Comunicat sobre un incident de seguretat en relació amb dades personals

Comunicat sobre un incident de seguretat en relació amb dades personals

Assumpte: PIÑERO GNS CORREDORIA D’ASSEGURANCES, S.L. Informació important sobre la seguretat de les seves dades personals.

Benvolgut/uda client, prenedor, propietari, conductor o beneficiari:

Ens posem en contacte amb vostè perquè les seves dades personals s’han vist afectades per un incident de seguretat, i volem explicar-li què ha passat, què hem fet i com es pot protegir.

Aquesta comunicació no li demana que cliqui cap enllaç, ni que faciliti cap dada, ni que faci cap pagament.

L’origen d’aquest incident es troba en els sistemes de MPM Software S.L.U., proveïdor tecnològic que utilitzem per a la gestió i la tarifació de les pòlisses. Per tant, la bretxa de seguretat s’ha produït en l’entorn tecnològic d’aquest proveïdor, que tracta les dades personals dels clients per compte nostre per a la prestació d’aquest servei.

Què ha passat?

El passat 3 de novembre de 2026, MPM va detectar un incident de seguretat relacionat amb un accés no autoritzat als seus sistemes, que hauria tingut lloc el mateix dia 3 de novembre i que ha compromès determinades dades personals de la nostra corredoria.

Després de tenir coneixement dels fets, MPM va adoptar mesures immediates per contenir l’incident, bloquejar els accessos no autoritzats i reforçar la seguretat dels seus sistemes. Segons la informació facilitada pel proveïdor, la via d’accés utilitzada ha estat bloquejada i actualment no és possible continuar accedint a la informació a través d’aquesta via. Així mateix, continua treballant en l’anàlisi de l’abast de l’incident i en l’aplicació de mesures addicionals de seguretat per prevenir situacions similars.

Quines dades personals s’han vist afectades?

D’acord amb la informació facilitada per MPM, l’incident ha pogut comprometre dades identificatives dels clients, inclosos els seus noms i cognoms, números de documents d’identitat i números de pòlissa.

Quines conseqüències pot tenir aquest incident?

La utilització indeguda de la informació compromesa podria donar lloc a intents de suplantació d’identitat, comunicacions enganyoses o altres activitats fraudulentes.

Tercers no autoritzats podrien aprofitar la informació per fer-se passar per la nostra entitat PIÑERO GNS CORREDORIA D’ASSEGURANCES, S.L. i sol·licitar pagaments fraudulents. Per exemple, podrien enviar-li missatges per WhatsApp o altres canals de comunicació fent referència a la seva pòlissa, i demanar-li que completi un pagament pendent, confirmi les seves dades bancàries o accedeixi a un enllaç per efectuar un suposat abonament. Aquests missatges podrien resultar especialment creïbles pel fet d’incloure informació real sobre les seves dades.

L’existència d’aquests riscos no significa necessàriament que les seves dades hagin estat utilitzades amb finalitats fraudulentes, però considerem important informar-ne perquè pugui adoptar les precaucions oportunes.

Què li recomanem fer?

Com a mesura de precaució, li recomanem:

  • No atendre cap sol·licitud de pagament relacionada amb les seves pòlisses que rebi per WhatsApp, especialment quan inclogui enllaços per fer pagaments, actualitzar dades bancàries o confirmar informació de la seva targeta.
  • Si rep qualsevol comunicació que sol·liciti un pagament pendent o addicional, contacti directament amb la nostra corredoria a través dels canals oficials que utilitza habitualment per contactar amb nosaltres, sense utilitzar els enllaços o telèfons inclosos en el missatge sospitós.
  • Desconfiï de correus electrònics, missatges o trucades inesperades que sol·licitin dades personals, còpies de documents d’identitat o informació bancària.
  • No accedeixi a enllaços ni faciliti informació a través de comunicacions sospitoses relacionades amb les seves assegurances o sinistres.
  • Estigui alerta davant de possibles intents de suplantació d’identitat o d’utilització fraudulenta de les seves dades personals.

Quines mesures s’han adoptat?

MPM ens ha informat que ha adoptat mesures per contenir l’incident, bloquejar els accessos compromesos, corregir les vulnerabilitats identificades i reforçar els mecanismes de seguretat de la seva plataforma. Així mateix, el proveïdor continua amb les actuacions d’investigació, documentació i seguiment de l’incident i amb la implantació de mesures preventives addicionals.

PIÑERO GNS CORREDORIA D’ASSEGURANCES, S.L. ha informat de l’incident l’Agència Espanyola de Protecció de Dades i l’ha denunciat davant les autoritats policials.

On pot obtenir més informació?

Si vol ampliar la informació sobre aquest incident o formular qualsevol consulta relacionada amb la protecció de les seves dades personals, pot adreçar-se a nosaltres o al nostre delegat de protecció de dades. També pot consultar el nostre web: www.pineroassegurances.com.

Piñero GNS Corredoria d’Assegurances, S.L.

Correu electrònic: pinero@asspinero.com

Telèfon: 93 872 29 35

Delegat de protecció de dades (DPD)

EUDAPRO, S.L.

C/ Irlanda, núm. 7, baixos, local 1, 08030 Barcelona

Josep Treviño

dpd@eudapro.es · 900 929 806

Lamentem sincerament la preocupació que aquesta situació li pugui ocasionar i reiterem el nostre compromís amb la protecció de les seves dades personals.

Atentament,
PIÑERO GNS CORREDORIA D’ASSEGURANCES, S.L.