{"id":9768,"date":"2016-07-05T08:56:07","date_gmt":"2016-07-05T07:56:07","guid":{"rendered":"https:\/\/gub.ccoo.cat\/?p=404"},"modified":"2016-07-05T08:56:07","modified_gmt":"2016-07-05T07:56:07","slug":"un-sindicato-de-los-mossos-acusa-al-cesicat-de-estar-detras-del-ataque-informatico-a-su-web","status":"publish","type":"post","link":"https:\/\/ccoo.app\/ajuntamentbarcelona\/un-sindicato-de-los-mossos-acusa-al-cesicat-de-estar-detras-del-ataque-informatico-a-su-web\/","title":{"rendered":"Un sindicato de los Mossos acusa al Cesicat de estar detr\u00e1s del ataque inform\u00e1tico a su web"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\" wp-image-405 aligncenter\" src=\"https:\/\/gub.ccoo.cat\/wp-content\/uploads\/sites\/13\/2016\/07\/unidades-antidisturbios-los-mossos-ante-una-manifestacion-1466885957329-300x199.jpg\" alt=\"\" width=\"389\" height=\"258\" \/><\/p>\n<p><a href=\"http:\/\/www.elperiodico.com\/es\/noticias\/sociedad\/ciberataque-spc-cesicat-hackers-sindicato-mossos-5225191\"><strong>elperiodico.com<\/strong><\/a><\/p>\n<p>El <strong>Sindicat de Policies de Catalunya (SPC) <\/strong>acusa directamente al <strong>Cesicat<\/strong> (Centre de Seguretat de la Infomaci\u00f3 a Catalunya), un organismo dependiente de la Generalitat,\u00a0de estar detr\u00e1s del<strong>ciberataque contra los servidores de su web<\/strong> que el 23 de octubre del 2013 dej\u00f3 al descubierto <a href=\"http:\/\/www.elperiodico.com\/es\/noticias\/sociedad\/objetivo-hacker-identidades-policiales-5227498\">datos personales de 421 mossos<\/a> afiliados al sindicato, que fueron publicados en internet meses m\u00e1s tarde. As\u00ed consta en un escrito enviado al juzgado que instruye el caso por\u00a0la empresa que gestiona la web del SPC, que ejerce la\u00a0acusaci\u00f3n particular, y que reclama la<strong> declaraci\u00f3n como investigados<\/strong> del director del organismo, <strong>Xavier Gatius<\/strong>, y<strong> dos trabajadores<\/strong>, un jefe de seguridad, L.C., y un empleado, P. R.<\/p>\n<p>Tanto la empresa como el SPC sostienen que hay &#8220;indicios de actuaci\u00f3n il\u00edcita de los responsables del Cesicat\u201d en el ciberataque, del que est\u00e1 acusado un inform\u00e1tico de Premi\u00e0 de Mar. A su juicio, \u201cde igual manera respecto a otros accesos que se producen en id\u00e9nticas fechas desde otras IP (direcciones web) en el extranjero, presumiblemente han tenido participaci\u00f3n personas o responsables de la fundaci\u00f3n Cesicat\u201d. La empresa inform\u00e1tica del sindicato argumenta que no hab\u00edan podido reclamar antes la declaraci\u00f3n de los miembros del Cesicat porque el juzgado no les inform\u00f3 de que pod\u00edan personarse como acusaci\u00f3n particular en el caso.<\/p>\n<p>El SPC sufri\u00f3 un ataque inform\u00e1tico el 23 de octubre del 2013, del que asegura que tuvo noticia por una<strong> llamada de un t\u00e9cnico del Cesicat,<\/strong> P.R., que les dijo que ese mismo d\u00eda\u00a0&#8220;por la ma\u00f1ana&#8221;\u00a0se enter\u00f3 a trav\u00e9s de \u201cun amigo\u201d de que unos &#8216;hackers&#8217; estaban listos para atacar los servidores inform\u00e1ticos del sindicato. Sin embargo, el t\u00e9cnico no llam\u00f3 al secretario general de esta entidad, David Jos\u00e9, hasta las siete de la tarde, cuando el ataque se hab\u00eda producido. \u201cSi nos lo hubiera dicho antes, habr\u00edamos podido evitar el ataque\u201d, ha lamentado David Jos\u00e9.<\/p>\n<p>El sindicato no entiende que el trabajador del Cesicat no haya resultado imputado en la causa, no solo porque,\u00a0aparentemente,\u00a0ocultase la inminencia del ataque, sino porque el sindicato averigu\u00f3 que durante la ma\u00f1ana del ciberataque -que en realidad fueron tres asaltos\u00a0en d\u00edas distintos- \u201calguien desde el Cesicat\u201d, explica David Jos\u00e9, &#8220;se conect\u00f3 varias veces a la misma p\u00e1gina interna de la web corporativa del sindicato, justo antes y justo despu\u00e9s de cada ataque&#8221;.<\/p>\n<h3>INFORME DE LA POLIC\u00cdA<\/h3>\n<p>En su declaraci\u00f3n ante el juez, el t\u00e9cnico, sin embargo, asegur\u00f3 que \u201cno recordaba\u201d haber entrado a la web del sindicato. Esta expresi\u00f3n inquiet\u00f3 al SPC, que desconf\u00eda de la indefinici\u00f3n de la respuesta. &#8220;\u00bfQu\u00e9 significa que no lo recuerda? \u00bfEntr\u00f3 o no entr\u00f3?&#8221;, insiste David Jos\u00e9. Las sospechas del SPC aumentaron cuando, durante la investigaci\u00f3n, el juez encarg\u00f3 un informe al Cuerpo Nacional de Polic\u00eda y este, seg\u00fan David Jos\u00e9, asegur\u00f3 que la web del sindicato estaba \u201cpr\u00e1cticamente monitorizada\u00a0[controlada]&#8221;\u00a0desde el Cesicat.<\/p>\n<p>El mismo t\u00e9cnico del Cesicat fue quien dio la voz de alerta tard\u00eda del ciberataque llamando al m\u00f3vil de David Jos\u00e9. Para conseguir su n\u00famero, el trabajador explic\u00f3 que hab\u00eda entrado en el registro p\u00fablico\u00a0del dominio de la\u00a0web del sindicato y que all\u00ed lo hab\u00eda localizado. Sin embargo, el secretario general insiste en que el n\u00famero de su m\u00f3vil &#8220;no aparece en ning\u00fan registro p\u00fablico\u201d.<\/p>\n<p>En esa llamada, el t\u00e9cnico del Cesicat pidi\u00f3 que se le facilitara &#8220;toda la informaci\u00f3n&#8221; (los llamados \u2018logs\u2019, registros de entradas IP en un servidor) que ped\u00eda al sindicato para poder &#8220;investigar personalmente el ciberataque&#8221;. Este extremo, asegura el dirigente sindical, sorprendi\u00f3 a la unidad de delitos inform\u00e1ticos de los Mossos d\u2019Esquadra cuando recogi\u00f3 la denuncia presentada por el SPC al d\u00eda siguiente. &#8220;Nos recordaron que la encargada de llevar las pesquisas era esta unidad&#8221; y siempre \u201cbajo la tutela de un juez\u201d, dice David Jos\u00e9.<\/p>\n<h3>SERVICIOS NO SOLICITADOS<\/h3>\n<p>La empresa inform\u00e1tica del\u00a0SPC asegura en su escrito remitido al juzgado que ellos nunca hab\u00edan \u201crequerido los servicios de Cesicat ni para un control de un posible ataque ni mucho menos para un sistema de control, continuado y habitual como el que al parecer, (&#8230;) se realizaba por parte del Cesicat\u201d. A su juicio, \u201cel realizar ese control sin motivaci\u00f3n ni petici\u00f3n alguna tiene evidente conexi\u00f3n con el posterior ataque, as\u00ed como el hecho de que curiosamente Cesicat sea el primer conocedor de la realizaci\u00f3n de los mismos\u201d.<\/p>\n<p>El Cesicat, contactado por este diario, no quiso hacer declaraciones sobre el caso y solo record\u00f3 que su tarea de vigilancia se limita a la seguridad de las Administraciones p\u00fablicas.<\/p>\n<div class=\"despiece-bottom\">\n<h3>Tres ataques contra el SPC<\/h3>\n<p>El 23 de octubre del 2013\u00a0el Sindicat de Policies de Catalunya (SPC) sufri\u00f3 un ciberataque a su web que dej\u00f3 al descubiero datos personales de 421 agentes de los Mossos d&#8217;Esquadra afiliados a este colectivo. Seg\u00fan el sindicato, a diferencia de lo que detalla el auto judicial, los d\u00edas 5, 6 y 22 de enero del 2014, no hubo m\u00e1s ataques. Lo que ocurri\u00f3 estos d\u00edas fue que la misma informaci\u00f3n recogida en la intromisi\u00f3n del 23 de octubre del 2013 se difundi\u00f3 por internet, sobre todo a trav\u00e9s de\u00a0la web<a href=\"http:\/\/www.pastebin.com\/\">pastebin.com<\/a>, pensada para colgar c\u00f3digo y mensajes de forma an\u00f3nima.\u00a0Pero &#8220;solo hubo un \u00fanico ciberataque&#8221;, subraya David Jos\u00e9, cuyos resultados se publicaron los d\u00edas 2 y 4 de abril, fragmentados:\u00a0algunas entradas\u00a0con nombres de agentes, en otras con n\u00fameros de Tarjeta de Identificaci\u00f3n Policial (TIP),\u00a0correos electr\u00f3nicos o sus n\u00fameros de tel\u00e9fono, y el resto de datos aleatoriamente tachados.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>elperiodico.com El Sindicat de Policies de Catalunya (SPC) acusa directamente al Cesicat (Centre de Seguretat de la Infomaci\u00f3 a Catalunya), un organismo dependiente de la Generalitat,\u00a0de estar detr\u00e1s delciberataque contra &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Un sindicato de los Mossos acusa al Cesicat de estar detr\u00e1s del ataque inform\u00e1tico a su web\" class=\"read-more button\" href=\"https:\/\/ccoo.app\/ajuntamentbarcelona\/un-sindicato-de-los-mossos-acusa-al-cesicat-de-estar-detras-del-ataque-informatico-a-su-web\/#more-9768\" aria-label=\"M\u00e9s informaci\u00f3 sobre Un sindicato de los Mossos acusa al Cesicat de estar detr\u00e1s del ataque inform\u00e1tico a su web\">Llegeix-ne m\u00e9s \u00bb<\/a><\/p>\n","protected":false},"author":97114,"featured_media":9571,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[303],"tags":[],"class_list":["post-9768","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guardia-urbana","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"_links":{"self":[{"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/posts\/9768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/users\/97114"}],"replies":[{"embeddable":true,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/comments?post=9768"}],"version-history":[{"count":0,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/posts\/9768\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/media\/9571"}],"wp:attachment":[{"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/media?parent=9768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/categories?post=9768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ccoo.app\/ajuntamentbarcelona\/wp-json\/wp\/v2\/tags?post=9768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}