La presunta filtración de datos personales de cientos de policías y militares ha provocado la reacción de los principales sindicatos de la Policía Nacional, JUPOLy elSindicato Unificado de Policía (SUP), que han reclamado explicaciones a las autoridades y medidas inmediatas para determinar el alcance de la brecha de seguridad y proteger a los posibles afectados.
Desde JUPOL, sus servicios jurídicos y de Nuevas Tecnologías han anunciado que ya están analizando «en profundidad» la filtración. La organización considera que la gravedad de los hechos exige conocer con precisión qué información ha quedado expuesta, a cuántos agentes puede afectar y qué medidas está adoptando la Administración para evitar consecuencias posteriores.
JUPOL anuncia que exigirá explicaciones tanto a la Dirección General de la Policía como al Ministerio del Interior, además de reclamar instrucciones claras para los policías que puedan encontrarse entre los afectados. El sindicato considera necesario que los agentes dispongan de información suficiente para poder adoptar medidas de protección frente a eventuales intentos de utilización fraudulenta de sus datos.
La organización recomienda asimismo a los policías afectados poner los hechos en conocimiento de las Brigadas de Información y valorar la presentación de la correspondiente denuncia. JUPOL aconseja igualmente incrementar las medidas de autoprotección y extremar las precauciones ante una situación que puede tener implicaciones que vayan más allá de la mera exposición de información personal.
El sindicato subraya especialmente que la filtración es «absolutamente ajena» a JUPOL y expresa su preocupación por lo que considera una nueva quiebra de seguridad que afecta precisamente a personas que desarrollan funciones de protección y seguridad ciudadana. Para la organización, la protección de los miembros de las Fuerzas y Cuerpos de Seguridad debe constituir una prioridad.
La reacción del SUP coincide en buena medida con las demandas planteadas por JUPOL. El sindicato también reclama una respuesta inmediata de la Dirección General de la Policía ante una posible exposición de datos de esta magnitud y considera imprescindible que los agentes reciban información e instrucciones concretas sobre cómo actuar.
El SUP ha anunciado además que pondrá sus servicios jurídicos a disposición de los policías nacionales que puedan verse afectados, con el objetivo de asesorarles sobre las actuaciones que pueden emprender para defender sus derechos y sobre las cuestiones relacionadas con la protección de datos.
El sindicato recomienda a los agentes que consideren que pueden estar incluidos entre los afectados comunicar los hechos a las unidades policiales competentes y valorar la presentación de una denuncia. También pide extremar las medidas de autoprotección, con especial atención a las comunicaciones, las cuentas digitales y los datos personales.
El SUP reclama igualmente una respuesta inmediata de la Dirección General de la Policía, al considerar que una exposición de información de estas características requiere no solo aclarar el origen y alcance de la filtración, sino proporcionar instrucciones precisas a los funcionarios potencialmente afectados y adoptar medidas concretas para garantizar su protección.
La preocupación de las organizaciones sindicales se explica por las especiales características de los datos que pueden estar vinculados a miembros de los cuerpos policiales y militares. La exposición de información personal de agentes puede incrementar determinados riesgos de identificación, amenazas, suplantación de identidad, ingeniería social o ataques dirigidos, especialmente si los datos publicados permiten relacionar a los funcionarios con sus domicilios, teléfonos, familiares, destinos o perfiles digitales.
El problema adquiere una dimensión todavía mayor cuando la información afecta a integrantes de organismos vinculados a la seguridad y la defensa. En estos casos, una filtración puede tener consecuencias que trasciendan la privacidad individual y afectar potencialmente a la seguridad operacional de los propios funcionarios.
Por ello, una de las prioridades debería ser determinar exactamente qué tipo de información ha sido comprometida. No es lo mismo la exposición de datos identificativos básicos que la publicación de información que permita establecer rutinas, destinos, contactos personales o cualquier otro elemento susceptible de ser utilizado para localizar, intimidar o atacar a un agente.
Amenazas digitales
La reacción de JUPOL y SUP pone además de manifiesto una preocupación creciente dentro de los cuerpos policiales ante el aumento de las amenazas digitales y las campañas de obtención y difusión de información personal. La seguridad de un funcionario ya no depende únicamente de la protección física durante el servicio, sino también de la capacidad para proteger su huella digital y sus datos personales.
En este escenario, los sindicatos consideran fundamental que la Administración actúe con rapidez. Una comunicación tardía a los posibles afectados podría limitar su capacidad para modificar credenciales, reforzar sus sistemas de autenticación, revisar sus comunicaciones digitales o adoptar otras medidas preventivas.
La exigencia de información también tiene una dimensión institucional. Los sindicatos quieren conocer si la Administración disponía de mecanismos suficientes para proteger los datos y cuáles fueron las circunstancias que permitieron que esa información terminara expuesta. La investigación deberá determinar, en su caso, si se produjo un acceso ilícito, una vulneración de sistemas, un robo de credenciales o cualquier otra modalidad de compromiso de información.
La atribución de la filtración a hackers rusos añade además una dimensión geopolítica al incidente, aunque cualquier atribución definitiva deberá sustentarse en evidencias técnicas y en la correspondiente investigación. En el actual escenario de amenazas híbridas, los datos personales de miembros de las fuerzas de seguridad pueden constituir un objetivo de interés para actores que pretendan obtener información sobre las estructuras de seguridad de un Estado.
Las operaciones de este tipo pueden perseguir objetivos diferentes: desde la obtención de información hasta la intimidación, la desinformación o la explotación posterior de los datos. Por ello, la respuesta no puede limitarse a retirar información publicada, sino que debe contemplar también la posibilidad de que los datos hayan sido copiados y puedan circular posteriormente por otros canales.
JUPOL y SUP coinciden en una cuestión fundamental: los agentes potencialmente afectados deben recibir instrucciones claras y protección efectiva. La gestión de una brecha de estas características requiere identificar a los afectados, informarles de qué información ha quedado comprometida y proporcionarles herramientas para reducir los riesgos derivados de la exposición.
La recomendación de extremar la autoprotección adquiere especial importancia en este contexto. Los agentes deberían conocer si sus datos personales han sido expuestos y valorar, siguiendo las indicaciones de las unidades competentes, medidas adicionales de seguridad en sus comunicaciones y cuentas digitales.
La situación vuelve a poner sobre la mesa la necesidad de reforzar la ciberseguridad de las instituciones policiales y de defensa. La información relativa a los integrantes de estos organismos debe considerarse especialmente sensible debido a las consecuencias que podría tener su utilización por organizaciones criminales o actores hostiles.
La filtración también evidencia que la seguridad de los datos personales forma parte cada vez más de la seguridad nacional. La protección de las bases de datos que contienen información sobre policías, militares y otros funcionarios vinculados a organismos sensibles debe abordarse como un elemento estratégico y no exclusivamente administrativo.
En este sentido, la respuesta que reclaman JUPOL y SUP no se limita a esclarecer un incidente concreto. Ambos sindicatos plantean la necesidad de conocer qué ocurrió, qué información quedó expuesta, quiénes pueden estar afectados y qué medidas se van a adoptar para evitar que una situación similar vuelva a producirse.
Mientras avanzan las investigaciones, la principal preocupación se centra en las consecuencias que la exposición de los datos pueda tener sobre los funcionarios afectados. Para los sindicatos, la prioridad inmediata debe ser informarles, proporcionarles asistencia jurídica y técnica y establecer medidas de protección adecuadas.
La brecha vuelve a situar así la seguridad de la información policial en el centro del debate. En un contexto marcado por el incremento de los ciberataques y por la utilización de datos personales como instrumento de presión o inteligencia, proteger la identidad y la información de quienes trabajan en seguridad se convierte en una parte esencial de la protección de las propias instituciones.
