Aumentan los robos de datos personales en Cataluña: la cifra de víctimas supera el millón

Se disparan las cifras de personas afectadas por vulneraciones de datos personales en Cataluña en 2023. Las cifras alcanzaron los 1,5 millones de personas, un 82% más que el año anterior, según los últimos datos de la Autoritat Catalana de Protecció de Dades (Apdcat).

No obstante, el organismo independiente ha advertido que la cifra podría haber sido "muy superior" porque en 21 de los casos registrados en 2023 no se pudo concretar la cantidad exacta de afectados.

Ataques a infraestructuras sensibles

Apdcat ha recordado en un comunicado que uno de los ciberataques notificados en 2023 afectaba a la información de los historiales clínicos de más de 800.000 pacientes, en referencia al incidente que sufrió el Hospital Clínic de Barcelona en marzo de 2023.

El número de violaciones de seguridad de datos personales en Catalunya creció un 22% interanual en 2023, un crecimiento que la Apdcat ha atribuido al crecimiento de este tipo de ataques "a nivel global" contra entidades e instituciones de todo el mundo.

En este sentido, cabe recordar que el 15 de febrero de este año se tuvo conocimiento de que una de las bases de datos de los Mossos d'Esquadra había sido objeto de un ciberataque. En este incidente, uno o varios piratas informáticos accedieron a un correo corporativo y arrebataron datos sensibles de hasta 70 agentes. En concreto, lograron hacerse con los nombres, apellidos, TIPS y teléfonos de los agentes y mandos que prestaron servicio en la cárcel de La Roca del Vallès el pasado 1 de febrero. 

Actos malintencionados

Respecto a las causas de los accidentes, el 52% responde a un ataque externo malintencionado: el 31% del total ciberataques y el 21% robo de equipos. Un 43% a errores humanos; un 4% a actos internos malintencionados y el 1% restante a causas fortuitas.

Según el comunicado de Apdcat, la afectación a la confidencialidad de los datos ha aumentado hasta el 92% porque el uso de programas de secuestro utilizado en el 19% de los ciberataques impacta más allá de la disponibilidad de los datos.

El 72% de los datos afectados fueron datos básicos; el 60%, de contacto; el 49% del documento identificativo; el 22% información financiera y el 10% sobre infracciones administrativas y penales, entre otros. 

Inversión para prevenir los 'hackeos'

En la misma línea, recientemente la Agencia de Ciberseguridad de Cataluña aumentó sus esfuerzos para prevenir los hackeos. El organismo de la Generalitat lanzó una licitación bajo la forma de un acuerdo marco que incluye una importante dotación económica destinada a los servicios de concienciación social.

Según datos del Idescat, más de una cuarta parte de las empresas catalanas, en concreto un 26,1%, declaran haber sufrido algún ciberataque.