Mango sufre un ciberataque con fuga de datos personales

La Agencia Española de Protección de Datos (AEPD) ha impuesto al Banco Santander una multa de 500.000 euros tras el robo de datos de clientes ocurrido en 2022. La entidad había recurrido la sanción, pero su recurso fue desestimado. Además del pago, el banco deberá implementar medidas de seguridad más estrictas para asegurar la confidencialidad e integridad de la información que gestiona. Este caso refuerza la importancia de que las entidades financieras mantengan controles efectivos sobre los encargados de tratamiento de datos con los que colaboran.

El incidente tuvo su origen en un acuerdo entre Santander Consumer y Orange para la financiación de compras de móviles. Orange subcontrató a la empresa Marktel para la gestión de cobros, y esta última fue la que sufrió la brecha de seguridad. Como resultado, los hackers accedieron y publicaron información sensible de clientes, incluyendo nombres, direcciones, DNI y fechas de nacimiento. La AEPD determinó que las instrucciones y medidas de control dadas por el Santander a sus proveedores eran insuficientes para garantizar un nivel de protección adecuado.

Cabe recordar que este no ha sido el único incidente de seguridad sufrido por la entidad. En 2024, el banco también registró una filtración que afectó a unos 200.000 empleados y clientes de varios países, entre ellos España, Chile y Uruguay. Estas reincidencias han llevado a la AEPD a imponer una sanción correctiva, cuyo objetivo es forzar la adopción de medidas preventivas más robustas y evitar que este tipo de brechas vuelvan a producirse.

Finalmente, se recuerda a los usuarios la importancia de adoptar prácticas seguras en la gestión de sus datos financieros. Entre las recomendaciones destacan revisar las configuraciones de privacidad, utilizar contraseñas fuertes y únicas, habilitar la autenticación multifactor, desconfiar de comunicaciones sospechosas, mantener los dispositivos actualizados y evitar el uso de redes Wi-Fi públicas para operaciones bancarias. Estas medidas, combinadas con una adecuada supervisión de las entidades, son clave para proteger la información personal y prevenir futuros ataques informáticos.

Mango sufre un ciberataque

Ir al sitio web