La Fundación CUDECA ha comunicado que el pasado lunes 12 de octubre fue víctima de un ciberataque que podría haber permitido el acceso a parte de los datos personales que conserva de sus usuarios y colaboradores. Entre la información potencialmente afectada figuran datos identificativos y de contacto, así como, en algunos casos, números de cuenta bancaria y direcciones de correo electrónico.
La entidad, dedicada a los cuidados paliativos y a la atención de personas con enfermedades avanzadas, ha trasladado esta situación a través de una comunicación dirigida a las personas cuyos datos podrían haberse visto afectados. No obstante, CUDECA ha precisado que, hasta la fecha de dicha notificación, no tenía constancia de que el atacante hubiera accedido efectivamente a los datos personales ni de que hubiera descargado información.
El incidente quedó controlado el mismo día
Desde que tuvo conocimiento del ataque, la fundación activó las medidas técnicas y organizativas necesarias para contener el incidente, proteger sus sistemas informáticos y restablecer las condiciones de seguridad. Según ha explicado la propia organización, el ciberataque quedó controlado durante el mismo 12 de octubre, fecha en la que se detectó.
Pese a que CUDECA considera limitada la probabilidad de que el incidente tenga consecuencias para las personas afectadas, ha advertido de que podría haberse producido una vulneración de la confidencialidad en el tratamiento de sus datos personales.
Denuncia ante las autoridades y recomendaciones de seguridad
En cumplimiento de sus obligaciones en materia de protección de datos, la fundación ha comunicado el incidente a la Agencia Española de Protección de Datos (AEPD) y ha presentado una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Asimismo, CUDECA ha recomendado extremar las precauciones ante posibles operaciones bancarias, cargos o comunicaciones sospechosas. La advertencia cobra especial importancia ante cualquier mensaje o contacto en el que se soliciten datos personales o información bancaria.
La entidad ha lamentado lo sucedido y las posibles molestias que pueda ocasionar, al tiempo que ha reiterado su compromiso con la protección de los datos y el mantenimiento de la confidencialidad de la información que recoge.
Para resolver cualquier duda relacionada con el incidente, las personas interesadas pueden contactar con la fundación a través del correo electrónico datos@cudeca.org.
