²mero 2 de Barcelona, que lleva el caso, que antes de cerrar la investigaci¨®n tome declaraci¨®n como imputados a un t¨¦cnico, al responsable del centro de operaciones del Cesicat y al director general del ente.

"El ataque se produjo a trav¨¦s de una noticia antigua que ten¨ªamos colgada. La IP del Cesicat estaba all¨ª, luego esa IP se va, entra la IP con la que se produce el ataque, y luego vuelve a entrar la IP del Cesicat. La posibilidad de que sea fortuito es como que te toque la primitiva tres veces el mismo d¨ªa", a?ade Ma?as. En la causa ahora mismo hay imputadas dos personas, J.F. M. y C. G. Q., como responsables de la filtraci¨®n. Uno de los t¨¦cnicos del Cesicat argument¨® que hab¨ªan entrado porque sab¨ªan que "se iba a producir un ataque". Y fue el mismo t¨¦cnico quien avis¨® al sindicato, por la tarde, del ataque al secretario general. "No s¨¦ de donde sacaron mi tel¨¦fono m¨®vil", se?ala Ma?as.

El Cesicat es un organismo que ha estado en entredicho, y cuestionado incluso por la misma polic¨ªa catalana. Se cre¨® en 2010, por orden del tripartito, y ten¨ªa la misi¨®n de velar por la seguridad y de crear una suerte de "tejido empresarial catal¨¢n dedicado a la seguridad de las TIC". En su estructura contaba con un mosso d'esquadra, con el que colaboraban en los casos de ataques inform¨¢ticos a infraestructuras cr¨ªticas, y una plantilla formada por civiles, algunos de ellos antiguos hackers.

Uno de sus episodios m¨¢s memorables es cuando se les acus¨® de rastrear Twitter y elaborar informes sobre activistas y periodistas, y lo que dec¨ªan sobre cuestiones como la cumbre del BCE, el aniversario del 15-M, campa?as contra Bankia, o el novullpagar de las autopistas. Pero se dio un paso m¨¢s, e incluso se elabor¨® alg¨²n listado con perfiles de activistas. Fue el caso del fotoperiodista Jordi Borr¨¤s, del que recogieron datos personales, como el tel¨¦fono, el email, o su formaci¨®n. Finalmente, Felip Puig admiti¨® que se hab¨ªan hecho esos informes.

Posteriormente, El Confidencial asegur¨® en un art¨ªculo que el Cesicat estudiaba software esp¨ªa para introducirlo en tel¨¦fonos m¨®viles, posiblemente de escoltas y altos cargos. Fuentes policiales aseguraron que la iniciativa respond¨ªa a un estudio solicitado para testar una nueva posibilidad que ya permite el C¨®digo Penal: registrar de forma remota tel¨¦fonos y ordenadores ante casos de delitos inform¨¢ticos. Adem¨¢s, Anonymous filtr¨® un documento de un estudio del Cesicat sobre qu¨¦ costar¨ªa y c¨®mo deber¨ªa ser la Agencia Nacional de Seguridad. El Cesicat ser¨ªa el centro neur¨¢lgico de esa agencia. Posteriormente, debido a las diversas pol¨¦micas (entre ellas la denuncia de un extrabajador por espiar su correo), la Generalitat diluy¨® bastante el papel del organismo, rest¨¢ndole margen de actuaci¨®n. Y previ¨® la creaci¨®n de una nueva agencia, que sustituir¨ªa a la actual.