Información sobre una incidencia de seguridad.

¿Qué ha ocurrido?

El 3 de noviembre de 2026, en torno a las 14:00 horas, terceros ajenos a MPM Software accedieron sin autorización a la herramienta de gestión de incidencias (ticketing) que el proveedor pone a disposición de sus clientes y, a través de ella, a la base de datos asociada al tarificador TarifAI, alojada en su plataforma SaaS.

Como consecuencia de este acceso no autorizado, se produjo una extracción de datos personales. Según la información que nos ha facilitado MPM Software, el proveedor detectó la actividad anómala aproximadamente a las 16:00 horas del mismo día y adoptó medidas para contener el acceso.

La incidencia constituye una vulneración de la confidencialidad de la información. De acuerdo con la información disponible, hasta el momento no se han identificado alteraciones ni pérdidas de datos.

¿Qué información podría haberse visto afectada?

La incidencia podría haber afectado a datos personales de personas que figuran en las pólizas como tomadores, propietarios, conductores o beneficiarios.

Según MPM Software, las categorías de datos que podrían encontrarse en los registros afectados incluyen:

• Nombre y apellidos.
• NIF y/o número de pasaporte.
• Fecha de nacimiento.
• Fecha del carné y otros datos del carné.
• Sexo.
• Idioma.
• Nacionalidad.
• Profesión.
• Estado civil.
• Relación.
• Indicador de privacidad.
• Fórmula de tratamiento.

No todos los registros contienen necesariamente todas estas categorías, por lo que la información potencialmente comprometida puede variar según la persona.

¿Qué riesgos puede implicar?

Los riesgos potenciales derivados de la utilización indebida de datos identificativos son, principalmente:

• Fraude o phishing: intentos de engaño a través de llamadas, SMS, correos electrónicos u otras comunicaciones.
• Suplantación de identidad: utilización de la información para intentar hacerse pasar por una persona ante entidades u organizaciones.

Estas consecuencias son riesgos posibles; esta comunicación no afirma que se hayan producido en todos los casos.

¿Qué medidas se han adoptado?

Desde la detección del incidente, MPM Software ha comunicado la adopción de medidas técnicas y organizativas para contener el acceso no autorizado y reforzar la seguridad de sus sistemas.

Por nuestra parte, desde que hemos tenido conocimiento de los hechos, estamos realizando las actuaciones necesarias para analizar el alcance de la incidencia y valorar sus posibles consecuencias, en coordinación con MPM Software y con nuestro servicio de asesoramiento en protección de datos.

Asimismo, estamos llevando a cabo las actuaciones correspondientes para atender las obligaciones establecidas en la normativa de protección de datos personales.

¿Qué recomendamos a nuestros clientes?

Como medida de precaución, recomendamos prestar especial atención a cualquier comunicación inesperada recibida por teléfono, SMS, correo electrónico o aplicaciones de mensajería.

1. Desconfía de mensajes inesperados que pidan datos personales, bancarios o credenciales de acceso.
2. No facilites contraseñas, códigos de verificación ni datos bancarios mediante enlaces o comunicaciones no verificadas.
3. Evita abrir enlaces y archivos adjuntos de remitentes sospechosos.
4. Presta atención a mensajes que puedan suplantar a Servialar, aseguradoras u otras entidades conocidas.
5. Verifica por un canal conocido cualquier petición de información o pago antes de actuar.

Si recibes un mensaje sospechoso, no respondas ni facilites información; ponte en contacto directamente con nosotros utilizando los canales habituales.

Contacto para consultas sobre el incidente

Lamentamos las molestias e inquietudes que esta situación pudiera ocasionar y agradecemos tu comprensión y colaboración.

Este comunicado refleja la información facilitada por MPM Software y conocida por Servialar en el momento de su redacción. Si se dispone de información relevante adicional, el contenido deberá actualizarse sin dilación.