La conselleria de Agricultura, Ganadería y Pesca informa de un ciberataque sufrido en la base de datos del Registro Supramunicipal de Animales de Compañía, que gestiona el Consell Valencià de Col·legis Veterinaris, con la aplicación informática conocida como RIVIA.

La Generalitat Valenciana ya ha notificado la incidencia a la Agencia Española de Protección de Datos y ha interpuesto la denuncia ante el Grupo de Delitos Telématicos del Cuerpo Nacional de Policía. Asimismo, se está trabajando de manera coordinada con los equipos de seguridad del Centro de Seguridad Tic de la Comunidad Valenciana (CSIRT-CV) y el CCN-CERT.

Se han adoptado de manera inmediata las medidas necesarias para minimizar los efectos negativos del ataque y se está en comunicación constante con los servicios informáticos de la Dirección General de Tecnologías de la Información y Comunicaciones y los servicios informáticos del Consell de Col.legis Veterinaris.

Para bloquear el ciberataque, se han aplicado las medidas técnicas oportunas y se ha diseñado un plan de acción para mejorar la seguridad global de la actual aplicación.

El acceso no autorizado debido al robo de credenciales comprende datos personales de titulares de mascotas como nombre, apellidos, dirección, teléfono, DNI y correo electrónico, alojados en RIVIA.

Pese a las múltiples medidas de seguridad que tenía implantadas la aplicación RIVIA, el ataque ha conseguido vulnerar el sistema, y ante delitos informáticos a los que estos sistemas están expuestos, no se puede garantizar la protección total.

Además, desde el 1 de marzo de 2022 el Consell Valencià de Col.legis Veterinaris dispone de un sistema de gestión de la calidad conforme a la Norma ISO 9001:2015 para la Gestión del Registro Informático Valenciano de Identificación Animal (RIVIA).

RECOMENDACIONES:
Se recomienda a las personas usuarias que utilizan contraseña, que la actualicen. De igual manera, todas las personas usuarias deberían extremar las precauciones ante llamadas, correos electrónicos o cualquier comunicación no esperada y en las que se ofrezca la contratación de cualquier servicio o se soliciten datos personales.