Justicia sigue remitiéndose a su nota del 12 de agosto. La UGT afirma que el incidente es «mucho más grave de lo que se dijo en un principio». Según los sindicatos, el acceso se remonta a febrero. El informe de la Agencia de Ciberseguridad de Cataluña tardará semanas en estar listo. Lo que la administración ya ha comunicado a los sindicatos es el material hallado hasta el momento.
Qué hay en las carpetas
Los documentos tienen entre cuatro y cinco años de antigüedad, según informa El País. Matrículas vinculadas a números de identificación personal —aún no se ha precisado el número de personas—. Listas con el nombre, el DNI y el correo electrónico del personal que utiliza una tarjeta de acceso al lugar de trabajo para la firma electrónica —aún no se ha precisado el número de personas ni en qué prisiones—. Algunos teléfonos de empresa de los directores de prisiones y de voluntarios. La administración afirma que la red se ha reforzado al máximo posible por el momento y que no se han detectado datos críticos ni bancarios en lo revisado hasta ahora. Los sindicatos quieren que se informe a todos los funcionarios afectados, y quieren que se haga antes de que finalice el informe forense.
SICAP-FEPOL, que trabaja en el mismo caso, habla de una docena de carpetas departamentales, una copia de supuestamente 40 GB, los primeros rastros en febrero, la mayor parte de las consultas en julio y la detección el 9 de agosto. Califica de eufemismo la primera afirmación de Justicia sobre un «acceso limitado y ocasional». Se han incautado seis ordenadores, dos reproductores de MP3 y una memoria USB. No hay pruebas de que el material saliera de la prisión. Tampoco hay pruebas de que no lo hiciera.
El CSIF, una semana antes, solicitó que la investigación incluyera a los contratistas tecnológicos que prestan servicio a Justicia, entre ellos T-Systems. No se señala a la empresa como responsable de la brecha de seguridad. El sindicato quiere que se plantee la cuestión.
El ordenador de la sala de visitas
No se trata de un equipo remoto. Son reclusos que utilizaban un terminal que tenía que estar conectado a la red para realizar una videollamada. Carpetas compartidas visibles desde más de un ordenador. Un USB y dos reproductores MP3 en el inventario de la celda. La Unidad de Delitos Informáticos de los Mossos se encarga del caso; se ha notificado a la Autoridad Catalana de Protección de Datos; se ha presentado una denuncia ante el juzgado de guardia de Figueres.
No hay ninguna filtración confirmada a Internet. No hay ningún volcado de datos confirmado. No hay ninguna cifra, procedente de Justicia, sobre cuántos agentes figuran en esas listas. 26 000 son documentos, no personas. 40 GB es una cifra del sindicato, no una conclusión de la Agencia. El objeto es el ordenador de videollamadas que podía acceder a la unidad compartida.
