Nou ciberatac exposa vulnerabilitats a l'Agència EFE durant dos dies

L'Agència EFE ha estat víctima d'un nou ciberatac que va deixar al descobert fallades en la seva seguretat digital. L'atac es va produir entre els dies 2 i 4 de maig, període en el qual els intrusos van romandre actius durant 48 hores dins del sistema intern sense ser detectats. L'accés es va realitzar a través d'una vulnerabilitat en una infraestructura allotjada per un proveïdor extern, utilitzada per l'agència per a determinats serveis interns.

Segons ha transcendit, el sistema de transmissió de notícies —el cor operatiu d'EFE — no es va veure compromès. No obstant això, l'atac va afectar altres àrees del sistema, com el portal de l'empleat, que gestiona eines internes de treball. Com a mesura de precaució, la direcció ha sol·licitat a tota la seva plantilla el canvi immediat de contrasenyes i ha iniciat una auditoria interna per a avaluar possibles filtracions.

Aquest nou incident ha generat preocupació per tractar del segon atac greu en menys d'un any. Al setembre de 2024, l'Agència EFE sufrió una altra bretxa de seguretat que va permetre el robatori de 330 gigaoctets de dades confidencials, incloent informació contractual, administrativa i tècnica. Aquella intrusió va durar 72 hores i també va posar en relleu deficiències en els sistemes de protecció.

Fuentes de l'agència han explicat que estan treballant estretament amb experts en ciberseguretat i organismes oficials per a determinar l'abast exacte de l'atac i reforçar les seves mesures de defensa digital. No s'ha confirmat, de moment, si les dades sostretes en aquesta ocasió han estat utilitzats o filtrats públicament.

El cas torna a posar en el centre del debat la necessitat de reforçar la ciberseguretat en els mitjans de comunicació públics, que manegen informació sensible i operen amb estructures tecnològiques moltes vegades heretades o subcontractades. EFE s'enfronta ara al repte de recuperar la confiança tant dels seus treballadors com dels seus clients institucionals, en un moment clau per a la seva digitalització.