Cangas de Morrazos kommunförvaltning drabbades av en cyberattack mellan maj och juni 2023, vilken slog ut system för lokalpolisen, fastighetsregister och löneadministration. Hackarna krävde en lösensumma på 248.415 euro i bitcoins för att återställa systemen, rapporterar El País.

Den tidigare borgmästaren Victoria Portas vägrade betala och rapporterade attacken till Guardia Civil. Efter ett maktskifte i kommunen valde dock den nya borgmästaren, Araceli Gestido (BNG), att gå med på kravet genom en IT-leverantör. Lösensumman betalades och systemen återställdes.

Åklagaren har nu öppnat en utredning om eventuellt missbruk av offentliga medel och oegentligheter i kontraktsförfarandet med IT-företaget. Initialt kontrakterades företaget för 5.279 euro, men en månad senare godkändes en ny betalning på 197.843 euro. Misstankar har väckts om att denna summa egentligen var en betalning för lösensumman, dolt som ett serviceavtal.

Flera kommunala tjänstemän och representanter för IT-företaget har kallats till förhör. Åklagaren misstänker att stadshuset medvetet undertecknade ett kontrakt för att möjliggöra betalningen till hackarna.

Oppositionen har kritiserat kommunledningens agerande och pekat på alternativa lösningar som vidtagits av andra kommuner, exempelvis Redondela, där en mindre kostsam och teknisk lösning valdes för att återställa systemen.

Utredningen fortsätter och kan leda till åtal för både förskingring och maktmissbruk, samtidigt som säkerhetsåtgärder för att förebygga framtida cyberattacker diskuteras.