Movistar sufrió la semana pasada un ciberataque que expuso los datos personales de miles de sus clientes. La compañía ha informado este viernes a los usuarios afectados por el “acceso irregular” a sus sistemas informáticos mediante un SMS, según ha avanzado elDiario.es y ha podido confirmar El Periódico de Catalunya.

Ese mensaje señala que la brecha de seguridad ha expuesto datos personales básicos como los de identificación de contacto (eso es, nombre, apellidos y otros) e información sobre los productos y servicios contratados, pero no hay indicios de que se hayan extraído otros datos más sensibles como contraseñas, cuentas bancarias o registro de llamadas. “No hay evidencias de que dichos datos hayan sido explotados”, reza ese SMS.

Movistar ha indicado que ese agujero “ya ha sido bloqueado”, pero no ha dado más detalles sobre el origen del ataque, de su alcance específico o de cómo se ha producido esa brecha de seguridad interna. Aunque básicos, los datos comprometidos pueden ser extraídos por delincuentes informáticos para poder lanzar después otros ataques de suplantación de identidad, como el 'phishing', de forma más convincente. En los SMS se menciona “un acceso irregular a nuestros sistemas desde IPs sospechosas”. Como obliga la ley de protección de datos, Movistar ha informado a los clientes cuya información personal se ha visto afectada.

Aunque se desconoce con exactitud como esos atacantes se han infiltrado en el sistema de Movistar, el golpe supone uno más en la lista de grandes compañías afectadas. Este miércoles se informó que Estrella Damm también había sido víctima de un ciberataque con un virus tipo ‘ransomware’ que ha secuestrado el acceso a datos internos, forzando la paralización de sus fábricas. El martes fue Mediamarkt quien vio como sus servidores europeos quedaban bloqueados por un ataque similar, afectando sus tiendas en Alemania, Países Bajos y Bélgica.