
- 3 min
- Dades, Hackers, Privacitat
-
Pablo Martínez
Hackeig a la Llista Robinson en plena campanya de la renda
El recent atac a la Llista Robinson ha encès les alarmes sobre la seguretat de les nostres dades personals. En ple desenvolupament de la campanya de la renda 2024-2025, aquest incident planteja riscos especialment greus, no només en termes de privadesa, sinó també de possibles fraus fiscals.
Què és la Llista Robinson?
La Llista Robinson és un servei gratuït gestionat per l’Associació Espanyola d’Economia Digital (Adigital) que permet qualsevol ciutadà inscriure’s per no rebre publicitat no desitjada per diferents mitjans (telèfon, email, SMS o correu postal). Aquest registre és legalment vinculant: les empreses estan obligades a consultar-ho abans de llançar campanyes de màrqueting directe.
Què ha passat?
L’organització FACUA ha denunciat una filtració massiva de dades personals procedents de la base de dades de la Llista Robinson.
El fitxer filtrat conté 614.197 línies dinformació.
S’hi inclouen dades com noms i cognoms, adreces físiques, emails i números de DNI/NIF .
L’autor de l’atac s’ha identificat en fòrums especialitzats com InjectionInferno , un actor vinculat a activitats cibercriminals anteriors.
El fet que aquesta informació estigui ara exposada o en circulació representa un greu risc per a la seguretat dels ciutadans .
¿ Per què és tan perillós ara?
En condicions normals, el robatori d¿un DNI ja és una amenaça important. Però en el context actual de la campanya de la renda , els riscos es multipliquen:
Suplantació d’identitat fiscal : els ciberdelinqüents poden presentar declaracions d’IRPF falses usant les vostres dades.
Blanqueig de capitals : és possible que declarin ingressos ficticis procedents de casinos, criptomonedes o altres activitats per justificar diners il·lícits.
Sol·licituds de devolució d’impostos a comptes bancaris fraudulents.
Tot això pot tenir conseqüències legals i econòmiques greus per a les persones afectades, que podrien trigar mesos (o anys) a demostrar que no van ser responsables d’aquestes accions.
Què pots fer si estàs inscrit a la Llista Robinson?
Si alguna vegada et vas donar d’alta en aquesta plataforma, és moment d’ actuar amb cautela i anticipació :
Consulta el teu esborrany de la renda com més aviat millor a la web de l’Agència Tributària.
Verifica que les dades i els ingressos reflectits són correctes i no inclouen activitats que no reconeixes.
Activeu el sistema d’avisos electrònics d’Hisenda per rebre notificacions en temps real.
Denuncia qualsevol irregularitat davant de l’AEPD i, si escau, també davant de la Policia Nacional o Guàrdia Civil.
Reforça la seguretat de les teves dades personals : canvia contrasenyes, revisa què comparteixes en xarxes socials i mantin-te alerta davant de trucades o correus sospitosos.
Quines responsabilitats té Adigital?
La bretxa de seguretat podria suposar un incompliment greu del Reglament General de Protecció de Dades (RGPD) . L’Agència Espanyola de Protecció de Dades (AEPD) ja ha rebut una denúncia per part de FACUA i haurà de determinar si hi va haver negligència a la custòdia d’aquesta informació sensible.
Si es confirma que no es van prendre les mesures adequades per protegir les dades, Adigital podria enfrontar-se a multes milionàries .
Aquest cas és un clar recordatori que la ciberseguretat ja no és una opció , sinó una necessitat urgent. I que fins i tot organitzacions que es presenten com a defensores de la privadesa poden convertir-se en vectors d’exposició si no apliquen controls estrictes.
Més enllà d’evitar trucades molestes, el risc real ara és que el teu DNI estigui circulant en fòrums foscos , esperant a ser utilitzat per a fins delictius. Protegir-nos és una responsabilitat compartida: de les empreses, de l’Estat i, per descomptat, nostra com a ciutadans digitals.
La ciberseguretat mai no ha estat tan fàcil
Descobreix l'ecosistema de solucions de gestió IT i ciberseguretat de Soterguard . Dissenyat per facilitar les tasques de gestió, manteniment i seguretat relacionades amb la infraestructura digital de les empreses.