La app ACA Club de Andorra sufre brecha de ciberseguridad que expone datos de socios

El Automòbil Club d’Andorra (ACA) ha informado a sus socios de un incidente de ciberseguridad relacionado con su aplicación ACA Club y la plataforma digital asociada, que podría haber permitido un acceso no autorizado a datos personales.

La organización notificó la brecha el martes, activando de inmediato medidas internas de respuesta. Colaboró con su proveedor técnico y especialistas externos para contener la situación, determinar su origen y reforzar las protecciones del sistema. El ACA informó a la Agència de Protecció de Dades d’Andorra (APDA) y ofreció su cooperación a las autoridades encargadas de la ciberseguridad y el ciberdelito.

Las investigaciones revelaron que algunos puntos de acceso a la plataforma contaban con salvaguardas insuficientes, lo que podría haber expuesto datos identificativos y de contacto de los socios, como nombres completos, números de socio, direcciones, correos electrónicos, números de teléfono, documentos de identidad o fechas de nacimiento. Dependiendo del uso individual de la app, esto podría incluir también datos de conversaciones o incidentes reportados.

Hasta la fecha, el ACA no tiene constancia de ningún uso fraudulento de la información comprometida. Informó del asunto por precaución y responsabilidad, ya que no se pueden descartar por completo este tipo de riesgos. El proveedor técnico ha confirmado que las vulnerabilidades clave ya han sido subsanadas, con medidas adicionales como una auditoría integral de la plataforma, restricción de accesos y renovación o desactivación de credenciales en riesgo. El seguimiento continuo evaluará la efectividad de estas correcciones y posibles necesidades adicionales.

El ACA notificó directamente a los socios y enfatizó la necesidad de vigilancia ante correos, mensajes de texto o llamadas sospechosas que mencionen el club, sus servicios o datos personales. Subrayó que nunca solicita contraseñas, códigos de verificación o datos bancarios por correo electrónico, SMS o teléfono. Los socios deben verificar las fuentes antes de compartir información, evitar enlaces o archivos adjuntos de orígenes no fiables y contactar directamente para consultas a través de aca@aca.ad o el +376 803 400.

El club expresó su pesar por el incidente y reafirmó su compromiso con la seguridad de los datos, la transparencia y la privacidad de los socios.