Protección de Datos investigará la brecha de seguridad en la EMT

La Agencia Española de Protección de Datos (AEPD) investigará a la EMT. Así lo ha desvelado esta mañana el grupo municipal popular, que valora que el órgano admita el recurso presentado por los concejales Carlos Mundina y Marta Torrado después de que en verano de 2020 la AEPD desestimara la primera denuncia. Los ediles han aportado el informe de la Agencia Valenciana Antifraude y la auditoría de ciberseguridad a la empresa, lo que ha motivado que el órgano administrativo reabra el caso.

La AEPD investigará el incumplimiento del reglamento de protección de datos de la EMT, que era otra de las advertencias que presentó en su reclamación el PP. Esta denuncia llega tras el fraude que sufrió la empresa en septiembre de 2019 y que terminó con 4,02 millones de euros de dinero público en dos cuentas del Bank of China en Hong Kong.

Mundina valora este nuevo trámite «porque es evidente como así recogen todas las auditorias la ausencia de protocolos en la gestión en la EMT para evitar estafas». Los populares han incluido en su reclamación ante la Agencia las diferentes auditorías realizadas tanto por empresas auditoras como las últimas realizadas por la Sindicatura de Comptes, todas ellas coincidentes y que advierten de bajo nivel de ciberseguridad en la EMT así como falta de protocolos en la gestión.

En los hechos el PP relataba en su reclamación «una presunta brecha de seguridad ocurrida el mes de septiembre de 2019 que provocó el presunto fraude que supera los 4 millones de euros, mediante una supuesta suplantación de identidad con órdenes de pago que incluían firmas de personal directivo de la empresa, lo que supondría una grave brecha de seguridad».

En la denuncia de los populares se recoge que la auditoría elaborada por Ernst and Youg en la que se constata que la EMT todavía no está adaptada a las obligaciones legales de Reglamento General de Protección de Datos aprobado por el Parlamento Europeo en abril de 2016 y que es de aplicación de 2018.

También se recoge en el escrito del PP ante la Agencia de Protección de Datos que el 21 de febrero de 2020 la delegada de Protección de Datos de la EMT comunica a la AEPD la posible existencia de una brecha de seguridad em la plataforma de banca electrónica de Caixabank en relación a una posible suplantación de identidad de la directora de área de gestión de EMT en el acceso a las cuentas bancarias de EMT en dicha entidad.

El concejal de Ciudadanos Narciso Estellés lamentó ayer que la EMT «presentaba muy graves problemas de ciberseguidad cuando ocurrió el fraude». «Las cañas se están tornando lanzas alrededor de Grezzi en materia de controles dentro de la EMT; a los ya ausentes controles financieros y administrativos se suma la falta de controles en la ciberseguridad», señaló Estellés.

El edil insistió en que la comisión de investigación se cerró en falso puesto que se descartó «muy prematuramente» el hecho de que hubiese problemas de ciberseguridad en la EMT, «ya que había notificaciones cruzadas entre la EMT y la Agencia de Protección de datos cuando se cerró la comisión, además de quedar pendiente un peritaje informático a la directiva de la EMT, especialmente a la directora financiera», indicó Estellés. «Desde que ocurrió el fraude y subió el sueldo al gerente, Grezzi debía de haber salido de la EMT. Desde ese momento se 'bunkerizó' y comenzó una etapa de opacidad que dura hasta hoy», lamentó el concejal.

La falta de transparencia es una de las críticas que más se repiten hacia el concejal de Movilidad. La semana pasada, sin ir más lejos, tardó un día entero en facilitar a este medio la providencia del Tribunal de Cuentas, a la que se refirió en varias ocasiones como 'sentencia'.