Protección de datos abre una investigación de oficio por el robo de datos en el INTECO

La Agencia Española de Protección de Datos (AEPD) ha ordenado este martes abrir una investigación de oficio para determinar si el Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha vulnerado la normativa a raíz del supuesto robo de datos de más de 20.000 usuarios de su plataforma de educación online.

Según un portavoz de la Agencia, este organismo ha ordenado abrir una investigación para ver si hay indicios de vulneración de la Ley Orgánica de Protección de Datos, concretamente en lo que concierne a las medidas de seguridad exigibles. Esta investigación se abre a raíz del robo informático de datos personales que podría haber afectado a parte de los más de 20.000 usuarios de la plataforma de educación online del Instituto Nacional de Tecnologías de la Comunicación, según publicó el INTECO en su web.

Concretamente, se sustrajeron datos personales como nombres y apellidos, números de teléfono, DNI y correos electrónicos. En caso de que en la investigación se concluya que hay indicios de infracción de ley, la Agencia de Protección de Datos puede abrir un procedimiento, que desembocaría en una sanción económica si se trata de un ente privado, o con una declaración de infracción, si se trata de una empresa pública.

El hecho fue descubierto este lunes en el curso de las actuaciones que lleva a cabo regularmente el INTECO, en colaboración con empresas de seguridad de la información y otros centros de respuesta a incidentes de seguridad. INTECO ha puesto el incidente en conocimiento de la Brigada de Investigación Tecnológica de la Policía Nacional y ha avisado a los posibles de los riesgos derivados del incidente así como de la manera de protegerse, según ha informado en su web.

Desde el INTECO no se ha enjuiciado el asunto de momento y será su director general, Víctor Izquierdo, quien tiene previsto comparecer este miércoles ante los medios de comunicación. De momento, ningún pirata informático se ha identificado para reivindicar dicho ataque.

Los datos de los usuarios de la plataforma supuestamente sustraídos se colgaron en la web de la asociación Confianzaonline, que también fue pirateada, y en ella se escribió un "mensaje anónimo para la clase política española". En la página colgaron un escrito con el título "Qué confianza online pueden ofrecer cuando ellos no son seguros" y en ella critican el sistema político actual.