Comunicat oficial d’Aigües de Mataró sobre el ciberatac
Tal com vam informar a través dels nostres llocs web amb diversos comunicats que consten publicats, el passat 21 d'abril de 2025, els sistemes d'informació d’Aigües de Mataró van patir un ciberatac en el transcurs del qual es van xifrar els servidors de la companyia.
Des de la detecció de l'atac, es van activar els controls interns necessaris per mitigar la seva afectació, com ara, l’execució del protocol d’Aigües de Mataró d’incidents de ciberseguretat i el pla de contingència. Addicionalment, des de l’inici s’ha estat treballant conjuntament amb l'Agència de Ciberseguretat de Catalunya en el restabliment dels sistemes així com amb altres experts en ciberseguretat. Els fets es van notificar en el termini establert a l’Autoritat Catalana de Protecció de Dades i es va presentar la corresponent denúncia als Mossos d’Esquadra.
En el marc del ciberatac, es van veure afectades les dades personals relatives a abonats, proveïdors, clients de laboratori, treballadors i extreballadors, les quals estan detallades en els anteriors comunicats accessibles a www.aiguesmataro.com i www.laboratori.aiguesmataro.com.
En data d’aquest comunicat d’actualització, la disponibilitat de les dades personals ha estat recuperada i estem restablint progressivament els serveis afectats. Seguidament, proporcionem el detall de la situació actual respecte als serveis que es van veure afectats:
- La facturació, que s’havia de generar a principis del mes de maig, ha patit retards, però s’emetrà aquesta setmana.
- La pàgina web està parcialment operativa.
- Hi ha la previsió que l’Oficina Virtual estigui operativa la setmana del 19 de maig i que el sistema d’avisos per correu electrònic i SMS, estigui en funcionament a finals del mes de maig.
- Tal com es va informar en el comunicat anterior, la continuïtat del servei d’aigua, de clavegueram i d’energia en cap moment s’ha vist afectada per aquest incident.
Si bé actualment no hi ha evidència de filtració de dades, existeix el risc que aquestes es puguin utilitzar per intents de frau. Per aquest motiu, davant qualsevol sospita, és recomanable prestar especial atenció a possibles peticions de dades que puguin arribar per correu electrònic, missatges o trucades, i recordem que no s’ha de facilitar cap dada personal si no es té la seguretat de qui ens la demana. Estigueu alerta davant de missatges sospitosos.
Per a més informació, us facilitem enllaços útils de l’Agència de Ciberseguretat de Catalunya:
https://ciberseguretat.gencat.cat/ca/ciutadania/frau-suplantacio/phishing-pesca-percorreu-electronic/
https://ciberseguretat.gencat.cat/ca/ciutadania/frau-suplantacio/pesca-veu/
https://ciberseguretat.gencat.cat/ca/ciutadania/frau-suplantacio/smishing-pesca-persms/
Per qualsevol dubte o consulta, podeu contactar amb el delegat de Protecció de Dades d'Aigües de Mataró a través del correu rgpd@aiguesmataro.cat o trucant al 937 416 100. Continuarem informant amb noves actualitzacions a mesura que es vagin produint avenços. Aigües de Mataró lamenta les molèsties que això hagi pogut ocasionar-vos.
