L'OCU subisce un attacco informatico: trapelano dati e documenti interni

L' Organizzazione dei consumatori e degli utenti (OCU) ha subito una violazione della sicurezza che ha compromesso informazioni interne sensibili, tra cui oltre 500 credenziali di posta elettronica e password, nonché vari documenti riservati, come confermato da elEconomista.es.

Secondo le indagini preliminari, i dati trapelati risalgono a un periodo precedente e sono stati diffusi su vari forum specializzati in attività di criminalità informatica, compresi spazi accessibili tramite Internet convenzionale, al di fuori del Dark Web.

L'OCU spiega che il rilevamento di questo incidente ha attivato immediatamente i suoi protocolli di sicurezza informatica, progettati per valutare ogni potenziale caso con il massimo rigore. In questo senso, l’organizzazione spiega che:

Nella nostra organizzazione applichiamo rigorosi protocolli di protezione dei dati e di sicurezza delle informazioni, valutando sempre se un potenziale incidente possa rappresentare un rischio per i diritti e le libertà delle persone. Sulla base di questa valutazione, decidiamo se informare l'Agenzia spagnola per la protezione dei dati (AEPD) e/o gli stessi interessati.

Vogliamo sottolineare che abbiamo già adottato misure di sicurezza e che questo incidente contribuirà a rafforzare ulteriormente i nostri sistemi.

Le informazioni divulgate comprendono oltre 500 coppie di nomi utente e password per account di posta elettronica interni dell'OCU , nonché documenti riservati relativi a resoconti e comunicazioni interne. I criminali informatici hanno annunciato la pubblicazione dei file su un forum di hacking in lingua inglese, affermando che i dati non erano in vendita e sarebbero stati resi pubblici entro 12 ore.

L'OCU ha già sporto denuncia alla polizia e avvisato l'INCIBE, che sta monitorando la violazione.

Negli ultimi anni, in Spagna, si è registrato un notevole aumento del numero di incidenti legati alla sicurezza sia nel settore pubblico che in quello privato. Secondo i dati pubblicati da INCIBE per il 2024, sono stati gestiti più di 97.000 incidenti di sicurezza informatica , il 16,6% in più rispetto all'anno precedente, di cui il 32,4% ha interessato organizzazioni e aziende di tutte le dimensioni .