La filtración habría dejado accesibles nombres, destinos, centros de trabajo y turnos de policías municipales. Junts exige explicaciones urgentes a Jaume Collboni y Albert Batlle por una brecha que puede afectar directamente a la seguridad de los agentes.
Una grave brecha de seguridad en la Guardia Urbana de Barcelona ha provocado la exposición en internet de información correspondiente a 568 agentes, incluidos datos que permitirían conocer no solo su identidad, sino también aspectos relacionados con sus destinos y rutinas profesionales.
Según la información publicada este jueves, entre los datos filtrados aparecen nombres y apellidos, centros de trabajo, horarios de los turnos y destinos asignados. La gravedad del incidente aumenta por la posibilidad de relacionar determinados números de identificación profesional con agentes concretos.
El caso ha desencadenado inmediatamente una ofensiva política contra el gobierno municipal de Jaume Collboni. Junts per Barcelona reclama explicaciones urgentes y responsabilidades por una filtración especialmente delicada al afectar a miembros de un cuerpo policial.
Qué datos de los agentes de la Guardia Urbana se habrían filtrado
La información conocida hasta el momento apunta a una exposición que va más allá de una simple relación de nombres.
Los datos comprometidos correspondientes a los 568 policías municipales incluirían:
- Nombre y apellidos de los agentes.
- Centro de trabajo.
- Horarios y turnos de servicio.
- Destinos asignados.
- Información que permitiría relacionar el número de identificación profesional con la identidad del policía.
Este último elemento resulta particularmente sensible.
Conocer simultáneamente quién es un agente, dónde desarrolla habitualmente su trabajo y cuáles son determinadas rutinas profesionales puede incrementar el riesgo para la persona afectada, especialmente cuando hablamos de policías que participan en detenciones, investigaciones o intervenciones contra delincuentes.
Por el momento, la información facilitada no permite determinar quién está detrás del ciberataque, cuáles fueron exactamente los sistemas comprometidos ni durante cuánto tiempo permanecieron accesibles los datos.
Tampoco consta, a partir de los datos publicados inicialmente, el alcance completo de la intrusión más allá de los 568 agentes afectados.
Junts denuncia una situación «gravísima e inaceptable»
La reacción política no se ha hecho esperar.
El presidente del grupo municipal de Junts per Barcelona, Jordi Martí, ha expresado su «máxima preocupación e indignación» y exige al Ayuntamiento explicaciones inmediatas.
Junts ha registrado 27 preguntas dirigidas al gobierno municipal para esclarecer cómo se produjo la brecha, qué medidas de protección existían y qué actuaciones se están adoptando tras conocerse la exposición de los datos.
Martí considera especialmente preocupante que una búsqueda utilizando el número de identificación pueda permitir establecer una relación entre la identidad de un agente y sus rutinas laborales.
«Estamos hablando de agentes de policía, de personas que arriesgan su seguridad cada día para proteger a la ciudadanía», ha advertido el dirigente municipal de Junts, que responsabiliza políticamente al ejecutivo de Collboni de no haber protegido adecuadamente esa información.
Collboni y Batlle, señalados por la oposición
Junts exige ahora la comparecencia «urgente» del alcalde Jaume Collboni y del teniente de alcalde responsable de Seguridad, Albert Batlle.
La formación quiere que ambos den explicaciones públicamente o ante la comisión municipal correspondiente.
«Los agentes de la Guardia Urbana merecen un gobierno que les proteja, que les respete y que garantice su seguridad», sostiene Junts, que califica lo sucedido de «vergüenza institucional».
La presión política resulta previsible teniendo en cuenta la naturaleza de los datos afectados. No se trata únicamente de información administrativa de trabajadores municipales: los afectados son policías y parte de la información expuesta estaría vinculada directamente con su actividad profesional.
Ahora será necesario determinar hasta qué punto existió una vulnerabilidad técnica, durante cuánto tiempo estuvo presente y, sobre todo, si los responsables municipales conocían previamente algún riesgo relacionado con esos sistemas.
Una brecha especialmente delicada por afectar a policías
Un ciberataque contra cualquier administración pública plantea problemas de protección de datos, continuidad operativa y seguridad informática. Cuando el objetivo es un cuerpo policial, las consecuencias potenciales son todavía más delicadas.
La combinación de identidad, destino y horarios puede proporcionar información aprovechable para identificar patrones laborales.
Por ese motivo, una de las prioridades debería ser determinar qué información llegó realmente a manos de terceros y si existen evidencias de que haya sido descargada, copiada o redistribuida.
También habrá que esclarecer si la información continúa disponible y qué actuaciones se han emprendido para retirarla.
La investigación técnica será fundamental para reconstruir la intrusión: conocer el punto de entrada, determinar los sistemas comprometidos y comprobar si los atacantes mantuvieron algún tipo de acceso persistente a la infraestructura municipal.
El Ayuntamiento afronta preguntas que necesitan respuesta
La polémica política no debería ocultar la investigación técnica. Antes de establecer responsabilidades definitivas será necesario conocer cómo ocurrió el incidente y qué medidas de seguridad estaban desplegadas.
Entre las principales cuestiones pendientes están el origen del ataque, la fecha en la que comenzó la exposición, los sistemas comprometidos, la posible extracción de información adicional y las medidas adoptadas para proteger inmediatamente a los agentes afectados.
También deberá aclararse cuándo tuvo conocimiento el Ayuntamiento de Barcelona de la brecha y cuánto tiempo transcurrió hasta la adopción de medidas.
La gestión posterior al incidente será casi tan importante como determinar su origen.
Cuando una filtración afecta a personal policial, cada hora durante la que permanezcan expuestos datos operativos puede aumentar el riesgo.
La ciberseguridad de las administraciones, otra vez bajo presión
El incidente de Barcelona vuelve a poner encima de la mesa una realidad incómoda: la digitalización de las administraciones multiplica la cantidad de información sensible almacenada y, con ella, las consecuencias de una brecha de seguridad.
Los ayuntamientos manejan enormes bases de datos de ciudadanos y empleados, pero determinadas áreas —Policía, servicios de emergencia o infraestructuras críticas— requieren niveles especialmente elevados de protección.
En este caso, la cuestión ya no consiste únicamente en saber si hubo un fallo informático.
Hay que determinar si ese fallo puede comprometer la seguridad física y profesional de 568 policías.
Y esa es precisamente la explicación que Collboni y Batlle tendrán que ofrecer después de que la oposición haya elevado la presión sobre el gobierno municipal.
Hasta que concluya la investigación, conviene evitar atribuir el ataque a ningún grupo concreto. Pero la magnitud de los datos presuntamente expuestos convierte el incidente en una seria crisis de ciberseguridad para la Guardia Urbana de Barcelona.
Chollones
Chollones
Chollones