El RCD Espanyol informa de una brecha de seguridad en su plataforma de entradas y abonos

El RCD Espanyol ha informado a sus socios y abonados de "una brecha de seguridad" en su plataforma para la venta de entradas y la gestión de abonos. En una comunicación, el club señala que el incidente afecta a "una infraestructura cuya gestión técnica está encomendada a un proveedor tecnológico externo y especializado". La entidad barcelonesa detalla que tuvo conocimiento de lo sucedido el pasado 28 de agosto y que el acceso no autorizado al servidor se habría producido entre el 5 y el 13 de agosto.

El Espanyol notificó el incidente a la Agencia Española de Protección de Datos y a las autoridades policiales. Mientras la investigación continúa abierta, el club catalán avisa de que "el eventual acceso a esta información podría incrementar el riesgo de recibir comunicaciones fraudulentas, intentos de suplantación de identidad o actuaciones de ingeniería social que aparenten proceder del Club, de entidades financieras o de otras organizaciones conocidas".

Aunque el comunicado asegura que "no se ha constatado su utilización indebida", el Espanyol advierte a su masa social que "en función de la información asociada a cada usuario y del tipo de relación mantenida con el Club, los datos potencialmente afectados podrían incluir nombre y apellidos, documento de identidad, dirección de correo electrónico, número de teléfono y dirección postal".

Asimismo, reconoce que "en determinados casos, también podrían incluir el IBAN asociado a socios o abonados o información relativa a menores de edad". Fuentes conocedoras del incidente explican que algún socio ya ha denunciado al club que habrían pirateado su carné con número de socio y asiento. Actualmente, el RCD Espanyol cuenta con 36.430 socios y ha alcanzado los 31.737 abonados para la presente temporada superando los 31.711 registrados al cierre de la pasada campaña.

Asegura la entidad blanquiazul que, cuando tuvo suficiente conocimiento de las características y del posible alcance del incidente, activó sus procedimientos de respuesta, contención e investigación. "Con apoyo técnico especializado, se han aislado los sistemas afectados, preservado las evidencias necesarias para la investigación, restablecido el servicio sobre una nueva infraestructura, renovado las credenciales correspondientes y reforzado las medidas técnicas y organizativas aplicables", desgrana el texto las medidas que se han tomado en las últimas semanas.