Per a la CASS la protecció de la privadesa i la seguretat de les dades personals és un compromís prioritari, així com la transparència en la comunicació de qualsevol incident que pugui afectar aquesta qüestió.
En aquest sentit, lamentem comunicar-vos que la CASS ha detectat un incident de seguretat relacionat amb un accés indegut al portal de declarants, originat per la sostracció a uns declarants dels seus certificats digitals de la CASS.
Aquests certificats digitals de la CASS han estat utilitzats per tercers no autoritzats per accedir a la seva àrea privada del portal d’empreses. Ja dintre del seu portal de la CASS, els atacants han pogut efectuar consultes en introduir el número d’identificació administrativa (NIA), que retorna automàticament el nom, els cognoms, el sexe, la data i el lloc de naixement de la persona associada. Aquesta informació s’ofereix per facilitar la feina a les empreses en el moment de donar d’alta a un nou assalariat, i verificar que el NIA que tenen coincideix amb el nom de la persona. Aprofitant aquesta funcionalitat els atacants han anat provant múltiples combinacions de sis números i una lletra fins aconseguir identificar un nombre elevat de NIA vàlids i obtenir les dades personals associades.
Volem transmetre un missatge de tranquil·litat: no s’ha detectat cap accés directe a les bases de dades de la CASS ni als sistemes que emmagatzemen les dades de les persones afiliades, i per tant no s’ha accedit a cap dada personal sanitària, econòmica, ni de prestacions.
Tan bon punt s’ha tingut coneixement de l’incident, la CASS ha activat els protocols de seguretat i ha adoptat les mesures tècniques i organitzatives necessàries per contenir-lo i evitar que es pugui repetir. Després d’aquestes actuacions, el portal web funciona amb total normalitat i es troba plenament operatiu, de manera que podeu continuar utilitzant els serveis habituals sense cap afectació.
Així mateix, s’ha informat les autoritats competents, incloent-hi la Policia, l’Agència Andorrana de Protecció de Dades i l’Agència Nacional de Ciberseguretat d’Andorra. La investigació continua en curs per determinar l’abast exacte de l’incident.
El NIA, encara i no ser un document d’identitat, és un identificador administratiu permanent. La seva associació amb altres dades personals podria facilitar intents de suplantació d’identitat, comunicacions fraudulentes o intents d’obtenir informació en serveis que no verifiquin adequadament la identitat.
Tot i qu
e no hi ha constància de cap ús fraudulent de les dades que podrien estar relacionades amb aquest incident, us recomanem mantenir-vos alerta davant de possibles comunicacions sospitoses i no facilitar dades personals ni informació confidencial a persones o entitats de les quals no en pugueu verificar la identitat.
En cas que detecteu qualsevol activitat sospitosa, podeu comunicar-ho a la CASS trucant al 870 870 o escrivint a cau@cass.ad, o bé a la Policia.
Per a qualsevol aclariment sobre la protecció de les vostres dades personals, podeu contactar amb el delegat de protecció de dades de la CASS a dpd@cass.ad.
Us preguem que disculpeu qualsevol inconvenient que aquest incident us pugui ocasionar i us reiterem el nostre compromís amb la seguretat i la protecció de les vostres dades personals.
