Inteco quita importancia a los datos robados

El Instituto Nacional de Tecnolog¨ªas de la Comunicaci¨®n (Inteco) ha minimizado hoy la importancia de los datos que le fueron robados el pasado lunes en un ataque y, a la espera de que el "informe forense" determine con exactitud qu¨¦ ocurri¨®, descarta una nueva brecha en sus sistemas de seguridad. As¨ª lo ha indicado hoy en una conferencia de prensa el director general de esta entidad p¨²blica, V¨ªctor Izquierdo, despu¨¦s de que anteayer se filtraran a la red datos de 20.258 usuarios de la plataforma de formaci¨®n en l¨ªnea del Inteco, sobre la que los ciberdelincuentes centraron su ataque.

En un primer momento, el Inteco inform¨® de que el fichero sustra¨ªdo conten¨ªa nombre y apellidos, tel¨¦fono, DNI y correo electr¨®nico de los usuarios, si bien ahora se ha comprobado que solamente se descargaron nombre y apellidos, tel¨¦fono, direcci¨®n, sexo y fecha de nacimiento. Izquierdo ha querido dejar claro que no hay ning¨²n dato de car¨¢cter econ¨®mico, ya que no se solicitaban en la ficha de inscripci¨®n, y que se ha constatado que no se robaron direcciones de correo electr¨®nico ni los DNI. "No son datos tremendamente sensibles", ha proseguido Izquierdo, quien ha agregado que esta informaci¨®n podr¨ªa encontrarse en un list¨ªn de "p¨¢ginas blancas". Ha incidido en que el Inteco no tiene que asumir ning¨²n error en su actuaci¨®n, dado que los protocolos de "excelencia" de la instituci¨®n se han respetado, y ha recalcado que la "seguridad al cien por cien es algo no alcanzable".

Tras considerarse v¨ªctimas del ataque al igual que los propios usuarios, ha dicho desconocer cu¨¢l fue el objetivo de la acci¨®n de los intrusos y qui¨¦nes son los responsables, cuya identificaci¨®n no les corresponde a ellos sino a la Polic¨ªa. S¨ª ha dicho que no ¨¦l tiene ninguna constancia de que el movimiento Spanish Revolution est¨¦ detr¨¢s de la acci¨®n, ha descartado "tajantemente" que se pueda tratar de un ataque interno y ha se?alado que el incidente lo pudo provocar cualquier intruso con los conocimientos suficientes. Tambi¨¦n ha comentado que si se quer¨ªa poner en evidencia al Inteco no era necesario difundir p¨²blicamente los datos de los usuarios. En este punto, ha opinado que el ataque no va a perjudicar la imagen del Inteco, ya que "hay muchos" que habr¨ªan ocultado el incidente para proteger su reputaci¨®n, pero la entidad ha actuado con "rapidez" y "transparencia" como corresponde a un servicio p¨²blico.

Tras tener constancia del hecho la ma?ana del lunes, el Inteco lo puso en conocimiento de la Brigada de Investigaci¨®n Tecnol¨®gica de la Polic¨ªa Nacional y avis¨® a los usuarios afectados de los riesgos del incidente y c¨®mo protegerse. La Agencia Espa?ola de Protecci¨®n de Datos (AEPD) orden¨® ayer abrir una investigaci¨®n de oficio. Los datos fueron colgados en la web de la asociaci¨®n confianzaonline, que tambi¨¦n fue pirateada, y en ella se escribi¨® un "mensaje an¨®nimo para la clase pol¨ªtica espa?ola" que dec¨ªa: "Qu¨¦ confianza online pueden ofrecer cuando ellos no son seguros". Izquierdo, que ha insistido en mantener la discreci¨®n mientras no concluya el "informe forense" que se est¨¢ llevando a cabo sobre una "copia espejo" de la plataforma, ha comentado que ese mensaje pudo ser incluso una maniobra de "despiste".

El director de la entidad ha recalcado que ofrecer nuevas pistas podr¨ªa ser "contraproducente" para la investigaci¨®n y ha avanzado que la plataforma reanudar¨¢ su servicio con una versi¨®n mejorada en cuanto se garantice su seguridad.