Nga qelia te dosjet: tre të burgosur hakojnë rrjetin e burgut spanjoll dhe zbulojnë të dhëna të personelit

Një sulm kibernetik i nisur nga brenda mureve të një burgu ka vënë në lëvizje policinë hetimore dhe agjencinë e sigurisë kibernetike të Katalonisë. Tre të burgosur në Qendrën Penitenciare Puig de les Basses, në Figueres të Xironës, arritën të thyenin sistemin e sigurisë së rrjetit të brendshëm dhe të futeshin në dokumente me të dhëna personale të punonjësve të institucionit.

Sipas informacioneve, të burgosurit hynë në dokumente që përmbanin emra, numra dokumentesh identiteti (DNI) dhe adresa elektronike të personelit të burgut, si dhe targat e makinave personale të disa funksionarëve. Sulmi u kërkua përmes ekraneve me prekje të përdorura për videothirrjet — një sistem që funksionon prej pak më shumë se një viti. Alarmet e sistemit u aktivizuan dhe një i burgosur tjetër dha shenjat e para që zbuluan atë që kishte ndodhur.

Departamenti i Drejtësisë dhe Cilësisë Demokratike i Generalitatit i qëndron komunikatës së parë të lëshuar më 12 gusht. Por sindikata UGT paralajmëron se "sulmi kibernetik është shumë më i rëndë nga sa u tha fillimisht". Sipas saj, të burgosurit hynë në 12 dosje dhe 26.000 dokumente të Departamentit të Drejtësisë dhe të departamenteve të tjera, ndërsa dy nga këto dosje të përbashkëta — të aksesueshme edhe nga kompjuterë të tjerë — u kopjuan në një prej kompjuterëve të përdorur. Dokumentet u ruajtën në një kompjuter nga ata që të burgosurit i kanë në dispozicion në qendër për të hyrë me kodin e tyre.

Sindikalistët e UGT-së, CC OO-së dhe Catac-ut u takuan me përgjegjësit teknikë të departamentit, të kryesuar nga drejtori i përgjithshëm i Çështjeve Penitenciare, Domingo Estepa, për të mësuar ecurinë e hetimit dhe pasojat e sulmit të zbuluar të dielën më 9 gusht në rrjetin e përbashkët të qendrës. Hetimi, që zhvillohet nën sekret veprimtarie, drejtohet nga njësia e krimeve informatike e Divizionit të Hetimit Kriminal (DIC) të Mossos d'Esquadra dhe nga Agjencia e Sigurisë Kibernetike të Katalonisë, e cila po harton një raport-auditim mbi pasojat e sulmit.

Sipas UGT-së, Drejtësia siguron se "praktikisht mund të përjashtohet që të kenë hyrë në portalin e funksionarëve, apo në arkiva me skeda ose fotografi të punonjësve, apo në llogari bankare". Po ashtu, se "ende nuk ka të dhëna që këto dokumente të kopjuara në Backup të jenë filtruar në ndonjë mënyrë diku, apo të jenë kopjuar në një pajisje USB, pasi çështja është në fazë hetimi". Megjithatë, sipas sindikatës, autoritetet "nuk mund të garantojnë as që kjo nuk ka ndodhur".

Sipas informacionit që Qeveria katalanase u ka dhënë sindikatave, raporti i Agjencisë së Sigurisë Kibernetike do të zgjasë javë para se të përfundojë, për shkak të kompleksitetit teknologjik dhe të vëllimit të madh të informacionit në rrjetin e Generalitatit ku është hyrë. Deri tani u është detajuar "ajo që është gjetur deri në ditën e sotme". Ndër dokumentet — të vjetra katër ose pesë vjet — figurojnë targa makinash të lidhura me numra identifikimi personal (NIP; ende pa u përcaktuar sa persona përfshihen), lista me të dhëna (emër, DNI dhe adresë elektronike) të personelit që përdor kartë për të firmosur në mënyrë elektronike, si dhe lista me disa telefona zyrtarë të drejtuesve të qendrave penitenciare dhe të vullnetarëve.