• La asociación mayoritaria de la Guardia Civil considera el hecho como grave fallo de seguridad.

• Los correos electrónicos podrían utilizarse como base para futuras estafas o multas o incluso para acceder a documentos públicos relevantes.

18 de enero de 2024. JUCIL, asociación mayoritaria de la Guardia Civil, ha presentado un escrito dirigido a la directora general de la Guardia Civil, Mercedes González, exigiendo medidas urgentes e inmediatas tras la reciente filtración masiva de datos personales de agentes del cuerpo y otros miembros de las fuerzas de seguridad. El incidente, calificado como un grave fallo de seguridad, ha puesto en riesgo la privacidad a 108.000 agentes del Instituto Armado.

La publicación de datos en un foro de Internet se produjo el 15 de enero de 2025, dejando al descubierto nombres, correos electrónicos y otros posibles datos sensibles en la dark web. Esto expone al colectivo a graves riesgos, incluidos posibles ataques personalizados y campañas de phishing. Asimismo, alerta, los correos de los guardia civiles podrían utilizarse como base para futuras estafas o multas, o incluso para observar documentos públicos relevantes.

Ante la magnitud del incidente, JUCIL ha solicitado que se realice una auditoría interna para identificar y corregir las brechas de seguridad; el reforzamiento de los sistemas de protección de datos; y formación específica para el personal encargado de gestionar información sensible.

También exige la notificación inmediata y transparente a los afectados, garantizando su derecho a conocer qué datos han sido comprometidos y las posibles consecuencias del incidente, conforme a la normativa de protección de datos.

“Este ataque no solo vulnera la seguridad de nuestros agentes, sino que también pone en peligro la confianza en los sistemas de protección de datos del cuerpo. Es imperativo actuar con diligencia para evitar que este tipo de incidentes se repitan,” subrayó Ernesto Vilariño, secretario general de JUCIL.

El escrito presentado a la Dirección General de la Guardia Civil destaca que este no es un incidente aislado. Ya en abril de 2024, JUCIL puso en conocimiento en un escrito que un proveedor de servicios médicos vinculado a las fuerzas de seguridad sufrió un ciberataque similar, lo que evidencia la necesidad de adoptar una política de ciberseguridad proactiva y efectiva.