Hola, familias:
Queremos informaros de una incidencia de seguridad que nos afecta y que estamos investigando para evitar posibles consecuencias.
Recientemente se ha producido un robo en el que se han sustraído dos equipos informáticos utilizados para gestionar los servicios que coordinamos desde el AFA: un ordenador que usábamos de forma ocasional distintos miembros del AFA para la gestión de la Asociación y otro utilizado para la gestión de las actividades extraescolares y de los desayunos. Estas actividades, se gestionan a través del AFA mediante empresas colaboradoras.
Junto a los equipos informáticos, también se han sustraído otros enseres que teníamos en el AFA, como una cafetera y una caja con dinero en efectivo. Por ello, creemos que la intención del robo era obtener bienes materiales y no acceder a los datos almacenados en los equipos. Aun así, no podemos dejar de adoptar todas las medidas necesarias para proteger la información.
Desde que tuvimos conocimiento de los robos, estamos trabajando para determinar el alcance de la posible exposición de la información. Hemos revisado los espacios de almacenamiento en la nube utilizados para gestionar estos servicios y no hemos detectado indicios de accesos indebidos a los archivos almacenados en ellos que contienen información sensible.
No obstante, hoy día 13 de noviembre, nos han notificado que algunos documentos que se encontraban guardados directamente en uno de los ordenadores sustraídos, contiene información sensible. Por ello estamos realizando las comprobaciones necesarias para identificar exactamente qué información podía contener y a qué personas afecta.
Hemos comprobado dicho ordenador contenía archivos con datos personales de familias y menores usuarios de los servicios. Entre esta información podía haber datos identificativos y de contacto, listados de usuarios del comedor y de las actividades extraescolares, relaciones de personas autorizadas para recoger a los menores y, en el caso de algunas familias y niños y niñas, determinados datos bancarios y de salud, necesarios para atender adecuadamente sus necesidades durante la prestación de los servicios.
Queremos aclarar que el hecho de que esta información estuviera almacenada en el ordenador sustraído no significa que haya sido consultada, difundida o utilizada por terceras personas. Hasta el momento no tenemos constancia de que esto haya sucedido.
Paralelamente, estamos revisando las medidas de seguridad de los sistemas utilizados, protegiendo las cuentas y los accesos asociados a los equipos sustraídos y evaluando los posibles riesgos derivados de este incidente. También estamos gestionando las actuaciones necesarias conforme a la normativa de protección de datos.
Como medida de precaución, os recomendamos prestar atención a cualquier comunicación inesperada que utilice información personal o familiar para solicitar datos adicionales. En particular, os aconsejamos tener especial cuidado con los mensajes o llamadas que soliciten información bancaria, claves u otros datos personales, y no facilitarlos sin comprobar antes quién los solicita. Si recibís alguna comunicación sospechosa relacionada con estos servicios, os pedimos que nos lo comuniquéis.
Somos conscientes de que esta situación puede generar preocupación, especialmente al tratarse de información relacionada con nuestros hijos e hijas. Queremos transmitiros que estamos tratando este incidente con la máxima atención y responsabilidad. Nuestro objetivo es esclarecer lo sucedido, proteger la información personal de las familias y reforzar todas las medidas necesarias para garantizar su seguridad.
Os mantendremos informados de cualquier novedad relevante y de las actuaciones que puedan ser necesarias por parte de las familias afectadas.
Para cualquier duda o consulta, podéis contactar con nosotros a través de nuestra dirección de correo: ampapoveda.madrid@gmail.com
Estamos a vuestra disposición, y especialmente a la de las familias cuyos datos bancarios o de salud pudieran encontrarse en el equipo, para resolver cualquier pregunta y ofreceros la información y el apoyo que necesitéis
Gracias por vuestra comprensión y colaboración.
Un saludo,
AFA Padre Poveda