La policia ha detingut un noi de 19 anys a Igualada (Barcelona) per la seva presumpta implicació en un robatori i posterior venda d’uns 64 milions de dades personals privades. L’operació posa de manifest la magnitud del mercat il·lícit de dades i la necessitat de reforçar controls de seguretat a les empreses.
Agents del cos corresponent van arrestar el sospitós aquest dimarts, després d’una investigació iniciada al juny, quan es va detectar la sostracció massiva de dades personals en diverses empreses. Segons el comunicat oficial, l’individu hauria accedit il·legalment a nou empreses diferents i hauria obtés informació sensible com números de DNI, noms i cognoms, adreces, telèfons, correus electrònics i codis IBAN. Un cop recollides aquestes dades, les hauria venudes a través d’Internet.
Segons la investigació, el detingut operava amb sis comptes diferents i utilitzava fins a cinc pseudònims. A través d’aquests perfils, publicava els arxius amb les dades en fòrums de “hackers” i canals de venda il·legal d’informació.
La setmana passada, la policia va efectuar una entrada i registre en un domicili d’Igualada, on van detenir el sospitós i confiscar diversos equips informàtics i dispositius d’emmagatzematge. També van bloquejar una cartera de criptomonedes presumptament usada per blanquejar les guanys derivades de la venda de dades.
L’episodi evidencia la gravetat i l’abast del tràfic il·lícit de dades personals i posa en relleu diferents vulnerabilitats: la protecció de la privadesa dels ciutadans, la seguretat interna de les empreses i la facilitat de comercialització de dades a través de canals tancats o fòrum clandestins. La venda de milions de registres pot comportar un augment del risc de fraus, estafes, suplantacions d’identitat i altres delictes associats. A més, posa en qüestió la responsabilitat de les organitzacions a l’hora de salvaguardar la informació de treballadors o clients.
Des del punt de vista legal, fer accessibles dades com DNI, IBAN o informació personal a tercers pot suposar greus violacions del dret a la protecció de dades, especialment amb la normativa vigent a tot Europa. També suposa un cop important a la confiança que els ciutadans han de poder tenir respecte al tractament de les seves dades.
En aquest context, institucions de control i privadesa de dades —per exemple l’equivalent espanyol a les autoritats de protecció— insisteixen en la necessitat que les empreses implementin mecanismes robustos de seguretat: xifrat de dades, accés restringit, auditories periòdiques, i formació del personal per prevenir intrusions o manipulacions.
Per minimitzar el risc que es repeteixin casos com aquest, és fonamental que les companyies adoptin bones pràctiques de seguretat i compliment normatiu. Entre les mesures més recomanables:
Es tracta de garantir que la informació privada de clients i treballadors estigui protegida i que possibles vulneracions siguin detectades abans que acabin en delictes com la venda massiva de dades.
La gravetat del cas posa de manifest la importància de protegir la privacitat i la responsabilitat de les empreses en la seguretat de la informació personal.
Font: informació pública sobre la detenció i comunicat policial corresponent.
El director de Clínica Dermatológica Internacional reuneix més de 30 anys d’experiència per explicar què…
Les estacions d’Andorra impulsen la temporada d’estiu amb noves experiències familiars, més circuits de BTT…
La ciutat celebra la 10a edició del festival gastronòmic amb esmorzars de forquilla, música en…
Creix un 4 % la demanda de productes d'ortopèdia esportiva a les farmàcies - Les…
Azura, grup familiar franco-marroquí, va anunciar que ha obtingut la certificació B Corp per a…
Més de 450 igualadins a Montserrat per l'ofrena del Ciri Votiu Aquest dissabte, 30 de…
Esta web usa cookies.