Bloqueo de tarjetas de firma electrónica para evitar intrusiones

El prestador de servicios de confianza Izenpe ha revocado o anulado las tarjetas de firma electrónica de más de 30.000 ciudadanos/as y empresas de la Comunidad Autónoma Vasca debido a una vulnerabilidad detectada en los chips de dichas tarjetas que podrían poner en riesgo los datos privados de los/as titulares.

El origen de esta vulnerabilidad es un programa creado por estudiantes universitarios/as de Eslovaquia, llamado ROCA, que permite obtener datos privados de usuarios/as a través de un modelo concreto de chip de las tarjetas electrónicas. La Agencia de la Unión Europea para la Seguridad de las Redes y la Información, ENISA, ha notificado a todos los prestadores de servicios de confianza la existencia de esta vulnerabilidad. Por ello, Izenpe, el prestador mayoritario en la Comunidad Autónoma Vasca, ha revocado unilateralmente sus tarjetas para garantizar la seguridad de las personas usuarias.

Las tarjetas afectadas, un 15% de las que están activas en Araba, Bizkaia y Gipuzkoa, han sido las verdes (de ciudadano/a) y las azules (de sociedades). Las personas usuarias de Izenpe cuyas tarjetas han sido revocadas ya han recibido un aviso por correo electrónico. También se les ha ofrecido información de las acciones a realizar para poder adquirir una nueva tarjeta en el menor tiempo posible, con la recomendación de acudir a los centros de KZgunea para realizar la solicitud.

El Ayuntamiento de Ermua presta diferentes servicios a través de su sede electrónica, y ya ha recibido varias consultas, tanto de empresas como de la ciudadanía, debido a la imposibilidad de realizar trámites electrónicos con sus certificados digitales. La recomendación de Izenpe en estos casos es la de acudir al centro KZgunea (en el caso de Ermua, ubicado en la segunda planta del edificio Teresa Murga) para solicitar la renovación de los certificados digitales de forma gratuita y de la manera más rápida posible.

Las sociedades y empresas, por otra parte, tendrán prioridad para solventar estas incidencias, pero tendrán que pedir cita previa por Internet para obtener sus nuevos certificados en los puntos que tiene Izenpe en las capitales vascas.