El autor del ataque informático contra PIMESA registrado el pasado 3 de septiembre ha pasado a disposición judicial después de reconocer su autoría. El incidente afectó a la plataforma de gestión de Bicielx, aunque el equipo de Tecnologías de la Información consiguió detenerlo antes de que alterara el funcionamiento del servicio.
El ataque se desarrolló en distintas fases. Incluyó comprobaciones manuales y procesos automatizados mediante un agente de Inteligencia Artificial, que adaptaba sus acciones en función de los resultados obtenidos. Pese al incidente, Bicielx mantuvo su actividad con normalidad.
Los cambios de contraseña comenzaron por las cuentas más antiguas, en su mayoría inactivas. Una vez bloqueado el ataque, los técnicos restauraron todos los datos modificados antes de que las personas usuarias detectaran la anomalía.
Bicielx es el servicio municipal de transporte público en bicicleta de Elche y está gestionado por PIMESA. El sistema permite realizar desplazamientos por el casco urbano mediante el préstamo de bicicletas, según recoge la información oficial del Ayuntamiento de Elche sobre Bicielx.
PIMESA denuncia el ataque y activa los protocolos de seguridad
PIMESA ha denunciado los hechos ante las autoridades competentes y ha elaborado los informes técnicos necesarios para esclarecer lo ocurrido. La empresa municipal también activó los protocolos previstos desde que tuvo conocimiento del incidente.
La entidad comunicó lo sucedido al Delegado de Protección de Datos, al Centro Criptológico Nacional (CCN-CERT), a la Agencia Española de Protección de Datos (AEPD) y al Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV). Además, presentó una denuncia ante la Policía Nacional.
Posteriormente, el autor del ataque acudió a las instalaciones de PIMESA. Allí reconoció su autoría y se ofreció a colaborar en el análisis de los hechos. También aportó documentación relacionada con el incidente. Tras ser denunciado, ha pasado a disposición judicial.
La empresa municipal comunicará además la brecha de seguridad a las personas usuarias cuyos datos personales quedaron expuestos, de acuerdo con lo establecido en el artículo 34 del Reglamento General de Protección de Datos.
Nuevas medidas para reforzar la seguridad de Bicielx
PIMESA trabaja ahora en diferentes actuaciones destinadas a reforzar la protección de los sistemas de Bicielx. Entre las medidas previstas figura la preparación de un nuevo servidor exclusivo para las aplicaciones web corporativas vinculadas a la gestión de servicios.
La empresa también implantará el doble factor de autenticación y contratará una auditoría de seguridad. Esta revisión permitirá evaluar las medidas aplicadas tras el incidente y reforzar la protección frente a posibles nuevos ataques.
El refuerzo afecta a un servicio que ha experimentado una importante ampliación durante los últimos años. El Ayuntamiento impulsó la incorporación de 55 nuevas estaciones y 750 bicicletas para extender Bicielx por diferentes barrios de la ciudad, una actuación que elevó hasta 111 el número previsto de estaciones.
Bloque SEO
