L’equip de Tecnologies de la Informació va detindre l’atac abans que afectara al funcionament del servici
PIMESA ha informat el seu Consell d’Administració sobre l’incident de seguretat enregistrat el passat 3 de setembre a la plataforma de gestió de Bicielx. L’equip de Tecnologies de la Informació de l’empresa municipal va assolir detindre l’atac abans que afectara el funcionament del servici.
L’incident va consistir en un atac desenvolupat en diferents fases, mitjançant comprovacions manuals i processos automatitzats a través d’un agent d’Intel·ligència Artificial que adaptava les seues accions en funció dels resultats obtinguts.
Malgrat l’abast de l’incident, Bicielx va continuar funcionant amb normalitat en tot moment. Els canvis de contrasenya van començar pels comptes més antics, en la majoria inactives i, una vegada bloquejat l’atac, totes les dades modificades van ser restaurades abans que les persones usuàries advertiren l’anomalia.
PIMESA ha denunciat els fets davant de les autoritats competents i a l’autor davant de la Policia Nacional
PIMESA ha denunciat els fets davant de les autoritats competents i ja ha elaborat els informes tècnics necessaris en el marc de les actuacions obertes per a esclarir el que ha succeït. A més, des del primer moment va activar els protocols establits i va posar l’incident en coneixement del delegat de Protecció de Dades, del Centre Criptològic Nacional (CCN-CERT), de l’Agència Espanyola de Protecció de Dades (AEPD) i del Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV). L’informe recull igualment la presentació d’una denúncia davant de la Policia Nacional.
Posteriorment, l’autor de l’atac es va personar a les instal·lacions de PIMESA, en va reconéixer l’autoria i es va oferir a l’anàlisi del succeït, aportant documentació relacionada amb l’incident. L’autor de l’atac informàtic ha sigut denunciat i ja ha passat a disposició judicial.
PIMESA procedirà, d’acord amb l’establert a l’article 34 del Reglament General de Protecció de Dades, a comunicar la bretxa de seguretat a les persones usuàries les dades de les quals van quedar exposades.
A més de les actuacions ja realitzades per a bloquejar l’atac i corregir la vulnerabilitat, l’empresa municipal està treballant en noves mesures per a reforçar la seguretat de Bicielx. Entre elles es troba la preparació d’un nou servidor exclusiu per a les aplicacions web corporatives de gestió de servicis, la implantació del doble factor d’autenticació i la contractació d’una auditoria de seguretat que avalue les mesures aplicades.