{"id":20479,"date":"2023-11-27T08:45:31","date_gmt":"2023-11-27T07:45:31","guid":{"rendered":"https:\/\/urquiabas.com\/noticia-dinteres-pels-clients-durquia-bas\/"},"modified":"2023-11-28T12:12:06","modified_gmt":"2023-11-28T11:12:06","slug":"noticia-dinteres-pels-clients-durquia-bas","status":"publish","type":"post","link":"https:\/\/urquiabas.com\/ca\/noticia-dinteres-pels-clients-durquia-bas\/","title":{"rendered":"Not\u00edcia d’inter\u00e8s pels clients d’Urquia & Bas"},"content":{"rendered":"

Lleida, a 20 de octubre de 2021.<\/p>\n

Estimados clientes,<\/p>\n

Por medio de la presente, en cumplimiento de lo previsto por el art\u00edculo 34.2 y el 34.3 c) del Reglamento general de protecci\u00f3n de datos (RGPD), les informamos que un proveedor de servicios de URQUIA &<\/span> BAS<\/strong> sufri\u00f3 hace unas fechas un ciberataque que comprometi\u00f3 datos de varios de sus clientes, entre ellos una base de datos de nuestra titularidad que conten\u00eda datos personales de algunos de nuestros clientes.<\/p>\n

A continuaci\u00f3n, se ofrece informaci\u00f3n m\u00e1s detallada sobre dicho ciberataque, si bien, se quiere dejar constancia en este momento de que a\u00fan existen investigaciones en curso sobre este ciberataque; por ello, esta informaci\u00f3n puede estar sujeta a cambios y a\u00fan puede revelarse informaci\u00f3n adicional:<\/p>\n

1) Descripci\u00f3n general del incidente<\/u><\/p>\n

El pasado 30 de agosto de 2021 URQUIA &<\/span> BAS<\/strong> tuvo conocimiento gracias a una compa\u00f1\u00eda de seguros con la que se trabaja regularmente de que una Base de Datos nuestra se hallaba colgada en internet y a la venta.<\/p>\n

Tras las investigaciones t\u00e9cnicas correspondientes, se consigui\u00f3 localizar el pasado 1 de septiembre de 2021 la URL donde se hallaba a la venta nuestra Base de Datos: https:\/\/raidforums.com\/Thread-SELLING-Spain-%E2%9C%94-insurance-data-%E2%9C%94-2021-special. Igualmente, y en el mismo d\u00eda, se consigui\u00f3 localizar en Internet el perfil del presunto hacker: https:\/\/raidforums.com\/User-master-data.<\/p>\n

En las siguientes semanas (y hasta la fecha), se han llevado a cabo numerosas investigaciones e indagaciones internas para conocer c\u00f3mo esa Base de Datos ha podido ser capturada por el presunto ciberdelincuente. De la investigaci\u00f3n realizada y con la informaci\u00f3n de la que disponemos, entendemos que, materialmente, la brecha de seguridad la ha sufrido uno de nuestros proveedores de servicios: TECNOLOGIA SOFTWARE I INTEGRACI\u00d3 DE SISTEMES S.L. (en adelante, TE-SIS Solucions), con CIF B-25588443 y sita en Calle Cam\u00ed de Corbins, 6 – 5 2, Lleida, 25005. Dicho proveedor nos viene prestando servicios de licencia y mantenimiento de software. En la actualidad, dicha compa\u00f1\u00eda pertenece a la mercantil Codeoscopic S.A. (https:\/\/codeoscopic.com\/es\/)<\/p>\n

De las investigaciones realizadas se cree que la brecha de seguridad pudo haberse producido como consecuencia del acceso del ciberdelincuente a nuestra Base de Datos, la cual hab\u00eda sido utilizada y tratada por la propia TE-SIS Solucions al objeto de hacer un traspaso de un software a otro (desde ERP Dynamics a ERP Te-SIS).<\/p>\n

Hasta el momento se desconoce de forma precisa cu\u00e1ndo y c\u00f3mo se ha producido esa brecha de seguridad en sus servidores, si bien, s\u00ed conocemos que la Base de Datos se puso a la venta en internet, estableci\u00e9ndose la criptomoneda Bitcoin como el medio de pago elegido; se desconoce, no obstante, si se ha vendido o no dicha Base a terceros. Asimismo, esta Base de Datos parece no encontrarse ya en la \u201cdark web\u201d.<\/p>\n

2) Datos de clientes afectados <\/u><\/p>\n

Los grupos de datos que se hallaban en dicha Base de Datos son: nombre, apellidos, NIF, geolocalizaci\u00f3n, tipo de seguro, compa\u00f1\u00eda aseguradora titular de la p\u00f3liza, agente, identificaci\u00f3n de coche, n\u00ba de cuentas bancarias, entidades bancarias a la que pertenecen los n\u00ba de cuentas, recibos abonados o no.<\/p>\n

Es cierto que no todos los datos de los clientes almacenados en esa Base de Datos eran reales, mezcl\u00e1ndose en algunas ocasiones con datos falsos, dado que TE-SIS Solucions estaba utilizando dicha Base como prueba para realizar el traspaso desde el software antiguo donde se encontraba alojada (ERP Dynamics) al nuevo (ERP Te-SIS) que estaba siendo desarrollado por TE-SIS Solucions.<\/p>\n

3) Posibles consecuencias de la brecha de seguridad<\/u><\/p>\n

Atendiendo al grupo de datos que han sido objeto del ciberataque, entendemos que las consecuencias m\u00e1s plausibles de ocurrencia a los clientes afectados son: a) p\u00e9rdida de control sobre sus datos personales; b) usurpaci\u00f3n de la identidad; y c) v\u00edctima de campa\u00f1as de phishing\/spamming.<\/p>\n

4) Medidas implantadas para controlar los posibles da\u00f1os<\/u><\/p>\n