Caja Rural, tras la noticia de un agujero que ha difundido datos privados de cientos de clientes: “La información ya no está expuesta”

Según la información ’El Confidencial’, que desconoce si la difusión de su base de datos responde a un ciberataque dirigido a la entidad o a una brecha de datos interna, la mayoría de los 637 clientes expuestos son de Castilla y León, aunque también hay afectados de otras provincias, como Madrid, Barcelona y Gran Canarias.

Los datos de carácter personal filtrados, siempre según el citado periódico ‘online’, son el nombre completo, el DNI, el correo electrónico, el número de teléfono móvil, la dirección de casa y el 'hash' de la contraseña para acceder a la banca 'online', que puede ser desencriptado.

Tras conocerse la noticia, el Grupo Caja Rural emitió una “aclaración sobre el ataque cibernético a la Caja Rural”, el pasado 2 de diciembre, en la que comunicaba que:

– "Grupo Caja Rural se preocupa por la seguridad de sus clientes, disponiendo de sólidas medidas de protección, vigilancia y comunicación para dar respuesta a cualquier actividad sospechosa que pudiera comprometer la información de sus clientes y activos.
– Los datos a los que hace referencia la noticia no han sido obtenidos de sistemas gestionados por el Grupo Caja Rural y ningún dato de sus sistemas ha sido comprometido. Por tanto, la información a la que se hace referencia en el artículo no contiene las credenciales para acceder a la banca electrónica Ruralvía ni a ningún otro sistema del Grupo Caja Rural.
– Grupo Caja Rural utiliza mecanismos científicos y avanzados de cifrado, y no sistemas débiles como los que se mencionan en la noticia.
– Grupo Caja Rural cumple escrupulosamente con la normativa vigente y los protocolos de comunicación requeridos ante cualquier incidente, incluyendo los de esta naturaleza.
– Grupo Caja Rural ha estado trabajando en las respuestas a la potencial amenaza desde su conocimiento, colaborando para ello con acreditados profesionales del mercado. Se ha recibido confirmación de que la información a la que hace referencia la noticia ya no está expuesta.
– Por todo ello, se pone de manifiesto que la información publicada por El Confidencial, en cuanto a la vulnerabilidad de los sistemas informáticos del Grupo Caja Rural y del potencial uso en Ruralvía de los datos obtenidos, en perjuicio de los clientes, no se ajusta a la realidad".

Después de este comunicado, el 10 de diciembre, ’El Confidencial’ publicó un segundo agujero, que en este caso afectaba a “varias decenas de exempleados y solicitantes de empleo, de los que se ha filtrado el nombre y apellidos completos, DNI, clave de acceso a la entidad, número de teléfono móvil y fijo, dirección física y correo electrónico personal". Por último, el periódico digital ha publicado una web en la que los clientes o exempleados de Caja Rural pueden comprobar si sus datos se han filtrado.

SegoviaDirecto.com se ha puesto en contacto con el servicio de comunicación del Grupo Caja Rural, que se ha remitido a la aclaración mencionada. Asimismo, ha preguntado a la Subdelegación del Gobierno si se había recibido alguna de denuncia con este motivo, tanto por parte de la entidad como de clientes o empleados, obteniendo respuesta negativa.

Acerca del Grupo Caja Rural

Caja Rural es uno de los principales grupos bancarios operantes en España. Cuenta con más de 3.600 oficinas y 13.000 empleados y su gran solidez financiera y patrimonial se plasma en unos activos de mas de 59.000 millones de euros y unos fondos propios de mas 4.700 millones de euros.

La creación del Grupo por parte de las Cajas Rurales, les permite ofrecer a sus socios y clientes una gama y un nivel de calidad de productos y servicios de carácter universal, especializado y personalizado gracias a los amplios conocimientos que de sus mercados posee cada Caja Rural, tanto a niveles regionales como provinciales y locales. Las Cajas Rurales del Grupo tienen, por tanto, un campo de actuación definido para desempeñar su papel de forma diferenciada pero no aislada, porque la cooperación dentro del Grupo permite acceder a ámbitos más amplios. De esta manera, el Grupo Caja Rural presta sus servicios manteniendo intacta la vinculación con su ámbito territorial.

El Grupo Caja Rural cuenta con el apoyo, para el desarrollo de su actividad, de determinadas entidades participadas, la Asociación Española de Cajas Rurales, el Banco Cooperativo Español, la sociedad Rural Servicios Informáticos y la compañía de Seguros RGA.

El modelo de banca federada del Grupo permite salvaguardar la autonomía de las Cajas Rurales que lo forman, sin tener que renunciar al requisito indispensable de operatividad bancaria y eficiencia empresarial, al tiempo que supera las limitaciones de cada Entidad por su respectiva dimensión individual y el ámbito geográfico de su actividad.

El sistema de banca por el que ha optado el Grupo Caja Rural se caracteriza por su descentralización operativa y por la aplicación del principio de subsidiariedad, desarrollado sobre la base del criterio de independencia jurídica y de decisión de cada miembro.