Fuga de datos personales
-
Os paso un comunicado de nuestro club y es muy grave.
±++±±++++++++++++++++++++++++++++++
Levante UD
9 oct 2026
El Levante UD activa un plan de blindaje digital ante una anomalía detectada en sus servidores de datos
El club refuerza sus protocolos informáticos para garantizar la seguridad de sus abonados.El motivo de esta comunicación es informarte de que, lamentablemente, el pasado día 30 de septiembre de 2026, durante el proceso de actualización del método de monitorización de nuestros sistemas, detectamos un incidente de seguridad que, a pesar de las medidas de seguridad implementadas por LEVANTE UD y de acuerdo con las investigaciones llevadas a cabo hasta ahora, ha podido afectar a algunos de los datos personales que el LEVANTE UD dispone con objeto de su relación con el socio o abonado, con los jugadores y con el cliente de la tienda online.
Tras las investigaciones realizadas, el incidente está relacionado con un ataque externo que habría conseguido infiltrarse ilegalmente en nuestros sistemas comprometiendo la confidencialidad de dichos datos. Aunque la investigación sigue en curso, no tenemos constancia de que, a la fecha de esta comunicación, se haya materializado ningún uso fraudulento de estos datos ni que se haya producido una exfiltración de los mismos.
En este sentido, los datos personales afectados pueden contener:
Nombre y apellidos.
DNI/NIE
Fecha de nacimiento.
Datos de contacto: Dirección, correo electrónico, teléfono.
Datos económicos o financieros (sin medios de pago).
Datos de menores.
Datos de salud.
Datos de plantillas biométricas
Activación del protocolo de seguridad
En cuanto hemos tenido conocimiento del incidente, hemos activado nuestro protocolo de seguridad y hemos adoptado las siguientes medidas:
A nivel técnico:
• Bloqueo inmediato, en todos los servidores afectados.
• Cierre del acceso remoto a dichos servidores desde Internet: su administración solo es posible desde la red interna del club y la VPN del equipo de sistemas;
• Cambio de contraseñas de usuario en los diferentes sistemas y forzado del acceso con doble factor de autenticación;
• Cierre del acceso desde Internet al almacenamiento de las copias de seguridad y a los servicios de administración que estaban expuestos;
• Modificación de las credenciales del almacenamiento de copias de seguridad y de los servicios afectados;
• Cifrado de las copias de seguridad.
• Aplicación del principio de mínimo privilegio en los accesos a las copias de seguridad y retirada de credenciales innecesarias de los servidores;
• Conservación de las evidencias y análisis de los registros, incluidos los solicitados al proveedor de alojamiento; y,
• Revisión de las políticas de seguridad internas.
A nivel organizativo.
• Actualización del sistema de gestión de protección de datos.
• Contratación de terceros especializados en protección de datos y DPD externalizado para el correcto desarrollo de la actualización del sistema.
Notificación a la AEPD
Asimismo, se ha realizado la notificación del incidente a la autoridad de protección de datos competente (Agencia Española de Protección de Datos, AEPD), tal y como establece la normativa aplicable sin perjuicio de la adopción de otras medidas legales que sean pertinentes.
Teniendo en cuenta la naturaleza de los datos, podrías llegar a sufrir algún inconveniente limitado, como posibles intentos de phishing (correos electrónicos que te piden información sobre ti) como, por ejemplo, ataques de phising o engaños similares. Por ello, te facilitamos un listado de medidas recomendadas que los organismos especializados en ciberseguridad recomiendan aplicar regularmente:
• Presta atención a comunicaciones sospechosas procedentes de direcciones de correo poco fiables o que contengan errores gramaticales y/u ortográficos.
• No respondas a mensajes sospechosos (Whatsapp, SMS, correos electrónicos, etc).
• No hagas clic en los enlaces de comunicaciones con fuente desconocida.
• No abras ni descargues archivos procedentes de fuentes no confiables.
• Modifica los datos y contraseñas de acceso a tus cuentas y perfiles digitales al menos una vez al año.
• Recuerda que LEVANTE UD nunca te pedirá que compartas por teléfono y/o correo contraseñas o cualquier otra información confidencial.
Pedimos disculpas por las molestias que este incidente pueda ocasionarle.
Queremos transmitirte nuestro compromiso inequívoco y firme con la seguridad de tus datos y con el cumplimiento de la normativa de protección de datos que estamos firmemente mejorando.
En cualquier caso, para cualquier duda sobre esta cuestión, puedes ponerte en contacto el Delegado de Protección de Datos del Levante en el siguiente correo electrónico: dpd@levanteud.es
En el momento en el que tengamos información adicional, será comunicado, igualmente, a todos los afectados.
Muchas gracias.
Puedes seguirme en Twitter en @RompedorLUD
-
A cambiar contraseñas....
-
Ya me abandonan hasta mis datos personales...
I'll See What I Can Do
-
Vaya tela
-
@Malcontent dijo en Fuga de datos personales:
Ya me abandonan hasta mis datos personales...
No amic, se ha ido con otro, secuestrado
-
Si ha habido 'fuga' eso no me suena a mi a secuestro, la verdad...
I'll See What I Can Do
-
@Malcontent dijo en Fuga de datos personales:
Si ha habido 'fuga' eso no me suena a mi a secuestro, la verdad...
En una época en que la ciberdelicuencia está tan avanzada da yuyu pensar en estas cosas. Espero que el club informe debidamente a todos los perjudicados personalmente y no solo por un triste comunicado de prensa institucional, esto es muy serio
LEVANTE CAMPEÓN DE COPA EN 1937 (OFICIAL EN 2023)
-
@Malcontent dijo en Fuga de datos personales:
Si ha habido 'fuga' eso no me suena a mi a secuestro, la verdad...
Pequeño padawan el fin del hacker es pedir rescate por los datos o venderlos a otro
Los datos no se fugan cómo Logan, no van a ningún sitio por ellos mismos
A mi me suena a intento de minimizar el problema utilizando la gramática
-
@Toni-Granota se puede denunciar al club, habria que hacer un revisión de los protocolos del club en ciberseguridad, no vaya a ser que tenga sólo el Panda antivirus en el servidor
Si has tenido problemas para fichar y vas cortito de pasta, vas ido cortito de pasta también para la ciberseguridad??
-
A ver, en realidad solo estaba haciendo un poco de 'bromita' con la forma de decirlo así como 'fuga'.
-
@Malcontent sus formas son finas xD
-
Finas y curiosas.
¡Hola! Parece que estás interesado en este tema pero aún no tienes una cuenta.
¿Te cansas de tener que ver las mismas publicaciones en cada visita? Al registrarte, siempre volverás al punto exacto donde estabas y podrás elegir recibir notificaciones de nuevas respuestas (por correo electrónico o notificaciones push). También podrás guardar marcadores y votar positivamente las publicaciones para mostrar tu aprecio a otros miembros de la comunidad.
Con tu ayuda, esta publicación podría ser aún mejor 💗
Registrarse Conectarse