L’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) ha activat un seguiment permanent arran de l’incident de seguretat detectat per la Caixa Andorrana de Seguretat Social (CASS), provocat per la sostracció de certificats digitals a diversos declarants.
Davant d’aquesta bretxa, l’ANC-AD i el CSIRT-AD mantenen un contacte estret amb autoritats nacionals i internacionals, com també amb la mateixa CASS, per intercanviar intel·ligència i coordinar les actuacions de contenció al Principat.
Alerta per futures campanyes de phishing i frau digital
L’organisme de ciberseguretat adverteix que les dades obtingudes en aquest incident poden ser utilitzades per llançar atacs de phishing (correu electrònic), smishing (SMS) o vishing (trucades de veu).
Aquestes comunicacions fraudulentes acostumen a suplantar organismes oficials o entitats de confiança amb aparença legítima per enganyar els ciutadans d’Andorra i obtenir credencials d’accés o informació bancària.
Recomanacions per evitar caure en l’engany
Igual que ja ha fet la CASS amb els seus afiliats, l’ANC-AD demana extremar la prudència i seguir unes pautes bàsiques de protecció:
- No facilitar dades: mai s’han de donar credencials ni informació confidencial a emissors dels quals no es pugui verificar la identitat.
- Evitar enllaços dubtosos: cal no clicar enllaços ni descarregar arxius adjunts en missatges o correus sospitosos.
- Verificar pels canals oficials: davant qualsevol dubte, s’ha de contactar directament amb l’entitat oficial abans d’actuar.
Finalment, l’agència recorda que la seguretat digital és una responsabilitat compartida i insisteix en la importància de custodiar adequadament els certificats digitals per impedir que terceres persones en facin un ús fraudulent.