Buenas tardes Mario,
Muchas gracias por tu correo.
En primer lugar, lamentamos profundamente lo ocurrido.
A continuación damos respuesta a tus consultas.
Datos afectados y naturaleza del acceso. Los datos relativos a su persona objeto del incidente son las imágenes utilizadas en la verificación de identidad: anverso y reverso del documento identificativo y fotografía selfie. Se ha acreditado la exfiltración efectiva de esas imágenes, no un mero acceso; por ese motivo ha recibido usted la notificación. No se ha visto afectado ningún otro dato: contraseñas, datos bancarios y medios de pago se almacenan cifrados en sistemas separados no comprometidos, y no es necesario cambiar ninguna contraseña. A día de hoy no hay constancia de que los datos exfiltrados hayan sido utilizados.
Ventana temporal del acceso. El acceso no autorizado se produjo entre el 13 y el 15 de julio: se detectó el día 14 y quedó bloqueado de forma definitiva el día 15. Desde entonces no se ha producido ninguna exfiltración adicional. Las notificaciones individuales se han realizado una vez concluido el análisis del incidente, que ha permitido delimitar con exactitud qué cuentas estaban afectadas.
Fecha de conocimiento efectivo. El 14 de julio, fecha de la detección.
Servicio afectado. Se trata de un servicio interno aislado dedicado exclusivamente a la verificación de identidad que exige la normativa de juego y de prevención del blanqueo de capitales. Por motivos a la investigación policial en curso, no podemos facilitar detalle adicional sobre su arquitectura o gestión.
Medidas de seguridad.El servicio contaba con medidas de seguridad técnicas y organizativas específicas, cuyo detalle no podemos hacer público debido a la investigación abierta. Tras el incidente, hemos cerrado el acceso utilizado durante el ataque, retirado los elementos maliciosos, rotado las credenciales técnicas afectadas, reforzado la seguridad de nuestros sistemas y ampliado las medidas de monitorización.
Hemos presentado denuncia ante la unidad central de ciberdelincuencia de la Policía Nacional, que trabaja para identificar a los responsables, y notificado individualmente a cada persona afectada. Le recomendamos desconfiar de llamadas, correos o SMS que soliciten datos, códigos o pagos —nunca los pedimos por esas vías— y vigilar posibles altas de servicios o solicitudes de financiación a su nombre. Hemos habilitado además un servicio de asistencia para las personas afectadas. Ante cualquier indicio de uso de su documentación, denúncielo ante la Policía Nacional o la Guardia Civil y comuníquenoslo de inmediato: basta con que nos escriba a info@tulotero.es —o responda al aviso que recibió— o nos llame al 912 825 353, y su caso pasará a atención personalizada. Una persona de nuestro equipo evaluará con usted las consecuencias, le recomendará las medidas a tomar, le facilitará la documentación acreditativa que pueda necesitar para su denuncia y hará seguimiento del caso junto a usted hasta su resolución. Nos comprometemos igualmente a informarle de cualquier ampliación del alcance que le afecte y de cualquier indicio de utilización de los datos del que tengamos conocimiento que, de producirse, trasladaremos a la Policía Nacional en el marco de la investigación en curso.
Quedamos a tu disposición para cualquier consulta o asistencia que puedas necesitar.
Un saludo de todo el equipo de TuLotero.
@tuloterowww.tulotero.es
Info TeamTuLotero España
Calle de José Abascal, 44, 28003 MadridTweet me:@tulotero info@tulotero.es +34 912 825 353
TuLotero.esGoogle PlayApple StoreFacebookTwitterYouTubeInstagram
AVISO LEGAL:Este mensaje, y sus posibles anexos, está dirigido por el remitente exclusivamente a su destinatario, considerándose su contenido como estrictamente confidencial, y pudiendo, además, estar sometido a secreto profesional. En caso de que usted haya recibido este correo por error, le rogamos que lo comunique al responsable de su envío por el mismo medio, o lo haga por teléfono llamando al número +34 912 825 353, procediendo a borrar definitivamente el contenido del correo. La utilización, copia o divulgación por cualquier medio del presente correo,sin autorización del remitente, está prohibida y podrá dar lugar al ejercicio de las acciones legales oportunas.
PRIVILEGED AND CONFIDENTIAL:This message, and its attachments, is addressed exclusively by the sender to the addressee, and contains confidential and/or privileged information. If you have received this email in error, you should notify it to the sender by email, or by phone: +34 912 825 353, and delete definitely the e-mail/s. You are hereby notified that any use, copying or dissemination of this message or any attachments, without the authorization of the sender, is forbidden and it may result in the exercising of the correspondent legal actions.
Activado Jue, 20 Ago a 5:01 P. M.
, Reclamar reclamar@ocu.org escribió:
