Un nouvel incident s’est produit dans une prison en Catalogne. Selon le Département catalan de la Justice et de la Qualité démocratique, des détenus de la prison de Puig de les Basses, à Figueres, sont parvenus à s’introduire dans le système informatique de l’établissement et à accéder sans autorisation à des documents partagés stockés sur les lecteurs du réseau. L’incident a rapidement été maîtrisé par les responsables de la prison, qui ont pris les mesures de sécurité nécessaires afin d’isoler les détenus concernés. Les auteurs présumés de l’intrusion ont également été identifiés, rapporte le média espagnol ElCaso.

D’après les premières informations communiquées par le ministère de la Justice, les détenus n’auraient toutefois pas réussi à accéder aux systèmes d’information critiques de la prison. Le fonctionnement des services de l’établissement n’aurait pas non plus été affecté. À la suite de cette intrusion, l’Agence catalane de cybersécurité a été sollicitée afin de procéder à une analyse technique et approfondie. Celle-ci doit permettre de déterminer précisément les circonstances de l’accès au système ainsi que son éventuel impact. L’incident a également été signalé au tribunal de permanence de Figueres, tandis que l’Autorité catalane de protection des données a été informée.

Un risque connu depuis 2025

Dans le même temps, l’ensemble des établissements pénitentiaires de Catalogne ont été invités à renforcer leurs dispositifs de sécurité afin d’éviter qu’un incident similaire ne se reproduise. Le directeur général des affaires pénitentiaires, Domingo Estepa, a par ailleurs rencontré les représentants syndicaux afin de les informer de la situation et des mesures mises en place. Pour les syndicats, l’incident survenu à Puig de les Basses est loin d’être un cas isolé. Dans un communiqué publié après les révélations de l’affaire, ils affirment avoir alerté les autorités dès 2025 sur les risques liés à l’accès, par des détenus de plusieurs prisons catalanes, à des données confidentielles du ministère de la Justice depuis les ordinateurs mis à leur disposition dans les établissements.

Selon les syndicats, des documents internes contenant notamment des informations personnelles et médicales auraient été divulgués. Une situation qui, d’après le syndicat, représente une menace pour la sécurité des établissements pénitentiaires et soulève de sérieuses questions sur la protection des données sensibles accessibles depuis les prisons catalanes.