El Ayuntamiento de Calvià detecta que el ciberataque ha podido afectar a datos confidenciales de vecinos y funcionarios

El Ayuntamiento de Calvià informó este viernes de que ha detectado que el ciberataque que sufrió el pasado 13 de enero podría haber afectado a la «confidencialidad de los datos de la ciudadanía y personal municipal. Según informó el Consistorio, en la actualidad, se están realizando tareas para determinar «con mayor precisión el alcance de la posible afectación a los datos personales» tratados por la administración municipal.

El Ayuntamiento señaló que, en un plazo no superior a 30 días hábiles, se remitirá a la Agencia Española de Protección de Datos un informe detallado «para que pueda evaluar la gestión de incidente de seguridad, en la afección de la misma a los datos personales». Además, se mantiene una comunicación continuada tanto con el CCN-CERT como con las Fuerzas y Cuerpos de Seguridad del Estado, para aportar nuevas evidencias sobre los hechos.

Asimismo, en relación con los trabajos de recuperación, el Ayuntamiento informó de que los sistemas de copias de seguridad han funcionado «de forma adecuada». «A la par que se recuperan los sistemas, se irán levantando de forma paulatina los plazos administrativos suspendidos y se están reforzando las medidas de seguridad», señalaron desde el Consistorio presidido por el alcalde Juan Antonio Amengual (Partido Popular), situando en el mes que viene la progresiva normalización de la situación.

Mes de febrero

En todo caso, de momento habrá algunas limitaciones en el funcionamiento de la administración. «Los sistemas municipales dispondrán de un acceso a Internet muy controlado, permitiendo que el personal municipal acceda únicamente a las páginas webs imprescindibles para el desempeño de sus tareas (listas blancas), limitando conexiones remotas y fuera de horario laboral de trabajo», indicaron estas fuentes. 

De cara al futuro más inmediato, el Consistorio comunicó que, cuando los efectos del incidente se hayan superado, está previsto organizar unas jornadas internas para explicar todo lo sucedido a la plantilla municipal. También se organizarán unas sesiones abiertas al pública para exponer las lecciones aprendidas por el Ayuntamiento a la hora de gestionar el ciberataque sufrido el pasado 13 de enero.

«Las jornadas se realizarán para compartir nuestra experiencia con el ánimo de ayudar a que otras entidades puedan evitar, o bien minimizar, el impacto ante este tipo de situaciones, algo a lo que todos estamos expuestos», comunicó el Ayuntamiento.

Cabe recordar que los piratas informáticos reclamaron un ‘rescate’ de unos nueve millones de euros al Ayuntamiento tras el ataque efectuado a sus sistemas informáticos. El alcalde Amengual se negó en rotundo, para no generar un precedente peligroso de cara al futuro.