La Agencia Tributaria de Bulgaria (NAP, por sus siglas en búlgaro) informa sobre las medidas adoptadas hasta ahora en relación con el reciente ciberataque sufrido por NAP. Se recomienda cambiar las contraseñas y el código de identificación personal que la Agencia emite a los ciudadanos.

Debo una disculpa a todos los ciudadanos búlgaros que se han visto afectados por el ciberataque. Este ataque estaba dirigido contra la Agencia Tributaria, pero todos los ciudadanos búlgaros cuyos datos personales han sido publicados se han visto afectados por este delito, ha declarado la directora ejecutiva de la Agencia Tributaria, Galya Dimitrova, en la primera rueda de prensa tras volver de sus vacaciones anuales. Recordemos que a mediados de julio se detectó un acceso no autorizado en el sistema de la Agencia y se filtraron datos de millones de ciudadanos búlgaros. Una de las muchas preguntas planteadas a raíz de la falta de información proporcionada por la Agencia Tributaria fue cómo se pudo permitir un ataque semejante y por qué lo consiguió el hacker. Según los expertos, cuya opinión comparte Dimitrova, la razón es la falta de un sistema 100% seguro accesible para usuarios externos. Solo los sistemas con aislamiento interno se consideran completamente seguros. Sin embargo, el sistema está abierto a usuarios que usan 138 servicios electrónicos e intercambian con la Agencia Tributaria más de 150,000 informes y documentos. Dichos servicios funcionan con normalidad, aunque todos los profesionales de TI de la Agencia Tributaria se han comprometido a resolver la crisis.

Nuestra labor es ser lo más abiertos y accesibles posible para nuestros usuarios, para que puedan declarar impuestos y pagar sus deudas fácilmente, pero desafortunadamente también hay personas con malas intenciones e inclinaciones delictivas a las que subestimamos. Subestimamos el equilibrio entre accesibilidad y seguridad de los sistemas. Sin embargo, les aseguro que lo sucedido no nos desmotivará y continuaremos desarrollando más y mejores servicios electrónicos con el grado de protección necesario, afirma Dimitrova. Señala que actualmente se está realizando una auditoría de todos los sistemas de información de la Agencia Tributaria, así como una investigación adicional para descubrir si hay miembros del personal involucrados en el ataque para tomar las medidas necesarias contra ellos. La investigación, realizada con la ayuda de la Dirección de Lucha contra el Crimen Organizado (DGBOP), la Agencia de Seguridad Nacional (DANS) y la Agencia Estatal de Administración Electrónica, ha detectado lagunas en el trabajo de las unidades de sistemas de información y seguridad de la información. Por ese motivo, la directora de la Agencia Tributaria ha solicitado las renuncias de los jefes de ambos departamentos. No se descarta que una compañía externa se ocupe de la ciberseguridad de la Agencia Tributaria, añade Dimitrova.No es necesario cambiar documentos personales debido a la información filtrada de la Agencia. Únicamente recomendamos un cambio de contraseñas y del código de identificación personal que proporcionamos desde la Agencia Tributaria, y leer los consejos que hemos proporcionado en nuestra página web, dijo la directora ejecutiva de la Agencia. El problema de la filtración de datos personales pone en cuestión la seguridad de los ciudadanos y sus propiedades. Sin embargo, según la opinión general de bancos, instituciones de crédito y empresas leasing, la propiedad de los ciudadanos está protegida y no existe ningún peligro. Mientras tanto, se continúa trabajando en el servicio electrónico lanzado por la Agencia Tributaria que permitirá a los ciudadanos determinar exactamente qué información suya se ha filtrado. Se accederá mediante un código de identificación personal o una firma electrónica. Sin embargo, la Agencia no se compromete con una fecha de entrada en funcionamiento, ya que el proceso es demasiado complejo. Según Dimitrova, hasta el momento se han procesado más de 73 millones de registros y se han detectado más de 609,000 discrepancias, que pueden deberse a modificaciones o datos descargados de forma incompleta. En esta etapa, no se excluye la posibilidad de que puedan ser manipulados por los hackers. El número de ciudadanos en el territorio del país que ha verificado si sus datos personales han sido filtrados es de 937,620. Alrededor de 665 000 de ellos han recibido respuesta afirmativa y 272 620 no se han sido afectados. Desde principios de esta semana, los búlgaros que viven en el extranjero pueden comprobar la seguridad de sus datos personales llamando al (+359/2) 9859 6801, donde deberán responder una serie de preguntas para ser correctamente identificados.

Versión en español por Marta Ros