Collado Villalba sufría uno similar en la jornada del martes

El Ayuntamiento de Velilla de San Antonio ha comparecido este martes para informar sobre el ciberataque sufrido el pasado 21 de agosto, cuyos datos robados ya han sido publicados por el grupo responsable. En la reunión, celebrada a petición de los grupos de la oposición, han participado el delegado de Protección de Datos, el técnico municipal de Informática y personal de la Agencia de Ciberseguridad de la Comunidad de Madrid, junto con la alcaldesa, Antonia Alcázar, y varios concejales del Gobierno municipal.

Durante la sesión técnica, los profesionales locales y autonómicos han resuelto las dudas planteadas por los asistentes y han detallado el protocolo de actuación ejecutado tras detectarse el incidente. Los concejales de PP y Vox, únicos grupos de la oposición que han asistido al encuentro, han valorado favorablemente la labor y precisión de los técnicos del Ayuntamiento, así como la asistencia prestada por el organismo regional.

El ciberataque fue reivindicado por un grupo de ciberdelincuentes conocido como Kairos, que afirmó haber accedido a la infraestructura municipal y sustraído 77,6 gigas de información, incluyendo registros administrativos, documentos oficiales, mociones municipales, datos personales y documentos de identidad. La alcaldesa convocó una Junta de Portavoces extraordinaria para informar a todos los grupos políticos y coordinar las medidas a adoptar.

El Ayuntamiento confirmó que el grupo responsable ha publicado la información exfiltrada, que incluye posibles identificaciones personales, información económica o bancaria y copias de documentos de identidad. Los servicios técnicos están analizando la documentación para determinar el alcance exacto de la afectación y el número de personas afectadas.

El consistorio ha denunciado los hechos ante la Guardia Civil y ha actualizado la información facilitada al Centro Criptológico Nacional y a la Agencia Española de Protección de Datos. Los servicios municipales continúan funcionando con normalidad y no consta afectación directa de las aplicaciones corporativas ni de sus bases de datos.

Desde que se tuvo conocimiento del incidente, se adoptaron de inmediato medidas de contención y refuerzo de la seguridad: cierre de los accesos comprometidos, desactivación de credenciales, cambio de contraseñas, revisión de usuarios y permisos y análisis técnico y forense de los sistemas. A fecha de este comunicado, no existe constancia de nuevos accesos no autorizados posteriores a la adopción de estas medidas.

Ante la publicación de los datos, el Ayuntamiento ha emitido una serie de recomendaciones: no abrir enlaces sospechosos, desconfiar de mensajes que soliciten información confidencial, cambiar las contraseñas si se sospecha que alguna cuenta puede haberse visto comprometida, no facilitar contraseñas ni códigos PIN —el Ayuntamiento nunca los solicita por SMS, llamada o correo—, contactar con el banco si se detecta alguna operación anómala y presentar denuncia ante la Policía Nacional o la Guardia Civil si se detecta un posible uso indebido de la identidad. En caso de sospecha de robo de identidad o suplantación, el consistorio recomienda contactar con INCIBE en el teléfono 017.

El Ayuntamiento ha habilitado un canal de consultas en materia de protección de datos a través del Delegado de Protección de Datos (dpd-ayto@icam.es) y ha asegurado que informará a la ciudadanía cuando se produzcan avances relevantes y suficientemente contrastados en la investigación.

El Ayuntamiento de Collado Villalba ha sido víctima de un ciberataque que ha afectado gravemente a sus sistemas informáticos y ha obligado a suspender la atención presencial al público y a dejar inoperativa su sede electrónica. El ataque se produjo en la madrugada del martes y ha llevado al Consistorio a activar los protocolos de seguridad establecidos para este tipo de incidentes, según ha informado el concejal de Digitalización, Miguel Aisa.

El Ayuntamiento ha establecido una coordinación activa con la Unidad de Ciberdelincuencia de la Guardia Civil, la Agencia de Ciberseguridad de la Comunidad de Madrid y el Centro Criptológico Nacional. Estas colaboraciones son fundamentales para abordar el ciberataque y asegurar la recuperación de los sistemas afectados.

Las dos oficinas del Servicio de Atención al Ciudadano, ubicadas en la calle Batalla de Bailén y en la Plaza de la Constitución, permanecen cerradas. Los ciudadanos no pueden acceder a servicios presenciales ni realizar trámites a través de la sede electrónica municipal. El Ayuntamiento ha señalado que la prioridad es la recuperación gradual de los servicios, pero únicamente cuando existan garantías mínimas sobre la seguridad de los sistemas y la información que contienen.

Aisa ha indicado que, hasta el momento, no se han visto comprometidos los datos de los usuarios. Sin embargo, se ha emitido una advertencia para que los ciudadanos mantengan la precaución ante posibles intentos de fraude. El concejal ha recordado que el Ayuntamiento no contactará a los ciudadanos para solicitar contraseñas o datos bancarios, y ha aconsejado rechazar cualquier comunicación sospechosa que pueda intentar aprovecharse de la situación.