Recomendaciones de protección
Estimado/a asegurado/a:
Nos ponemos en contacto con usted en cumplimiento de la normativa vigente en materia de protección de datos (RGPD) para informarle sobre un incidente de seguridad que ha afectado de forma colateral a nuestra correduría de seguros, y que podría involucrar a parte de sus datos personales.
¿Qué ha ocurrido?
Nuestro proveedor tecnológico de la plataforma de gestión SaaS (ebroker) nos ha comunicado con fecha 04/11/2026 que sufrió un acceso no autorizado a sus servidores centralizados entre el 2 y el 3 de noviembre de 2026. Un tercero ajeno a la organización logró extraer información de las bases de datos de varias corredurías usuarias del programa, entre las que lamentablemente se encuentra nuestro entorno de trabajo.
¿Qué datos se han visto afectados?
Según el informe forense facilitado por el proveedor, los datos que han sido extraídos son:
- Datos identificativos y de contacto: Nombre, apellidos, sexo, fecha de nacimiento, número
de documento de identidad (DNI/NIE/CIF), correo electrónico y teléfono. - Datos financieros: Código de cuenta bancaria (IBAN).
Queremos aclararle de forma muy importante que: - NO se han visto afectados datos relativos a su salud o historial médico.
- NO se han visto afectadas las contraseñas de acceso ni ninguna otra credencial.
¿Cuáles son los riesgos potenciales?
Debido a la naturaleza de los datos extraídos (especialmente el DNI y el IBAN), existe el riesgo de que terceras personas intenten realizar actividades fraudulentas utilizando esta información. Los principales riesgos detectados son:
- Intentos de fraude bancario: Posibilidad de que intenten realizar cargos o girar domiciliaciones no autorizadas en su cuenta bancaria.
- Suplantación de identidad: Intentos de estafa dirigidos a usted (a través de correos electrónicos falsos —phishing—, mensajes SMS o llamadas telefónicas) haciéndose pasar por nuestra correduría, por su banco o por su compañía de seguros, utilizando sus datos reales para ganarse su confianza.
¿Qué medidas se ha tomado?
Desde el primer momento se ha activado protocolos de contingencia:
- Se ha bloqueado inmediatamente el módulo afectado, las IPs de origen del atacante y se han revocado y modificado todas las credenciales de acceso a la plataforma.
- El proveedor ha puesto los hechos en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado y ha activado sus servicios de auditoría forense y asesoramiento jurídico especializado.
- Nuestra correduría ha procedido a realizar la correspondiente notificación formal ante la Agencia Española de Protección de Datos (AEPD).
Recomendaciones importantes para usted
Como medida de prevención y para mitigar cualquier tipo de riesgo, le aconsejamos firmemente adoptar las siguientes pautas:
- Vigile su cuenta bancaria: Revise los movimientos de la cuenta bancaria que tiene vinculada a sus pólizas durante las próximas semanas. Si detecta cualquier cargo o recibo desconocido, proceda a su devolución inmediata a través de su entidad financiera.
- Desconfíe de comunicaciones sospechosas: Sea extremadamente cauteloso si recibe llamadas, correos electrónicos o SMS solicitándole contraseñas, confirmaciones de transferencias o datos bancarios. Recuerde que ni su banco, ni las compañías de seguros, ni nuestra correduría le pedirán jamás sus claves por estos medios.
- Verifique el remitente: Si recibe una comunicación en nuestro nombre que le genere cualquier tipo de duda, no pulse en ningún enlace ni descargue archivos adjuntos. Póngase en contacto directamente con nosotros a través de nuestros canales habituales.
Lamentamos profundamente las molestias que esta situación, ajena a nuestro control directo, pueda ocasionarle. Mantener la seguridad y la confianza de nuestros asegurados es nuestra máxima prioridad.
Quedamos a su entera disposición para resolver cualquier duda o consulta adicional a través del correo electrónico jose@rednostra.com o en el teléfono 968543223.
Atentamente,
RED NOSTRA CORREDURÍA DE SEGUROS S.L