Malfactors obtenen dades sensibles de societats, empreses i fundacions del microestat

L’accés de hackers informàtics a dades confidencials d’empreses de Liechtenstein ha activat els protocols de l’Agència Nacional de Ciberseguretat davant del risc que aquest incident s’extrapoli a altres estats com, per exemple, França, tal com ha explicat al Diari el responsable de l’organisme, Jordi Ubach.

A final de juliol, aquest país centreeuropeu equiparable al Principat per les seves dimensions va patir l’atac de hackers, que van obtenir informació sensible d’empreses, fundacions i entitats. En principi, els malfactors no van robar diners ni van accedir a comptes bancaris, però sí que van obtenir dades com els noms, dates de naixement, país de residència i nacionalitat de les persones que consten com a titulars d’aquestes empreses i fundacions. En tractar-se d’una informació que era anònima, l’alarma s’ha encès ràpidament a Europa i Andorra també aplica els respectius mecanismes de protecció.

“Tenim els contactes per monitorar amenaces i després l’equip de resposta pren decisions” Jordi Ubach, Responsable de ciberseguretat

En tenir accés a la xarxa de cooperació europea CSIRT, de resposta a emergències informàtiques, així com a l’Agència de la Unió Europea per a la Ciberseguretat (Enisa), el Principat té la mateixa capacitat per detectar les alertes que la resta d’estats europeus i actuar en conseqüència. “Tenim els contactes per monitorar possibles amenaces i després l’equip de resposta pren les decisions pertinents.”

“En tenir la informació distribuïda, es podria accedir a una part però no a tota” Jordi Ubach, Responsable de ciberseguretat

Ubach explica que s’ha fet una revisió perimetral de seguretat per comprovar que determinada informació confidencial com la de Liechtenstein no estigui a l’abast dels hackers, i s’han pres les mesures preventives corresponents. Tot plegat forma part d’un protocol que es posa en marxa quan una alerta és considerada crítica.

Tot i això, el responsable de l’Agència de Ciberseguretat explica que, en el cas que Andorra patís un atac d’aquestes característiques, l’impacte seria menor per la forma com està dipositada la informació. “Com que està distribuïda i no estructurada, encara que s’accedís a una part del contingut no es podria accedir a tot”, sosté Ubach.

Els hackers han obtingut noms dels titulars de les empreses

Segons dades del 2025, el Principat comptava amb més de 16.000 societats mercantils, a més de gairebé 800 associacions i més d’una trentena de fundacions, amb unes 200 empreses per cada 1.000 habitants i una per cada cinc ciutadans. Tot i tractar-se d’unes xifres molt superiors a la dels països veïns, es queden molt per sota de Liechtenstein, on hi ha una empresa per cada dos habitants.

L’alerta s’ha estès ràpidament pels sistemes de detecció europeus

Augment de ciberdelictes

El Principat ha patit darrerament un augment de delictes de ciberseguretat, que ha comportat que el Govern aprovi un projecte de llei de modificació de la Llei 22/2022 de mesures per a la seguretat de les xarxes i dels sistemes d’informació. Aquesta mesura obliga les empreses a notificar les incidències perquè qualsevol alerta pot acabar generant danys col·laterals o afectant serveis sensibles. Avui en dia, el país ja assoleix uns llindars de ciberdelictes detectats proporcionals als d’altres països, també perquè hi ha més mecanismes per identificar-los.