Andorra activa la coordinación internacional por el ciberataque a la CASS y alerta de posibles estafas

La Agencia Nacional de Ciberseguridad de Andorra (ANC-AD) ha anunciado que mantiene una coordinación permanente con las autoridades nacionales e internacionales tras el incidente de seguridad detectado en la Caja Andorrana de Seguridad Social (CASS), originado por la sustracción de certificados digitales a varios declarantes.

El organismo ha explicado que trabaja conjuntamente con el CSIRT-AD, el equipo de respuesta a incidentes de seguridad informática del Principado, y con la propia CASS para hacer seguimiento de la situación, intercambiar información sobre amenazas y coordinar las actuaciones necesarias.

Además, las autoridades han lanzado una advertencia a los ciudadanos ante el riesgo de que la información obtenida durante el incidente pueda utilizarse para cometer nuevas estafas digitales, especialmente mediante correos electrónicos, mensajes de texto y llamadas telefónicas fraudulentas.

¿Qué está haciendo Andorra tras el ciberataque a la CASS?

La Agencia Nacional de Ciberseguridad ha confirmado que fue informada del incidente de seguridad relacionado con la sustracción de certificados digitales utilizados por declarantes de la CASS.

A partir de esta comunicación, el organismo y el CSIRT-AD han establecido un seguimiento coordinado con las autoridades competentes, tanto dentro como fuera del país.

Según ha explicado la agencia, esta colaboración tiene como objetivo compartir información sobre posibles amenazas, facilitar datos técnicos a la CASS y coordinar las medidas que resulten necesarias dentro de las competencias de cada organismo.

El intercambio de inteligencia sobre ciberamenazas permitirá contribuir a la identificación de posibles actividades anómalas y facilitar una respuesta coordinada ante cualquier nueva incidencia.

Por el momento, el comunicado no concreta cuántas personas podrían haberse visto afectadas ni el alcance definitivo de la información comprometida.

Ciberseguridad advierte de posibles estafas con los datos obtenidos

Una de las principales preocupaciones de las autoridades es el posible uso posterior de la información obtenida durante el incidente.

La ANC-AD ha advertido de que los datos podrían utilizarse para preparar campañas de phishing, smishing o vishing, modalidades de fraude digital que buscan conseguir información confidencial mediante diferentes canales de comunicación.

En concreto, los delincuentes podrían enviar correos electrónicos fraudulentos, mensajes SMS o realizar llamadas telefónicas haciéndose pasar por organismos oficiales, entidades financieras u otras instituciones de confianza.

Estas comunicaciones pueden presentar una apariencia legítima y utilizar información personal para intentar convencer a las víctimas de que faciliten contraseñas, credenciales de acceso, datos bancarios u otra información sensible.

La agencia señala que este riesgo exige mantener una vigilancia especial, aunque no ha confirmado que se hayan detectado nuevas campañas de fraude directamente relacionadas con el incidente de la CASS.

Recomiendan extremar las precauciones ante correos y llamadas sospechosas

Ante esta situación, la Agencia Nacional de Ciberseguridad recomienda a los ciudadanos desconfiar de cualquier comunicación inesperada que solicite datos personales o información confidencial.

El organismo insiste especialmente en la importancia de no abrir enlaces ni descargar documentos de procedencia dudosa, ya que podrían conducir a páginas fraudulentas o facilitar nuevas amenazas informáticas.

También aconseja verificar siempre la identidad del remitente mediante los canales oficiales, especialmente cuando una supuesta institución pública o entidad financiera solicite información relacionada con cuentas, contraseñas o documentos personales.

La recomendación coincide con el aviso que la propia CASS ya ha trasladado a sus afiliados, a quienes ha pedido mantenerse alerta ante posibles comunicaciones sospechosas.

El objetivo es evitar que un incidente inicial relacionado con certificados digitales pueda derivar en nuevos intentos de suplantación de identidad o fraude contra los ciudadanos.

La protección de los certificados digitales, una de las prioridades

La ANC-AD también ha recordado que la seguridad de los sistemas informáticos y de las credenciales digitales constituye una responsabilidad compartida entre instituciones, empresas y ciudadanos.

En este sentido, considera fundamental garantizar una correcta custodia de los certificados digitales y las credenciales de acceso, para impedir que puedan ser utilizados por terceros sin autorización.

Asimismo, destaca la necesidad de disponer de mecanismos de supervisión capaces de detectar y contener actividades anómalas antes de que puedan provocar nuevas incidencias.

La coordinación entre la ANC-AD, el CSIRT-AD, la CASS y las autoridades competentes continuará centrada en el seguimiento del incidente y en el intercambio de información que permita adoptar las medidas oportunas.

Mientras tanto, las autoridades insisten en que la prudencia ante posibles solicitudes fraudulentas de información personal es una de las principales medidas de protección para los ciudadanos.