Informació important sobre la seguretat de l’APP ACA CLUB

Benvolguts socis,

Volem informar-vos que s’ha detectat un incident de ciberseguretat vinculat a l’APP ACA CLUB i a la plataforma digital associada.

Des del primer moment, l’Automòbil Club d’Andorra ha activat les mesures internes de resposta, treballant amb el proveïdor tècnic de la plataforma i amb assessors especialitzats per contenir la situació, analitzar-ne l’origen i reforçar la seguretat dels sistemes afectats.

Així mateix, l’ACA ha informat l’Agència Andorrana de Protecció de Dades i s’ha posat a disposició dels organismes competents en matèria de ciberseguretat i delictes informàtics.

Les anàlisis efectuades indiquen que determinats accessos de la plataforma no disposaven del nivell de protecció adequat. Aquesta situació podria haver permès l’accés no autoritzat a determinades dades personals de socis i a informació vinculada a l’ús de l’aplicació.

Les dades que podrien haver quedat exposades són dades identificatives i de contacte, com ara nom i cognoms, número de soci, adreça, correu electrònic, telèfon, document d’identitat o data de naixement, així com informació vinculada a converses o incidències gestionades a través de l’APP, en funció de l’ús que cada soci n’hagi fet.

A la data d’aquesta comunicació, l’ACA no té constància que s’hagi produït un ús fraudulent de les dades afectades. Tot i això, com que no es pot descartar completament un accés indegut per manca de registres tècnics suficients, hem considerat necessari informar-vos per prudència i responsabilitat.

Segons la informació facilitada pel proveïdor tècnic, les principals vulnerabilitats detectades ja han estat corregides i s’han aplicat mesures addicionals de seguretat, incloent-hi la revisió de la plataforma, la limitació d’accessos i la rotació o invalidació de credencials que podien representar un risc. L’ACA continuarà fent el seguiment de les mesures aplicades i de qualsevol actuació addicional que sigui necessària.

Com a mesura preventiva, us recomanem que:

1. Us mantingueu alerta davant de possibles correus electrònics, SMS o trucades sospitoses que facin referència a l’ACA, a assistències, serveis del Club o dades personals.
2. No faciliteu dades personals, codis, contrasenyes, documents o informació bancària per telèfon, SMS o correu electrònic si no podeu verificar prèviament l’origen de la comunicació.
3. Eviteu clicar en enllaços o obrir fitxers adjunts procedents de remitents desconeguts o dubtosos.
4. Contacteu directament amb l’ACA davant qualsevol dubte o comunicació sospitosa.

L’Automòbil Club d’Andorra lamenta aquesta situació i vol transmetre als seus socis el seu compromís amb la seguretat, la transparència i el compliment de la normativa de protecció de dades. Continuarem treballant per reforçar la seguretat dels serveis digitals del Club i protegir la informació dels nostres socis.

Per a qualsevol dubte o consulta relacionada amb aquest incident, podeu posar-vos en contacte amb nosaltres a través de:

• aca@aca.ad
• +376 803 400
• dpd@aca.ad

També podeu exercir els vostres drets en matèria de protecció de dades davant l’ACA i, si considereu que no heu rebut una resposta adequada, adreçar-vos a l’Agència Andorrana de Protecció de Dades.

En cas que disposem de nova informació rellevant sobre aquesta qüestió, ens posarem novament en contacte amb vosaltres.

Atentament,

Automòbil Club d’Andorra