La Asociación de Trasplantados advierte de un mensaje fraudulento que simula una invitación a una fiesta falsa

La Asociación de Trasplantados y Donantes de Andorra (ATIDA) ha informado de un incidente de seguridad informática tras detectar un acceso no autorizado a su cuenta de correo electrónico institucional. Según ha comunicado la entidad, un tercero habría accedido al correo info@atida.ad y enviado un mensaje fraudulento en nombre de la organización a varios contactos vinculados.

El correo suplantado hacía referencia a una supuesta fiesta organizada por la asociación e incluía un código para escanear. ATIDA ha dejado claro que no preparó ni autorizó dicho mensaje, subrayando que se trata de una comunicación completamente falsa.

Qué datos podrían estar afectados y qué se sabe del incidente

La entidad ha señalado que las posibles filtraciones afectarían principalmente a datos de contacto, como direcciones de correo electrónico, y en algunos casos nombres o apellidos si estaban almacenados en la agenda o bases de datos del correo comprometido.

Por el momento, ATIDA indica que no hay constancia de que el código incluido haya provocado acciones maliciosas, aunque la investigación sigue en curso. Aun así, se insiste en la importancia de actuar con precaución ante este tipo de ataques de suplantación de identidad.

Medidas adoptadas y recomendaciones a los afectados

Tras detectar el incidente, ATIDA ha procedido a bloquear el uso habitual de la cuenta afectada, cambiar las credenciales de acceso y activar el soporte de su proveedor informático. Además, ha notificado lo ocurrido a la Policía de Andorra y a la Agencia Andorrana de Protección de Datos (APDA).

La asociación recomienda a todas las personas que hayan recibido el correo que lo eliminen inmediatamente y eviten cualquier interacción, especialmente no escanear el código ni facilitar datos personales. También advierte sobre posibles mensajes similares en los próximos días.

En caso de haber interactuado con el mensaje, ATIDA solicita contactar con la entidad para evaluar posibles medidas adicionales de seguridad, como el cambio de contraseñas o la revisión de accesos. La organización ha agradecido la comprensión de los afectados y ha reiterado su compromiso de reforzar la seguridad de sus sistemas.