Movistar acaba de recibir una multa millonaria por una incidencia que afect贸 a muchos de sus clientes en 2022
Movistar, a través de su empresa matriz Telefónica, acaba de recibir un gran golpe económico debido a un ciberataque ocurrido en 2022. Este ataque, originado por una brecha de seguridad en los sistemas de la operadora, ha tenido serias consecuencias para la compañía.
Lo más reciente es que Movistar ha sido multada con 1,3 millones de euros por parte de la Agencia Española de Protección de Datos (AEPD). Lo que representa un varapalo económico para la gigante de las telecomunicaciones.
El ciberataque a Movistar sucedió en el año 2022, cuando los sistemas de la compañía fueron vulnerados. La brecha de seguridad permitió que un hacker obtuviera datos de más de un millón de clientes de la operadora.
En ese momento, la empresa notificó a los afectados que el equipo de seguridad de Movistar había detectado un acceso no autorizado. Fue en los datos técnicos o de configuración de algunos equipos que prestan los servicios asociados al número de teléfono fijo. Esto incluía dispositivos como routers, descodificadores de la TV y amplificadores WiFi, entre otros.
Aunque en un principio no se sabía el alcance completo de los daños, unas semanas después la compañía tranquilizó a sus clientes. Aseguraba que los datos de los equipos y las redes WiFi de los usuarios no estaban en peligro. Sin embargo, el impacto del ataque no terminó ahí.
Dos años después, la AEPD ha decidido imponer una sanción económica a Movistar. Por no haber garantizado la seguridad y privacidad de los datos de sus clientes.
La multa impuesta a Telefónica se desglosa en dos partes. La primera sanción de 800.000 euros está relacionada con la falta de protección de los datos personales de los usuarios. Según la AEPD, Movistar no trató esos datos de forma que garantizara su seguridad y privacidad, lo que es una violación de la normativa de protección de datos.
La segunda parte de la multa, de 500.000 euros, corresponde a la falta de medidas técnicas y organizativas suficientes para prevenir ciberataques. En resumen, la operadora no aplicó las medidas necesarias para minimizar los riesgos ante este tipo de incidentes.
Movistar ha reconocido el ataque y sus consecuencias. Pero la compañía defiende que los datos obtenidos a través del ciberataque solo servían para la configuración de ciertos equipos de conectividad. Es el caso de routers y otros dispositivos similares.
Según Telefónica, los datos eran utilizados para configurar estos equipos de manera aleatoria cuando los clientes introducían sus números de teléfono fijo.
Tras la sanción, Telefónica ha decidido recurrir la multa ante la Audiencia Nacional, que ya ha admitido el recurso a trámite. Esto significa que el proceso está lejos de finalizar, y la operadora buscará reducir o eliminar la multa impuesta por la AEPD. Sin embargo, este incidente es un claro recordatorio de la importancia de la seguridad cibernética y la protección de los datos personales.
A pesar de que la multa no es pequeña, Movistar asegura que está tomando medidas para mejorar la seguridad en sus sistemas.
