Nombre, DNI, cuenta bancaria... un hackeo a Orange pone en peligro tus datos personales

Un gravísimo hackeo a Orange ha ocasionado la filtración de algunos de los datos personales más delicados de sus clientes. Una parte de los abonados de Orange tiene ahora el problema de que su nombre completo, DNI, dirección física y número de cuenta corriente está en manos de ciberdelincuentes.

Toda la información personal robada la almacenaba una subcontrata de Orange, que fue dada de baja en los sistemas cuando notificó el ataque. No se ha confirmado qué empresa era, pero los operadores suelen subcontratar muchos servicios, como la atención al cliente telefónica.

Así comienza el comunicado que ha lanzado el operador de telecomunicaciones:

Los usuarios afectados recibirán un aviso por email o SMS con detalles de los datos filtrados, pues no son los mismos en todos los casos. Orange España habla de un "número limitado de clientes", pero por ahora no ha hecho públicas las cifras.

El número acabará trascendiendo, puesto que Orange ha informado a la Policía Nacional y a la Agencia Española de Protección de Datos, algo obligatorio por ley ante un hackeo así. Resulta muy probable que esta última inicie una investigación, que derivaría en una cuantiosa multa si se detecta que la seguridad no era la adecuada.

Estos son los todos los datos filtrados en el hackeo a Orange:

1. Nombre y apellidos.
2. Fecha de nacimiento.
3. Número de documento de identificación (DNI/NIE/pasaporte).
4. Dirección postal física.
5. Dirección de email.
6. Número de teléfono.
7. Número de cuenta corriente (IBAN).

Orange confirma que no se han filtrado contraseñas ni tarjetas de crédito o débito, que por otro lado no tendría mucho sentido que acabaran en los sistemas informáticos de una subcontrata.

Orange ha indicado que todos los datos son de personas con las que ha tenido una relación comercial, pero no queda del todo claro si eso incluye clientes dados de baja antes del hackeo.

Si tenemos dudas, podemos contactar con Orange para solicitarla, aunque es probable que durante los primeros días su atención al cliente esté rebasada por la elevada gravedad del incidente.

¿Qué hacer ante el hackeo de Orange?

Es importante estar atentos a posibles estafas que aprovechen los datos filtrados, pues los ciberdelincuentes pueden usar la información para ganarse la confianza de las potenciales víctimas en fraudes más o menos elaborados.

Además, quienes hayan visto filtrada su cuenta bancaria deberían estar pendientes de posibles cargos no autorizados, y contactar con el banco si encuentran algo que no reconocen.

Existen servicios especializados en comprobar si se ha filtrado la contraseña u otros datos personales, que está bien revisar de vez en cuando, y es probable que añadan el hackeo de Orange a sus registros.

Por el momento, no parece que los datos del hackeo de Orange estén circulando, pero podrían ser vendidos en mercados negros especializados en cibercrimen. Tampoco sabemos si Orange fue chantajeada para contener la filtración a cambio de dinero, algo que no es infrecuente cuando las afectadas son grandes empresas.

En cualquier caso, el hackeo a Orange apunta a ser uno de los más graves en España por lo delicado de los datos personales robados, y habrá que ver finalmente cuántas personas están afectadas para valorarlo por completo.

10 mejores antivirus gratis para Windows 10 y Windows 11