Escàndol a les presons catalanes: SICAP-FEPOL denuncia que interns haurien accedit a dades sensibles de la Generalitat

SICAP-FEPOL ha denunciat aquest dimecres 12 d’agost una bretxa de seguretat informàtica que qualifica d’«extrema gravetat» a les presons catalanes, després d’haver recollit informació i indicis segons els quals persones internes haurien pogut accedir sense autorització a entorns i repositoris interns de la Generalitat de Catalunya des d’ordinadors instal·lats als mòduls penitenciaris.

Segons la nota feta pública pel sindicat, entre la informació que hauria pogut quedar exposada hi ha documents interns, dades personals, informació penitenciària i dades relatives a la salut, aquestes últimes especialment protegides per la normativa. SICAP-FEPOL considera que no es tractaria d’una incidència puntual, sinó d’un problema que evidenciaria que la separació entre els ordinadors destinats als interns i els sistemes corporatius no ha funcionat correctament.

«Si una persona interna pot entrar des d’un ordinador del mòdul en informació reservada de la Generalitat, el sistema de seguretat ha fallat d’arrel», sentencia el sindicat.

El sindicat assegura que hi havia alertes des del 2025

Un dels aspectes més greus de la denúncia de SICAP-FEPOL és que, segons la informació de què disposa l’organització, tant interns com treballadors ja haurien advertit durant el 2025 de l’existència d’accessos indeguts i deficiències en la configuració i control dels equips informàtics.

Per aquest motiu, el sindicat considera que cal determinar si aquestes alertes van arribar a coneixement dels responsables de l’Administració i, en cas afirmatiu, per què no es va actuar amb prou rapidesa per neutralitzar el risc.

SICAP-FEPOL reclama que la Generalitat expliqui des de quan era possible accedir a aquests sistemes, en quants centres penitenciaris s’hauria produït, quins arxius han estat consultats, quantes persones poden estar afectades i si s’ha produït alguna descàrrega, còpia o difusió de les dades.

Un possible risc també per a la seguretat penitenciària

El sindicat alerta que el problema no quedaria limitat a la protecció de dades. En un entorn penitenciari, considera especialment preocupant que un accés indegut pugui arribar a afectar informació relacionada amb interns, treballadors, protocols, incidències o el funcionament intern dels centres.

SICAP-FEPOL adverteix que l'accés il·legítim a aquesta mena d'informació podria facilitar pressions, amenaces, suplantacions, extorsions o intents d'eludir mesures de seguretat, convertint una vulnerabilitat informàtica en un potencial problema de seguretat penitenciària.

SICAP-FEPOL portarà el cas davant Protecció de Dades

Davant la gravetat dels fets denunciats, SICAP-FEPOL anuncia que presentarà una denúncia davant l’Autoritat Catalana de Protecció de Dades (APDCAT) i que posarà a la seva disposició la informació i els indicis recopilats perquè s’investigui l’abast del cas i les possibles responsabilitats.

El sindicat exigeix igualment que el Departament de Justícia activi immediatament el protocol de gestió d’incidents i que es preservin els registres i les evidències digitals. També reclama que, si es compleixen els requisits legals, la possible violació de seguretat sigui comunicada sense dilacions a l’autoritat de control.

Entre les mesures urgents reclamades hi ha la desconnexió i retirada provisional dels equips potencialment afectats, preservant prèviament les evidències; una auditoria tècnica externa de les xarxes, ordinadors, permisos i credencials dels centres penitenciaris; i la revocació de les credencials que puguin haver quedat compromeses.

També exigeix identificar exactament quins documents o dades s’han consultat, descarregat o difós, determinar el nombre de persones potencialment afectades i aclarir durant quant de temps hauria estat oberta la vulnerabilitat. El sindicat reclama, a més, la creació d’una comissió d’investigació independent amb especialistes externs en ciberseguretat i protecció de dades.

Exigeixen la destitució de Domingo Estepa

SICAP-FEPOL trasllada també la polèmica al terreny de les responsabilitats polítiques i exigeix la destitució immediata del director general d’Afers Penitenciaris, Domingo Estepa Camacho.

El sindicat argumenta que la gravetat de la presumpta bretxa, la seva possible extensió a diversos centres penitenciaris i l’existència d’advertiments previs des del 2025 farien incompatible, al seu parer, la continuïtat d’Estepa al capdavant del sistema penitenciari.

SICAP-FEPOL rebutja que el cas es resolgui únicament mitjançant una investigació interna. «La digitalització i la reinserció no són incompatibles amb la seguretat», sosté el sindicat, que considera una irresponsabilitat institucional posar ordinadors a disposició dels interns si no existeixen un aïllament tècnic real, controls eficaços i una supervisió permanent.

La formació sindical exigeix finalment transparència, depuració de responsabilitats i mesures immediates i reclama conèixer què va passar, qui tenia coneixement de la situació, des de quan se'n tenia constància, per què no s'hauria actuat abans i quines dades poden haver quedat compromeses.

Autor: Redacció