Un ciberataque expone miles de datos personales y médicos de la Guardia Civil

La Guardia Civil y las Fuerzas Armadas españolas han sufrido la exposición de datos personales tras un hackeo en los servidores de Medios de Prevención Externos Sur SL, una empresa es la encargada de realizar reconocimientos médicos a los militares del país. El ataque fue ejecutado mediante un ransomware llamado Lockbit 3.0.

Este malware es utilizado para que los ciberdelincuentes cifren los archivos del sistema infectado a la par que acceden a la información. Por el momento, no se ha confirmado si los datos han sido robados, pero sí que fueron expuestos, y esta información es altamente confidencial de las Fuerzas Armadas españolas.

Hackeo a la Guardia Civil y Fuerzas Armadas

Tanto la empresa como la Guardia Civil indican que no hay ninguna evidencia de que se haya producido una fuga de la información, pero como hemos mencionado, sí que ha sido expuesta. Entre esta información sensible que habría sido filtrada se encuentran datos confidenciales de los agentes de la Guardia Civil.

Estos incluyen los resultados de las pruebas médicas, los números de identificación personal de los guardias civiles (los denominados TIP), sus certificados de actitud y aptitud, sus fechas de nacimiento, números de teléfono móvil… Incluso podrían incluirse también información médica detallada como operaciones y lesiones.

Después del ataque, la empresa encargada del reconocimiento ha realizado modificaciones técnicas e informáticas, además de un proceso de restauración de los datos. También todos los agentes tendrán que restaurar sus contraseñas del programa interno y ya se ha puesto en marcha un análisis forense para evaluar el impacto, y restaurar la información afectada.

De haberse logrado el robo, podría suponer una gran amenaza para los agentes en relación con su privacidad y la seguridad nacional. La empresa no ha querido dar detalles sobre como se ha podido producir el ataque, pero asociaciones profesionales de la Guardia Civil han manifestado su preocupación ante un caso que puede comprometer el ámbito profesional y personal de los miembros de los cuerpos y fuerzas de seguridad del Estado.