Comunicat sobre l’incident de seguretat informàtica i recomanacions de ciberseguretat

Ajuntament d'Altafulla

El passat dimarts 17 de febrer, l’Ajuntament d’Altafulla va patir un incident de seguretat informàtica que podria haver comportat un accés no autoritzat a dades registrades als seus sistemes d’informació. Un cop finalitzada la investigació tècnica, no hi ha evidències que s’hagi produït una exfiltració de dades, si bé aquesta possibilitat no es pot descartar de manera absoluta.

Des del moment de la detecció, s’ha treballat de manera coordinada amb l’Agència de Ciberseguretat de Catalunya per activar els mecanismes necessaris que han permès mantenir l’activitat municipal i aplicar les mesures internes per mitigar-ne l’impacte.

L’Agència de Ciberseguretat de Catalunya i els serveis tècnics municipals han actuat des del primer moment en les tasques de contenció, remediació i erradicació de l’incident. Entre altres actuacions, s’han despublicat els servidors potencialment afectats per neutralitzar l’amenaça i evitar que es pugui reproduir en les mateixes circumstàncies.

La informació municipal no s’ha perdut, ja que es disposava de còpies de seguretat que han permès restaurar les dades amb normalitat.

D’altra banda, l’Ajuntament va presentar la corresponent denúncia davant el cos de Mossos d’Esquadra i va notificar l’incident a l’Autoritat Catalana de Protecció de Dades d’acord amb la normativa vigent.

Tot i que no hi ha constància de cap ús fraudulent de les dades a les quals s’hauria pogut tenir accés, es recomana a la ciutadania, al personal municipal i a les empreses proveïdores que extremin les precaucions davant de possibles comunicacions sospitoses rebudes per correu electrònic, SMS, WhatsApp o trucades telefòniques, amb l’objectiu d’evitar suplantacions d’identitat o estafes digitals.

En aquest sentit, es recorda:

•    No facilitar dades personals ni bancàries si no es té la certesa de la identitat de la persona o entitat que les sol·licita.
•    Desconfiar de missatges inesperats o amb un to d’urgència.
•    No clicar en enllaços ni descarregar arxius de procedència dubtosa.

Així mateix, es recomana seguir els consells de ciberseguretat publicats per l’Agència de Ciberseguretat de Catalunya:

https://ciberseguretat.gencat.cat/ca/ciutadania/privacitat-dades/filtracio-dades/

També es poden consultar els canals d’avisos i alertes sobre ciberestafes:

Canal d’avisos i alertes (web): https://ciberseguretat.gencat.cat/ca/actualitat/alertes/

Canal d’avisos de ciberseguretat (WhatsApp): https://whatsapp.com/channel/0029Vane15j77qVO9dIJ8L1j

Per a més informació, es poden consultar els comunicats anteriors al web municipal, contactar amb el Delegat de Protecció de Dades a través del correu dpd@altafulla.cat o trucar al 977 65 00 08 per a qualsevol dubte o consulta.

L’Ajuntament d’Altafulla continuarà informant puntualment a través dels canals oficials.