Espot demana cooperació entre els països europeus per fer front als ciberatacs
Andorra defensa reforçar la cooperació entre els països europeus per fer front als ciberatacs, la desinformació i les ingerències estrangeres. Així ho ha traslladat el cap de Govern, Xavier Espot, durant la novena Cimera de la Comunitat Política Europea, celebrada aquest dijous a Dublín, que ha reunit prop d’una cinquantena de caps d’Estat i de Govern.
En la seva intervenció, Espot ha advertit que aquestes amenaces poden debilitar la confiança ciutadana, la cohesió social i els processos democràtics. També ha remarcat que la ciberseguretat és una qüestió de sobirania i ha reivindicat que els petits estats, com Andorra, puguin participar en els mecanismes europeus de lluita contra els ciberatacs.
Un altre dels punts destacats ha estat la protecció dels menors a internet. El cap de Govern ha recordat el projecte de llei impulsat per l’executiu per protegir els menors de 16 anys dels riscos de les xarxes socials i reforçar els sistemes de verificació de l’edat.
En aquest sentit, la Caixa Andorrana de Seguretat Social ha detectat un incident de seguretat que ha permès a tercers no autoritzats consultar dades personals d’un nombre elevat d’afiliats a través del portal d’empreses. Segons ha informat l’organisme en un comunicat, l’accés s’ha produït mitjançant certificats digitals de la CASS sostrets a diversos declarants, que els atacants han utilitzat per entrar a les seves àrees privades.
Un cop dins del portal, els autors de l’accés indegut han aprofitat una funcionalitat que permet consultar les dades associades a un número d’identificació administrativa. Aquesta eina està pensada perquè les empreses puguin comprovar la identitat d’un treballador en el moment de donar-lo d’alta. A partir d’aquesta opció, els atacants han provat múltiples combinacions de sis xifres i una lletra fins a identificar un nombre elevat de NIA vàlids i obtenir les dades personals vinculades.
La CASS adverteix que, tot i que el NIA no és un document d’identitat, es tracta d’un identificador administratiu permanent que, combinat amb altres dades personals, podria facilitar intents de suplantació d’identitat o comunicacions fraudulentes. Es per això que es recomana als afiliats mantenir-se alerta davant de comunicacions sospitoses i no facilitar informació personal o confidencial a persones o entitats de les quals no puguin verificar la identitat.
