Comunicació oficial · 8 de desembre de 2025
COMUNICAT OFICIAL - PETONS.CAT
Actualització sobre l’incident de seguretat detectat al servidor de petons.cat. No s’ha filtrat cap dada d’usuari i la plataforma roman temporalment bloquejada mentre es completa la mitigació.
Què ha passat?
Des de petons.cat informem a tota la nostra comunitat que el nostre equip tècnic ha detectat un atac als servidors on s’allotja la plataforma. Gràcies a la supervisió constant i a la resposta ràpida del tècnic de guàrdia, l’incident s’ha pogut analitzar, contenir i documentar.
Segons l’informe tècnic, l’accés il·lícit al servidor es va produir el dia 04/12/2025, tot i que el programari maliciós no es va arribar a executar fins al 06/12/2025.
Cronologia de la detecció i resposta
El dia 6 de desembre a les 12:00, el tècnic de guàrdia va identificar activitat anòmala al servidor i va procedir immediatament a:
- Bloquejar l’accés a la plataforma per evitar qualsevol risc.
- Desconnectar l’accés remot al servidor per impedir que l’atacant pogués continuar operant.
El dia 7, un cop revisats els registres i analitzat el comportament del sistema, el tècnic de guàrdia ens va comunicar tota la informació preliminar relacionada amb l’incident.
Finalment, el dia 8, el tècnic de guàrdia ha confirmat que l’atac havia estat completament parat i controlat, i que la prioritat ara és restaurar el servei amb total seguretat.
Posteriorment, el dia 25 de desembre de 2025, la plataforma d’allotjament on tenim ubicada la pàgina web va procedir a bloquejar el backend del servei com a mesura preventiva arran de l’incident.
Actualment, l’equip tècnic està treballant activament per recuperar el màxim de dades i funcionalitats possibles, així com per garantir que la restauració es faci amb totes les garanties de seguretat.
Per què no s’ha comunicat fins avui?
No s’ha emès cap comunicat públic fins ara perquè l’equip tècnic estava treballant activament en contenir l’atac i estabilitzar la infraestructura.
A més, petons.cat no disposa d’un equip de comunicació de guàrdia, i per responsabilitat, no s’ha volgut publicar informació fins a tenir una confirmació tècnica completa de l’abast real de l’incident.
Dades dels usuaris i impacte
Segons totes les anàlisis realitzades, no s’ha detectat cap filtració de dades de cap usuari registrat.
L’atac no tenia com a objectiu accedir a informació personal, sinó aprofitar els recursos del servidor per executar mineria il·legítima.
Tipus d’atac detectat
L’equip tècnic ha identificat un malware de mineria il·legítima de criptomonedes, basat en XMRig, que es va començar a executar el 06/12/2025.
Mesures de seguretat aplicades
Per garantir la seguretat de totes les persones usuàries i assegurar la integritat del sistema, s’han aplicat les mesures següents:
- Bloqueig temporal de la plataforma mentre es completa el procés de mitigació.
- Eliminació del malware i neteja completa del servidor.
- Desconnexió immediata de l’accés remot el dia 6.
- Auditoria de seguretat per identificar l’origen de la intrusió.
- Restauració del sistema utilitzant una còpia de seguretat verificada.
Restauració amb còpia de seguretat
Com a mesura de seguretat i fiabilitat, l’equip tècnic ha decidit restaurar la plataforma utilitzant una còpia de seguretat completa del dia 03/12/2025.
Aquesta data és l’últim punt on es garanteix que cap component del servidor havia estat compromès. Això pot comportar la pèrdua de dades o canvis entre el 04/12 i el 06/12, però assegura que la restauració es realitzi sobre una base totalment fiable.
Disponibilitat de la plataforma i del blog
Per protegir la comunitat, la plataforma de petons.cat continua temporalment bloquejada fins que es confirmi que la vulnerabilitat està completament mitigada.
Aquest bloqueig es veu reforçat pel bloqueig del backend aplicat per la plataforma d’allotjament el dia 25/12/2025, mentre es duen a terme tasques de recuperació i validació del sistema.
Tot i així, volem recordar que els posts del blog romanen accessibles amb normalitat.
Compromís amb la seguretat
A petons.cat, la seguretat i confiança de la nostra comunitat són prioritàries. Estem treballant per restablir el servei amb totes les garanties i publicarem una nova actualització tan aviat com la plataforma estigui llesta per reobrir.
L’equip de petons.cat