Los datos personales identificativos y de contacto de un gran número de abonados del Real Club Deportivo se han filtrado a destinos desconocidos debido a un ciberincidente de seguridad del que el club ha informado durante las últimas horas a las personas afectadas. El club se ha puesto en contacto con los afectados a través de un correo electrónico en el que alterta de un "acceso no autorizado" y aclara que no se han visto comprometidos datos financieros ni credenciales de acceso.
El incidente tuvo lugar el pasado viernes 16 de mayo y el club aclara que fue resuelto "de forma inmediata". "Se comunicó tanto a los Cuerpos y Fuerzas de Seguridad del Estado como a la Agencia Española de Protección de Datos", detalla el Deportivo, que asegura que el origen del incidente fue una brecha de seguridad en el entorno de un servidor alojado en Amazon Web Services, que permitió un acceso no autorizado a una base de datos. "Tras su detección, se han tomado las medidas oportunas para evitar que el fallo de seguridad vuelva a producirse y se emprenderán las acciones legales correspondientes contra la empresa responsable", explica el club.
El Deportivo recomienda a todos los socios afectados que, para mitigar el riesgo de que sus datos personales puedan ser utilizados con fines fraudulentos, se extremen las precauciones ante la recepción de llamadas, correos electrónicos o mensajes sospechosos. El club alerta de que jamás contactará por estos medios para solicitar a sus abonados sus datos personales y advierte de que si se recibe un correo electrónico o un SMS con un enlace, no se facilite a través de estos información personal ni financiera.