Andorra activa la coordinació internacional pel ciberatac a la CASS i alerta de possibles estafes

L'Agència Nacional de Ciberseguretat i el CSIRT-AD coordinen la resposta amb les autoritats nacionals i internacionals després de la sostracció de certificats digitals

L'Agència Nacional de Ciberseguretat d'Andorra (ANC-AD) ha advertit del risc que la informació obtinguda arran de l'incident de seguretat de la Caixa Andorrana de Seguretat Social (CASS) pugui ser utilitzada per impulsar noves campanyes d'estafes digitals contra els ciutadans.

L'organisme ha confirmat que ha estat informat de l'incident, originat per la sostracció de certificats digitals a diversos declarants, i ha explicat que manté una coordinació permanent amb les autoritats competents per fer seguiment de la situació.

L'ANC-AD i el CSIRT-AD, l'equip de resposta a incidents de seguretat informàtica d'Andorra, treballen conjuntament amb les autoritats nacionals i internacionals i amb la mateixa CASS per coordinar les actuacions necessàries i intercanviar informació sobre possibles amenaces.

Alerten de possibles correus, SMS i trucades fraudulentes

Una de les principals preocupacions de l'Agència Nacional de Ciberseguretat és que les dades obtingudes durant l'incident puguin ser aprofitades per suplantar la identitat d'organismes oficials o entitats de confiança.

Segons ha advertit l'organisme, aquesta informació podria facilitar futures campanyes de phishing, smishing i vishing, tres modalitats de frau que utilitzen correus electrònics, missatges SMS i trucades telefòniques per aconseguir informació confidencial.

Els estafadors podrien fer-se passar per institucions públiques, entitats financeres o altres organismes per reclamar dades personals, contrasenyes, credencials d'accés o informació bancària.

L'ANC-AD subratlla que aquestes comunicacions poden presentar una aparença legítima, fet que dificulta que els destinataris identifiquin immediatament l'intent d'estafa.

L'advertiment és preventiu i no implica que s'hagin detectat campanyes fraudulentes derivades de l'incident.

Recomanen no facilitar dades personals ni obrir enllaços sospitosos

Davant d'aquest escenari, l'Agència Nacional de Ciberseguretat recomana als ciutadans extremar les precaucions davant de correus electrònics, missatges de text o trucades inesperades, especialment quan se sol·licitin dades personals o informació confidencial.

L'organisme insisteix que és important no obrir enllaços de procedència dubtosa ni descarregar documents sospitosos, ja que podrien dirigir els usuaris a pàgines fraudulentes o facilitar l'accés no autoritzat als seus dispositius.

També recomana verificar sempre la identitat de l'emissor a través dels canals oficials de l'organisme o empresa corresponent, abans de proporcionar cap dada.

En aquest sentit, l'ANC-AD reforça l'avís que la mateixa CASS ja ha traslladat als seus afiliats perquè es mantinguin alerta davant de possibles intents de suplantació d'identitat.

Coordinació amb les autoritats nacionals i internacionals

L'ANC-AD ha assegurat que manté un contacte permanent amb el CSIRT-AD, la CASS i les autoritats competents, tant dins com fora d'Andorra, per analitzar l'evolució de l'incident i coordinar les possibles mesures de resposta.

Aquesta cooperació inclou l'intercanvi d'intel·ligència sobre amenaces digitals per facilitar informació útil a la CASS i contribuir a detectar possibles activitats anòmales.

L'agència també ha recordat que la protecció dels certificats digitals i de les credencials d'accés és una responsabilitat compartida entre les institucions, les empreses i els ciutadans.

Per aquest motiu, considera fonamental custodiar correctament aquests elements d'identificació digital i disposar de mecanismes de control que permetin detectar i contenir qualsevol ús no autoritzat.

L'organisme insisteix que, després d'un incident d'aquestes característiques, la vigilància davant de possibles intents de frau és essencial per evitar que la informació sostreta pugui donar lloc a nous perjudicis per als afectats.