Hackers rouban DNIs e contrasinais á Xunta procedentes da base rexistro de animais de compañía

A Xunta activou o protocolo establecido para incidentes de ciberseguridad ante a posibilidade de que se produciu un acceso aos datos dos usuarios da aplicación do rexistro de animais de compañía (Regiac).

Tal e como se detalla no Diario Oficial de Galicia (#DOG) deste martes, a Dirección Xeral de Patrimonio Natural informa de que recibiu unha comunicación da Amtega, que xestiona esta aplicaicón, mediante a que se traslada que se produciu un incidente de seguridade informática que afectou aos datos persoais das persoas titulares de animais de compañía inscritos no Rexistro Galego de Identificación de Animais de Compañía de Galicia (Regiac), dependente da Vicepresidencia Segunda e Consellería de Medio Ambiente, Territorio e Vivenda.

Nunha información publicada no rexistro, a Administración especifica que  "este acceso non autorizado podería afectar a datos persoais das persoas propietarias de mascotas rexistradas talles como credenciais de acceso ou identificación (usuario e contrasinal); nome e apelidos ; número de DNI; dirección postal; teléfono/s de contacto e correo electrónico; datos relativos a licenzas e políticas de responsabilidade civil, etc.".

Ademais, Ademais desta información na base de datos afectadaexiste documentación relacionada, como autorización ao veterinario actuante, póliza de seguro, certificado de custodia do animal (separacións/divorcios), documentos relacionados con licenzas de animais potencialmente perigosos e documentos nacionais de identidade escaneados. Así mesmo, tamén poderían haber visto afectados os datos persoais dos veterinarios en funcións como o seu número de colexiado, nome e apelidos, dirección postal, número de teléfono e dirección de correo electrónico.

En concreto, este é o comunciado publicado na web da Consellería de Medio:

Ante isto, este departamento informou do incidente ás persoas usuarias do rexistro que poidan ver afectadas e asegurou que se adoptaron as medidas correctoras oportunas para liquidalo para tratar de minimizar os seus posibles efectos negativos.
 

ROUBO DE CONTRASINAIS?
Ademais, segundo fontes consultadas por Europa Press, a administración autonómica tamén informou desta incidencia á Axencia Española de Protección de Datos ante o "posible roubo de credenciais" aos usuarios deste rexistro.

Con todo, estas mesmas fontes apuntaron que a aplicación xestionada pola Xunta "non rexistrou ningún ciberataque, senón que os ciberdelincuentes lograron acceder aos contrasinais dalgunhas persoas usuarias".

Para calquera dúbida sobre este incidente, ou para solicitar información adicional, a administración traslada que as persoas afectadas poderán dirixir a lDelegado de protección de datos da Consellería de Vicepresidencia Segunda e Consellería de Medio Ambiente, Territorio e Vivenda a través do formulario que poderá atopar en www.xunta.gal/delegados-de-proteccion-de-datos.

No caso de sospeitar que poidan estar a ser obxecto de calquera tipo de acción fraudulenta, recomenda acudir ao Instituto Nacional de Ciberseguridad, á Garda Civil ou á Policía Nacional.

CONSELLOS PARA EVITAR PROBLEMAS

Se pensas que os seus contrasinais foron roubadas, mellor actuar rapidamente para protexer as túas contas e a túa información persoal. Aquí hai algúns consellos:

1. Cambia todos os teus contrasinais. Isto inclúe as túas contas de correo electrónico, banca en liña, redes sociais, etc. Usa contrasinais seguros e únicos para cada conta.
2. Activa a autenticación de dous factores (2FA). A 2FA agrega unha capa adicional de seguridade á túa conta ao requirir un código adicional, ademais do teu contrasinal, para iniciar sesión.
3. Revisa as túas contas con regularidade. Revisa as túas contas con regularidade para detectar calquera actividade sospeitosa. Se ves algo que non recoñeces, cambia o teu contrasinal de inmediato.

• Usa un administrador de contrasinais. Un administrador de contrasinais pode axudarche a xerar e almacenar contrasinais seguros de forma segura.
• Non uses a mesma contrasinal para múltiples contas. Se un atacante rouba unha dos teus contrasinais, terá acceso a todas as contas que usan a mesma contrasinal.
• Evita usar contrasinais fáciles de adiviñar. Non uses contrasinais que sexan obvias, como o teu nome, data de nacemento ou dirección.
• Actualiza o teu software regularmente. As actualizacións de software adoitan incluír correccións de seguridade que poden axudar a protexerche de ataques.