Lanbide informa sobre medidas de seguridad tras sufrir un ciberataque

El Servicio Público de Empleo Lanbide ha informado a las personas que figuraban en diferentes archivos residenciados en dos servidores en desuso desde 2021 sobre las precauciones a adoptar para evitar cualquier usurpación de identidad, después de que dichos archivos fueran objeto de un ciberataque a una empresa proveedora externa. El incidente, que fue inmediatamente denunciado a la Ertzaintza y comunicado a la Agencia de Protección de Datos, no podría producirse hoy, porque todos los datos personales se gestionan directamente desde plataformas propias del Gobierno vasco.

El incidente se produjo el pasado mes de noviembre cuando fueron atacados dos servidores que estaban apagados desde 2021 y pertenecientes a una empresa proveedora de servicios. El ciberataque, que no afectó a ningún sistema propio de Lanbide, pudo afectar a datos identificativos y de contacto (nombre, apellidos, DNI y teléfono) de personas participantes en encuestas y de personas candidatas a ofertas de trabajo durante los periodos de 2017 a 2021.

Con la asistencia de Cyberertzaintza, Lanbide trabajó de inmediato con la empresa proveedora para aislar el incidente, y lo puso en conocimiento de la Agencia Vasca de Protección de Datos, además de a las personas afectadas. Dos meses después, no se tiene constancia de que los datos personales accedidos por los atacantes se hayan hecho públicos. En caso de que esta situación cambie, Lanbide lo informará de inmediato y tomará las medidas apropiadas en colaboración con Cyberzaintza para mitigar los posibles efectos de dicha publicación. Entre tanto, y en una nota difundida también a través de su web, realiza una serie de recomendaciones para prevenir posibles fraudes.

El incidente de seguridad no podría darse en la actualidad, porque desde 2021 las empresas proveedoras de Lanbide se conectan directamente a los sistemas del Organismo. De esta forma, todos los datos personales que se registran en el servicio público se gestionan en exclusiva desde la plataforma corporativa de Gobierno Vasco y no mediante una de proveedores externos.