La Autoridad Catalana de Protección de Datos (APDCAT) ha recibido y tramitado 183 notificaciones de organizaciones y entidades que han sufrido violaciones de seguridad de datos personales durante 2023, un 22% más que el año anterior. Las intrusiones han afectado a 1,5 millones de personas, aproximadamente, un 82% más que el año anterior, una cifra que podría ser superior porque en algunos casos no ha sido posible concretar el número exacto de perjudicados, según difunde la APDCAT y recoge la ACN.
De las violaciones notificadas, más de la mitad se atribuyen a actos externos malintencionados. Es decir, a los ciberataques, que representan un tercio del total de notificaciones, y al robo de equipos y documentación, que supone el 21% restante. En cuanto a la tipología de datos, los más afectados han sido los de contacto e identificativos.
Según la APDCAT, los datos constatan que el número de incidentes de seguridad que comprometen los datos sigue creciendo de forma significativa año tras año, una realidad que atribuye al aumento de incidentes de ciberseguridad a nivel global. Además, vincula las cifras con la consolidación de la figura del delegado de protección de datos en entidades y organizaciones, que se encarga de velar por que se notifiquen este tipo de incidentes.
Los actos externos malintencionados son todavía la primera causa de violación de seguridad (52%), seguidos del error humano (43%), que se mantiene en segundo lugar con un crecimiento de cuatro puntos porcentuales respecto a 2022. En tercer lugar se encuentran los actos internos malintencionados (4%).
En cuanto a la naturaleza de las violaciones, la afectación a la confidencialidad de datos ha sido la más perjudicada. De hecho, ha aumentado hasta el 92% respecto a los años anteriores, durante los cuales se había mantenido constante en torno al 80%.
