El GEiEG avisa als seus socis que ha patit un ciberatac
El club ja ha resolt la incidència i ha posat el cas en mans policials i de les agències oficials de ciberseguretat i de protecció de dades
El Grup Excursionista i Esportiu Gironí (GEiEG) ha informat els seus socis que els sistemes informàtics de l'entitat han patit un ciberatac que pot haver afectat dades personals. El club ho va comunicar divendres en un escrit en què assegura que actua "amb la màxima transparència", i a hores d’ara la incidència ja s’ha resolt i tots els sistemes han tornat a operar amb normalitat.
Segons el comunicat, el GEiEG va tenir coneixement de l'incident el 4 de setembre. La investigació tècnica ha confirmat que hi va haver un accés no autoritzat als sistemes del club i ha trobat evidències que permeten afirmar que se n'ha extret informació.
Des que es va detectar, l'entitat va activar el seu protocol de resposta a incidents i va prendre mesures per contenir l'atac, recuperar els sistemes afectats i investigar-ne l'abast. Per fer-ho ha comptat amb professionals especialitzats en ciberseguretat.
El club detalla que l’atac pot haver afectat dades personals, si bé fins ara no s’ha constatat que les dades hagin estat objecte d'un ús indegut. La investigació continua oberta per determinar amb la màxima precisió l'abast de la informació afectada i qui hi pot estar implicat.
L'entitat ha notificat la bretxa de dades personals a l'Agència Espanyola de Protecció de Dades (AEPD), ha denunciat els fets davant els Mossos d'Esquadra i n'ha informat l'Agència de Ciberseguretat de Catalunya. El club afirma que ha preservat les evidències necessàries per a la investigació i que està reforçant les seves mesures de seguretat. De fet, els robatoris de dades són cada vegada més habituals en empreses i administracions públiques.
Canal d'atenció als socis
Per atendre els dubtes, el GEiEG ha habilitat una adreça específica, [email protected], on també es poden comunicar les comunicacions sospitoses que puguin estar relacionades amb l'incident. L'entitat diu que continuarà investigant i adoptant les mesures necessàries per protegir les dades i els sistemes, i lamenta les molèsties i la preocupació que la situació pugui causar als socis.
