EFE).- La diputada de Administración Foral de Álava, Cristina González, ha asegurado hoy que los hackers que estafaron 114.870 euros a la institución foral en junio mediante «phishing» (suplantación de identidad) no accedieron a ningún dato de la Diputación, que finalmente consiguió recuperar el dinero.
González ha dado esta explicación en la comisión de Hacienda, Finanzas y Presupuestos de las Juntas Generales de Álava, en la que Podemos ha criticado el «fallo» que llevó a dar por bueno el email de una empresa proveedora del Centro de Cálculo, organismo dependiente de la Diputación, con el que los hackers lograron cambiar el número de cuenta en el que se debían ingresar tres facturas.
La diputada ha reconocido que el 8 de junio recibieron el correo electrónico en el que se solicitaba el cambio de cuenta, por lo que el pago se hizo a finales de mes a la indicada por los hackers, aunque la propia empresa comunicó a la institución días después el problema tras ver que no recibía las cantidades facturadas.
Ello permitió descubrir que habían sido víctimas de un ciberataque en el que se habían suplantado los correos electrónicos de sus directivos con el fin de remitir a los clientes este nuevo número de cuenta y desviar al mismo los pagos que se iban a recibir próximamente.
Con esta información la Diputación solicitó el bloqueo del abono y el dinero fue recuperado el 18 de julio, es decir, siete días después de tener conocimiento de lo ocurrido, ha destacado la diputada.
Tras conocer el hecho, desde la institución foral revisaron los ordenadores de la Dirección General y del Centro del Cálculo y constataron que no habían sido hackeados, por lo que «no se ha producido ningún robo de datos de la Diputación ni han accedido a sus archivos».
«No ha habido ni ahora ni en el pasado ningún robo o fuga de la información que custodia la Administración Foral y sus sociedades y entes públicos», ha recalcado González.
«La afectada por el ataque fue la empresa proveedora, no la Diputación», ha agregado, y ha explicado que tras este problema se ha modificado el protocolo para que las empresas proveedoras puedan solicitar un cambio de cuenta, con un proceso similar al de Hacienda en el que se pide la presencia física del interesado y un certificado del banco que demuestre la titularidad de la cuenta. EFE
