Unos hackers accedieron este lunes a una base de datos sobre usuarios del Club Natació Montjuïc. El ciberataque tuvo lugar alrededor de las nueve de la noche y fueron los mismos autores quienes comunicaron la acción a través de un correo que hicieron llegar tanto a los socios de la entidad como a los ciudadanos que alguna vez han hecho uso de las instalaciones para jugar a pádel o tenis. «Estimados clientes del CN Montjuïc, habéis sido hackeados por ZentinelTeam. Tenemos vuestros datos, que se filtrarán o venderán si la empresa no nos paga 5.000 euros en un plazo de 48 horas«, se puede leer en el mensaje dirigido a los usuarios.
La respuesta de la institución barcelonesa fundada en 1944 no se hizo esperar mucho. Pocos minutos después de la medianoche, la dirección de la entidad enviaba un correo informando a los afectados de la situación, de la naturaleza del ciberataque y de los pasos a seguir a partir de ahora. «[El correo] Se trata de un envío de spam -correo basura- por una intrusión en nuestro programa Syltek para la gestión de las reservas de Playtomic -una plataforma que permite reservar pistas de pádel y tenis en diferentes instalaciones de toda la capital catalana- en el club. Este envío se ha hecho desde la base de datos interna del programa. Estamos trabajando con Syltek y la Agencia de Ciberseguridad de Cataluña para recopilar información sobre los datos que puedan haber sido comprometidos y poniendo los medios para bloquear los accesos a nuestro programa«, se indicaba en el comunicado.
Caso en manos de Protección de Datos y los Mossos
La misiva del CN Montjuïc culminaba informando a los usuarios que se procederá a denunciar estos hechos ante la Autoridad Catalana de Protección de Datos (APDCAT), así como en los Mossos d’Esquadra. La entidad deportiva barcelonesa está asesorada y sigue las recomendaciones del Instituto Nacional de Ciberseguridad (INCIBE). Por ahora se desconoce el alcance de la filtración.
