Els treballs es realitzen de manera progressiva amb les màximes garanties per a evitar nous riscos
L’Ajuntament d’Elx continua amb els treballs de recuperació dels seus sistemes informàtics després de l’incident de seguretat que va afectar els servidors municipals i va provocar la indisponibilitat de diversos servicis cap a la ciutadania.
La recuperació dels serveis avança de manera progressiva, encara que amb cautela, ja que els experts advertixen que una restauració precipitada pot activar elements latents de l’atac. L’Ajuntament ha prioritzat, per tant, una recuperació segura per a minimitzar els riscos de recurrència. Paral·lelament, s’han reforçat les mesures tecnològiques i organitzatives, amb cicles formatius de reciclatge en ciberseguretat per al personal municipal.
Pel que fa a la gestió administrativa, l’Ajuntament ha suspés els terminis d’expedients i actuacions pròpies, que seran reactivats i comunicats amb antelació suficient. La mesura no afecta els servicis que depenen d’entitats externes, com la gestió tributària i recaptació d’impostos (SUMA) o la contractació administrativa, que continuen operatius.
En la investigació i recuperació de l’incident intervenen organismes autonòmics (CSIRT-CV), nacionals (Centre Criptològic Nacional) i europeus (EUROPOL), a més d’empreses especialitzades en ciberseguretat que donen suport al personal municipal. A més, el ciberatac es va comunicar el 27 d’agost, en compliment de la legislació vigent, a l’Agència Espanyola de Protecció de Dades (AEPD), en veure’s afectades dades personals gestionades en la prestació de servicis.
Des que es va detectar l’incident, l’Ajuntament ha informat la ciutadania del seu abast, tal com establix la normativa europea (Reglament 2016/679). El ciberatac va comprometre les tres dimensions de la seguretat: confidencialitat, integritat i disponibilitat. Però, a data de hui, no s’ha detectat cap divulgació de dades.
L’Oficina Municipal de Protecció de Dades, que exercix com a delegat de Protecció de Dades (DPD), està a disposició de la ciutadania per a resoldre dubtes o consultes relacionades amb el tractament de dades personals a través del correu electrònic: dpd@elche.es.
Des de l’inici de l’incident l’Ajuntament d’Elx ha actuat amb total transparència i actualitzarà la informació segons es dispose de noves dades, la qual cosa referma el seu compromís amb la ciutadania.
L’Ajuntament d’Elx ha invertit històricament i de manera constant en matèria de ciberseguretat amb la incorporació d’equips d’última generació en totes les capes tecnològiques que protegixen els serveis municipals, i informes externs havien qualificat estes iniciatives com un exemple d’“excel·lència tecnològica”. No obstant això, “el risc zero no existix” i esta mena d’atacs s’estan materialitzant en entitats públiques i privades de màxima rellevància, tant en l’àmbit nacional com europeu.