Se investiga la filtración masiva de datos de 160.000 miembros de la Guardia Civil y el Ejército en la dark web

A este respecto, el Instituto Nacional de Ciberseguridad (Incibe), adscrita a la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, detalla en un comunicado que los centenares de miles de datos «podrían pertenecer a miembros de la Guardia Civil, las Fuerzas Armadas y el Ministerio de Defensa de España«. Y señala que esta filtración puede tener relación con un ataque de ransomware (o secuestro de datos) que tuvo lugar en marzo de 2024 contra la empresa Medios de Prevención Externos Sur SL.

Esta compañía está subcontratada para realizar reconocimientos médicos. «Los datos comprometidos incluyen nombres, correos electrónicos, identificadores profesionales, fechas de nacimiento y resultados médicos». Incibe señala que dos de las tres bases de datos pertenecían a 109,000 miembros de la Guardia Civil, mientras que la tercera estaría asociada al Ministerio de Defensa incluyendo aproximadamente 84,000 registros. 

Noticia Relacionada

Un antídoto contra un negocio más lucrativo que el de la droga: los cibernegociadores que rescatan a los internautas de la extorsión

Especifican que el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), organismo adscrito al Ministerio de Defensa, está llevando a cabo una investigación para confirmar la autenticidad de los datos y determinar el alcance de la filtración.

A su vez, alertan que, en opinión de los expertos, la divulgación de esta información podría ser utilizada para realizar ataques dirigidos de phishing, suplantación de identidad u otras amenazas contra la integridad de los afectados, lo que eleva el nivel de alerta en las instituciones relacionadas.

Medios de Prevención Externos Sur SL, con sede en Sevilla, reconocía en una carta enviada a los afectados que había sufrido un ciberataque que tenía en la diana la información de agentes policiales y militares. «Queremos comunicar que el pasado día 22 de marzo de 2024, nuestros sistemas de información han sufrido un ataque de tipo Ransonware Lockbit 3.0», explicaba la empresa.

En dicha comunicación, la empresa también informaba que entre los datos filtrados estarían: «Número de la tarjeta de identificación profesional (TIP); número de teléfono móvil; correo electrónico; fecha de nacimiento; sexo; puesto de trabajo; resultado del reconocimiento médico; certificado de aptitud», indican.

Pese a una potencial relación con este caso, la actual filtración se sigue investigando. Y medios como 'Infobae' al preguntar por este incidente al Ministerio de Defensa le han respondido que «no hay novedades». Mientras que el Ministerio del Interior ha dicho no tener «constancia» de que la filtración haya comprometido a los 109.000 agentes de la Guardia Civil.