El Gobierno de España está estudiando una supuesta filtración masiva que afecta a miembros de la Guardia Civil, las Fuerzas Armadas y personal del Ministerio de Defensa. Los nombres y correos electrónicos de militares y agentes fueron publicados este miércoles en un foro donde se comparte información robada en ciberataques y brechas de seguridad. Según ha podido comprobar elDiario.es, los ciberdelincuentes afirman tener tres bases de datos con unas 160.000 identidades.

La identidad de 160.000 guardias civiles, militares y personal del Ministerio de Defensa han quedado expuestas a causa del robo de los datos de los nombres y correos electrónicos por parte de unos ciberdelincuentes, que este miércoles han sido publicados en un foro donde se comparte información robada en ciberataques y filtraciones en las brechas de seguridad. El Gobierno está estudiando esta supuesta filtración masiva, según ha adelantado elDiario.es. El Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), dependiente del Ministerio de Defensa, está analizando en este momento la veracidad de los datos en poder de los ciberdelincuentes y el alcance de la filtración, según han confirmado a este diario fuentes oficiales del ministerio que dirige a Margarita Robles.

Grave riesgo de seguridad

Los ciberdelincuentes aseguran que tienen en su poder tres bases de datos con unas 160.000 identidades. Dos de estas bases contienen información sobre miembros de la Guardia Civil, con unas 109.000 líneas de información. La tercera base de datos que aseguran que tienen pertenecen en el ministerio de Defensa, y contaría con 84.000 líneas de información. En la publicación de este miércoles, los ciberdelincuentes ofrecen solo el nombre y el correo electrónico de militares, agentes y personal de Defensa, y no incluye datos delicados, pero la información que se ha puesto en venta supone un grave riesgo de ciberseguridad y puede ser utilizada con hasta maliciosos por parte de organizaciones criminales, dirigidas contra el personal afectado y sus familias, pero también contra empresas, instituciones del estado y ciudadanos particulares, afirma el rotativo.

Tanto la empresa como la Guardia Civil apuntaron entonces que no había ninguna evidencia de que se hubiera producido una fuga de la información, pero esta sí que fue expuesta, aunque no por completo. De hecho, entre esta información sensible hackeada estaban los resultados de las pruebas médicas, los números de identificación personal de los guardias civiles (los denominados TIP), sus certificados de actitud y aptitud, sus fechas de nacimiento, números de teléfono móvil… Incluso se barajó que podrían haberse hecho también con información médica detallada como operaciones y lesiones -siendo los hospitales uno de los más hackeados últimamente-. Sin embargo parece que no consiguieron robar toda la información al completo o al menos, en la “dark web”, de momento, lo que se ha puesto a la venta son los nombres y apellidos de los agentes con su identificación correspondiente y sus emails lo que le valdría a cualquiera que tuviera acceso a ellos para coger la identificación del agente de servicio y de una forma sencilla sacar su nombre, apellidos o contacto. Al menos estarían expuestos, según ha podido saber LA RAZÓN, más de 200, lo que supone una amenaza para los agentes en relación con su privacidad y la seguridad nacional y sus datos podrían ser usados para cometer estafas, multas o investigaciones fraudulentas.

Fuentes:

https://www.elnacional.cat/es/sociedad/ciberataque-expone-identidad-160000-guardias-civiles-militares-personal-defensa_1346989_102.html

https://www.eldiario.es/tecnologia/gobierno-investiga-filtracion-masiva-expuesto-identidad-160-000-guardias-civiles-personal-defensa_1_11965956.amp.html

https://www.larazon.es/actualidad/dark-web-pone-venta-datos-guardias-civiles-militares-hackeados-hace-ocho-meses_202501166788f4b32f68080001ed23f6.html