Generalitat afirma imposible recuperar lista de personal del 29-O

Un fallo técnico impide el acceso a datos del personal informado durante el ataque informático del 29 de octubre

La Generalitat Valenciana ha declarado que no es técnicamente posible recuperar la lista del personal informado el 29 de octubre, jornada en la que se produjo un grave ciberataque que comprometió sistemas digitales clave del Gobierno autonómico. Esta situación ha generado preguntas sobre la gestión informática y la ciberseguridad dentro de la administración pública valenciana.

Contexto del ataque del 29 de octubre

En la madrugada del 29 de octubre de 2023, la Generalitat sufrió un ataque informático calificado como “de gran envergadura”. El incidente paralizó servicios digitales fundamentales e impidió el acceso y funcionamiento normal de aplicaciones gubernamentales, sistemas de comunicación interna y plataformas de gestión de personal.

Ante esta situación, desde la administración se procedió a informar a diferentes departamentos y personal administrativo a través de vías alternativas mientras se trabajaba para recuperar el servicio. Sin embargo, ahora se enfrenta a una nueva polémica: la imposibilidad de determinar qué empleados fueron notificados ese día.

Consecuencias de la pérdida de la información

La pérdida definitiva del listado de personal informado limita la capacidad de la Generalitat para determinar el alcance de sus propias medidas de respuesta ante emergencias digitales. Algunas de las principales consecuencias de esta pérdida son:

• Imprecisión en auditorías internas sobre manejo de emergencias.
• Dificultad para evaluar la efectividad de los protocolos de comunicación interna.
• Complicación en la trazabilidad de acciones y decisiones en tiempo real durante la crisis cibernética.

La administración ha sido clara en explicar que la imposibilidad de recuperar ese documento responde exclusivamente a una cuestión técnica, y no a una negligencia o eliminación intencionada.

Pronunciamiento oficial de la Generalitat

Fuentes oficiales han confirmado que, tras los pertinentes análisis y auditorías informáticas, la recuperación de la lista es técnicamente inviable. Los sistemas implicados ya no contienen rastros accesibles de la información generada ese día de forma manual y transitoria.

Desde presidencia de la Generalitat se asevera que en ningún momento se eliminó intencionadamente ningún tipo de dato, y que los técnicos realizaron todos los esfuerzos posibles por recuperar la totalidad de la información comprometida. Sin embargo, en este caso particular, no existen copias de seguridad ni registros alternativos que permitan reconstruir el listado en cuestión.

¿Qué dijo la directora general de Función Pública?

La directora general de Función Pública, en comparecencia ante Les Corts, declaró que las limitaciones para acceder a la información del 29-O se deben a las condiciones excepcionales del momento. Explicó que:

• La generación del listado se hizo en un entorno improvisado ante la caída de los sistemas.
• Las plataformas tradicionales de gestión de personal estaban inactivas por el ataque.
• La actuación fue priorizar la continuidad del servicio administrativo, no la preservación del fichero.

Asimismo, insistió en que el documento perdido no contenía datos personales sensibles, sino solo un registro funcional de quiénes estaban siendo informados de la situación en tiempo real.

Reacciones políticas y exigencias de transparencia

Las explicaciones técnicas ofrecidas por el Consell no han satisfecho a todos los actores políticos. Grupos parlamentarios como Compromís y PSPV-PSOE han exigido mayor claridad, alegando que la falta de trazabilidad en una situación de crisis es preocupante desde el punto de vista institucional.

Críticas desde la oposición

Entre las principales críticas destacan:

• Falta de protocolos para la conservación y respaldo de comunicaciones internas en casos de emergencia.
• Carencia de planes efectivos de recuperación tecnológica ante incidentes de ciberseguridad.
• Escasa transparencia en la gestión de un episodio tan delicado.

Desde la oposición se ha llegado a calificar la situación como un “boquete de seguridad organizacional”, agregando que la gestión del incidente podría tener repercusiones tanto legales como éticas si no se ofrece una explicación más exhaustiva.

Respuesta del gobierno valenciano

El gobierno de Carlos Mazón ha reiterado que toda la gestión del 29-O y sus consecuencias ha estado guiada por los equipos técnicos y su experiencia en ciberseguridad. Además, se han comprometido a reforzar los sistemas informáticos a futuro con el objetivo de que un evento similar no genere la misma pérdida de información.

Inversión en ciberseguridad: una prioridad tras el 29-O

Tras el fuerte impacto del ataque del 29 de octubre, la Generalitat Valenciana ha acelerado varias medidas relativas a la ciberseguridad institucional.

Entre las nuevas estrategias anunciadas, se incluyen:

• Aumento de la inversión en infraestructuras digitales críticas.
• Implantación de sistemas de respaldo en la nube.
• Desarrollo de protocolos de comunicación de crisis más robustos.
• Capacitación continua al personal en detección y respuesta ante amenazas digitales.

Estas medidas forman parte de un plan amplio de digitalización segura de la administración pública, cuyo objetivo es no solo proteger los datos, sino también garantizar la continuidad de los servicios ante cualquier ciberamenaza.

¿Qué implica para los trabajadores de la Generalitat?

En términos prácticos, para el personal administrativo que estuvo activo durante el 29-O, la pérdida del listado no conlleva efectos en sus condiciones laborales ni en la normativa de compensación. No obstante, muchos empleados han expresado inquietudes en relación con:

• La falta de registro de su colaboración o disponibilidad durante la crisis.
• La transparencia institucional frente a eventos excepcionales.
• El tratamiento de la información generada fuera de los sistemas oficiales.

Sindicatos y agrupaciones funcionarias ya han solicitado una aclaración más detallada sobre la gestión documental durante el ataque y medidas específicas para evitar que una situación similar afecte nuevamente al personal.

Una lección aprendida: la importancia de los planes de contingencia

El caso del listado perdido del 29-O se ha convertido en una clara evidencia de la necesidad urgente de robustecer los planes de contingencia digitales en todas las áreas de la administración pública. La digitalización trae infinitas ventajas, pero también implica riesgos que deben ser gestionados eficazmente.

Recomendaciones de expertos en ciberseguridad pública

Varios analistas en seguridad informática gubernamental han enfatizado los siguientes puntos tras el incidente:

• Establecer respaldos automáticos de toda gestión documental relacionada con emergencias.
• Contar con canales de comunicación redundantes y protocolizados.
• Realizar simulacros ante ciberataques reales.
• Documentar todas las acciones tomadas durante una crisis técnica.

Además, se destaca la conveniencia de fomentar una cultura institucional que considere la ciberseguridad como una parte crucial del funcionamiento interno y no solo como un asunto técnico periférico.

Conclusión: oportunidades para mejorar la ciberresiliencia institucional

El episodio del 29-O y la pérdida del listado de personal informado han encendido las alarmas sobre la fragilidad de los sistemas de información públicos frente a ciberataques. Si bien la Generalitat ha ofrecido una explicación técnica y ha prometido reforzar la infraestructura digital, la opinión pública y las formaciones políticas esperan medidas más contundentes y preventivas a medio y largo plazo.

Fortalecer la ciberresiliencia del sector público es hoy, más que nunca, una prioridad. La experiencia reciente debe servir no solo como advertencia, sino como un impulso para modernizar y proteger los servicios digitales que sostienen el funcionamiento del gobierno valenciano.

Para estar al día sobre temas de administración pública, transformación digital y ciberseguridad en la Generalitat Valenciana, sigue nuestra cobertura especializada.