В Tulotero.es произошла масштабная утечка персональных данных. Злоумышленники получили доступ к изображениям документов и селфи клиентов. Власти начали расследование, а пользователям рекомендованы меры предосторожности.
В Испании зафиксирована одна из крупнейших утечек персональных данных последних лет: сервис онлайн-продажи лотерей Tulotero.es сообщил о несанкционированном доступе к системе верификации пользователей. По официальным данным компании, под угрозой оказались изображения документов и фотографии для идентификации примерно 2% клиентов — это не менее 100 тысяч человек.
Инцидент произошёл в период с 13 по 15 июля 2026 года. В этот промежуток злоумышленники получили доступ к фотографиям лицевой и оборотной сторон DNI, а также к селфи, которые клиенты загружали для подтверждения личности. При этом, как утверждает Tulotero.es, пароли, банковские реквизиты и платёжные данные не были скомпрометированы.
Компания обнаружила подозрительную активность 14 июля и уже на следующий день заблокировала несанкционированный доступ. После этого о случившемся были уведомлены Агентство по защите данных (AEPD) и правоохранительные органы. Всем потенциально затронутым пользователям направляются индивидуальные уведомления по электронной почте.
Главная опасность подобной утечки — риск мошенничества и кражи личности. Имея на руках фотографии документов и селфи, злоумышленники могут проходить удалённую идентификацию в различных сервисах, открывать счета, оформлять кредиты или подписывать контракты на имя жертвы. Кроме того, такие данные часто используются для продажи на теневых рынках, создания фальшивых профилей и проведения целевых атак с использованием реальных персональных сведений.
Пострадавшим рекомендуется незамедлительно обратиться в полицию или Guardia Civil с заявлением о возможном использовании их данных третьими лицами. Важно сохранить все уведомления от Tulotero.es и документы, связанные с инцидентом. Если есть основания полагать, что компания не обеспечила должную защиту информации, можно подать жалобу в AEPD. В случае финансового или репутационного ущерба решение регулятора может стать основанием для компенсации, однако потребуется доказать факт нанесённого вреда.
В ближайшие месяцы эксперты советуют проявлять особую бдительность: регулярно проверять кредитную историю, следить за появлением неожиданных контрактов или займов, а также быть осторожнее с подозрительными звонками, письмами и сообщениями. Не стоит передавать дополнительные персональные данные, фотографии документов или коды подтверждения даже при обращении от имени известных компаний.
Фишинговые атаки и попытки обмана часто следуют за подобными утечками. Мошенники могут использовать реальные данные для создания убедительных сценариев: например, сообщать о проблемах с платежами или безопасности аккаунта. В случае подозрительных действий рекомендуется немедленно обращаться в полицию и сохранять все доказательства.
Компании, работающие с персональными данными, обязаны оперативно информировать клиентов о подобных инцидентах и принимать меры для предотвращения повторения подобных случаев. Закон также предусматривает возврат средств, если платеж был совершен в результате обмана. Важно помнить, что ответственность за защиту информации лежит на сервисе, а не на пользователе.
Вопросы безопасности данных и действий полиции остаются в центре внимания испанских СМИ. Недавно обсуждались и другие изменения в работе правоохранительных органов, например, реформа регламента службы в Guardia Civil, что также связано с усилением контроля и реагирования на новые вызовы.
Для справки: в Испании случаи кражи личности и мошенничества с использованием персональных данных встречаются всё чаще. По данным AEPD, в последние годы количество жалоб на подобные инциденты стабильно растёт. Важно своевременно реагировать на любые подозрительные операции и не игнорировать уведомления от сервисов, с которыми вы взаимодействуете.
