FILTRACIÓNESPAÑA
Ciberataque a la CASS de Andorra: acceden a datos personales de afiliados con certificados robados
La CASS detectó un acceso indebido al portal de empresas mediante certificados digitales robados y consultas masivas de identificadores. Expusieron nombres, sexo y fechas y lugares de nacimiento de afiliados.
La Caixa Andorrana de Seguretat Social (CASS) detectó un incidente de ciberseguridad que permitió a terceros no autorizados acceder a datos personales de un número elevado de afiliados, según informó el propio organismo el jueves 12 de noviembre de 2026.
El acceso se produjo a través del portal de empresas de la CASS, la plataforma con la que los declarantes gestionan trámites vinculados a los trabajadores. Los atacantes entraron en las áreas privadas de varios declarantes usando certificados digitales de la CASS que habían sido robados previamente.
Ya dentro del portal, aprovecharon una funcionalidad que permite consultar los datos asociados a un número de identificación administrativa (NIA). Los responsables probaron múltiples combinaciones de seis cifras y una letra hasta identificar un número elevado de NIA válidos.
Con esos identificadores obtuvieron los datos personales asociados: nombres, apellidos, sexo, fechas y lugares de nacimiento, además del propio NIA usado en las consultas. La CASS no precisó cuántos afiliados resultaron afectados ni durante cuánto tiempo se produjo el acceso.
Cómo ocurrió
- Confirmado
- certificados robadosCertificados digitales de la CASS sustraídosConfirmado.
- portal de empresasEntrada a áreas privadas de declarantesConfirmado.
- consulta por NIAAbuso de funcionalidad de consultaConfirmado.
- prueba de NIACombinaciones de seis cifras y una letraConfirmado.
- datos de afiliadosNombres, sexo, fechas y lugares de nacimientoConfirmado.
CASSSeguridad social de AndorraConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a CASS? Qué se sabe
Está confirmada una filtración de datos de CASS. La CASS detectó un acceso indebido al portal de empresas mediante certificados digitales robados y consultas masivas de identificadores. Expusieron nombres, sexo y fechas y lugares de nacimiento de afiliados. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- La CASS confirmó la detección de un incidente de ciberseguridad con acceso no autorizado a datos personales de afiliados.
- El acceso se produjo a través del portal de empresas mediante certificados digitales de la CASS robados previamente.
- Los datos expuestos incluyen nombres, apellidos, sexo, fechas y lugares de nacimiento, y el NIA consultado.
- La CASS sostiene que el incidente no supuso un acceso directo a sus bases de datos internas ni a los sistemas de almacenamiento de información de los asegurados.
SIN VERIFICAR O ABIERTO
- No se informó cuántos afiliados resultaron afectados.
- No se determinó durante cuánto tiempo se produjo el acceso indebido.
- La investigación sigue abierta para establecer el alcance real del incidente y las circunstancias del acceso.
- No se identificó públicamente a los responsables del acceso.
Contexto
La CASS es el organismo que gestiona la seguridad social en Andorra. El incidente afecta al portal de empresas, una plataforma que los declarantes usan para trámites relacionados con los trabajadores, lo que vincula el acceso a credenciales de certificados digitales de terceros.
El vector identificado combina el robo previo de certificados digitales con el abuso de una funcionalidad legítima de consulta por NIA. Este tipo de acceso no requiere vulnerar las bases de datos internas: alcanza con operar dentro del portal con credenciales válidas.
La CASS advirtió que los datos expuestos podrían facilitar intentos de suplantación de identidad, comunicaciones fraudulentas o solicitudes de información personal a los afiliados.
Qué hacer
- Desconfiar de contactos Ante mensajes que invoquen el incidente de la CASS y pidan datos personales, verificar siempre por los canales oficiales del organismo antes de responder.
- Revisar certificados digitales Las empresas declarantes deben revisar el uso y la vigencia de sus certificados digitales de la CASS y reportar cualquier actividad anómala en el portal.
- Vigilar suplantación de identidad Los afiliados deben prestar atención a solicitudes de información personal o trámites no iniciados por ellos y reportarlos a la CASS.
- Limitar consultas por identificador Las organizaciones con portales que consultan datos por identificador deberían controlar la cantidad de consultas y detectar patrones de prueba masiva de combinaciones.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
