El ¡®hacker¡¯ que filtr¨® informaci¨®n de 148 ¡®mossos¡¯ accedi¨® tambi¨¦n a datos de TV3

El pirata inform¨¢tico que logr¨® entrar en al menos dos cuentas corporativas de los Mossos d¡¯Esquadra y difundi¨® informaci¨®n personal de 148 agentes accedi¨® tambi¨¦n a datos de TV3. El investigado entr¨® en un FTP p¨²blico de la Corporaci¨®n Catalana de Medios Audiovisuales, donde se comparten ficheros de promociones y previas de algunos de sus programas, y comparti¨® a trav¨¦s de las redes sociales las claves. ¡°No ha habido ning¨²n ataque [inform¨¢tico] contra la CCMA¡±, explica el organismo p¨²blico, que circunscribe el incidente a la vulneraci¨®n de ¡°unos usuarios y contrase?as¡±, que cambiaron en cuanto fueron alertados por la polic¨ªa auton¨®mica.

El pasado 15 de enero, la jefatura de los Mossos activ¨® la Comisi¨®n de Avaluaci¨®n de Riesgo y de Protecci¨®n despu¨¦s de saber que uno de sus buzones corporativos, que manipulan diversas personas, hab¨ªa sido comprometido. La principal hip¨®tesis de los agentes es que, debido a una contrase?a poco robusta, un pirata inform¨¢tico accedi¨® y se hizo con datos sensibles de una setentena de mossos, entre ellos, su tel¨¦fono y su n¨²mero profesional, adem¨¢s del nombre completo. Al d¨ªa siguiente, detectaron que hab¨ªa una segunda difusi¨®n de datos personales, afectando en conjunto a 148 polic¨ªas. El pirata asegura a trav¨¦s de las redes sociales que cuenta con las filiaciones de unos 300 agentes, sin que conste a la polic¨ªa catalana que haya nuevos afectados.

Desde entonces, el hacker ha ido colgando previas de material supuestamente robado en distintas acciones. Adem¨¢s de los datos personales de polic¨ªas, tambi¨¦n ha difundido informaci¨®n de al menos cuatro ciudadanos, que constan en documentos policiales: un investigaci¨®n de un robo con violencia, una detenci¨®n por una orden europea y un traslado penitenciario. Asimismo, el pirata ha afirmado que prepara una filtraci¨®n de ¡°datos de ciudadanos de Barcelona¡±, y ha facilitado ejemplos, en los que constan direcciones y datos bancarios, que ofrece a cambio de dinero o de criptomonedas, pero no indica de donde ha sido sustra¨ªda la informaci¨®n. Tambi¨¦n ha hecho p¨²blicas n¨®minas salariales supuestamente robadas de varias personas.

La polic¨ªa catalana ha abierto una investigaci¨®n, ya judicializada, para detener al autor o autores del robo y filtraci¨®n de datos. ¡°Por ahora, no hemos detectado que haya vendido datos, los ofrece gratis¡±, aseguran fuentes policiales, sobre el proceder del hacker. En sus redes sociales, el pirata alardea tambi¨¦n de otras incursiones a trav¨¦s de contrase?as vulnerables, que afectan al Ministerio de Seguridad de Buenos Aires o al de Tucum¨¢n, en Argentina, entre otros.

La jefatura de los Mossos d¡¯Esquadra ha ofrecido a los polic¨ªas afectados formas de autoprotecci¨®n ante la filtraci¨®n, entre ellas la posibilidad de cambiar su n¨²mero de Tarjeta de Identificaci¨®n Personal (TIP). Asimismo, desde el momento del ataque bloquearon 3.000 cuentas no nominales, como las dos afectadas, y cambiaron la contrase?a. Todas las unidades implicadas en la investigaci¨®n han participado en briefings sobre la posible repercusi¨®n de la incursi¨®n, y han trasladado consejos de seguridad. Tambi¨¦n han comunicado a la Agencia de Protecci¨®n de Datos la filtraci¨®n, y se han coordinado con la Agencia Catalana de Ciberseguridad.

¡°Desde la primera filtraci¨®n, nos reunieron con car¨¢cter de urgencia¡±, explica la portavoz del sindicato SAP-Fepol, Imma Viudes, que reconoce la velocidad de reacci¨®n de la jefatura de la polic¨ªa catalana, que una vez hab¨ªa contactado directamente con los afectados, convoc¨® a todos los sindicatos. ¡°Ahora todav¨ªa se est¨¢ investigando qu¨¦ pas¨®. Una vez se sepa exactamente, valoraremos si ha fallado alguna cosa¡±, a?ade Viudes, que se?ala algunos elementos que podr¨ªan replantearse, como si es necesario que en las parrillas de trabajo como las que se filtraron consten determinados datos personales. ¡°Todo eso se deber¨¢ estudiar¡±, indica.

La polic¨ªa catalana sufri¨® la mayor filtraci¨®n de datos personales de polic¨ªas hace casi ocho a?os, cuando unos piratas accedieron a los servidores de uno de los sindicatos policiales, SME, difundieron la identidad de m¨¢s de 5.400 mossos, y suplantaron la identidad del sindicato en Twitter. Entonces, bajo el pseud¨®nimo de un popular e idolatrado hacker, Phineas Fisher, se reivindic¨® la acci¨®n como una forma de protesta ante casos de mala praxis policial. Despu¨¦s de un largo proceso judicial, la Audiencia de Barcelona archiv¨® provisionalmente la causa en noviembre del a?o pasado contra los dos principales investigados por falta de pruebas.

Puedes seguir a EL PA?S Catalunya en Facebook y X, o apuntarte aqu¨ª para recibir nuestra newsletter semanal