Informació important per als nostres clients.
COMUNICACIÓ SOBRE UNA INCIDÈNCIA DE SEGURETAT DE DADES PERSONALS
09 - 11 - 2026
Des de APARELLADORS SERVEIS PROFESSIONALS CORREDORIA D'ASSEGURANCES, SLU volem informar-te d'una incidència de seguretat que ha afectat a *MPM Programari, proveïdor del tarificador TarifAI utilitzat per la nostra corredoria per al desenvolupament de la seva activitat professional.
El passat 3 de novembre de 2026, entorn de les 14:00 hores, tercers aliens a MPM Programari van accedir sense autorització a l'eina de gestió d'incidències (ticketing) que el proveïdor posa a la disposició dels seus clients i, a través d'ella, a la base de dades associada al tarificador TarifAI, allotjada en la seva plataforma *SaaS.
A conseqüència d'aquest accés no autoritzat, es va produir una filtració de dades personals. MPM va detectar l'activitat anòmala aproximadament a les 16:00 hores del mateix dia i va adoptar mesures per a contenir l'accés.
Quina informació podria haver-se vist afectada?
La incidència podria haver afectat informació personal de les persones que figuren en les pòlisses com a prenedors, propietaris, conductors o beneficiaris.
Segons la informació facilitada per MPM Programari, entre les categories de dades personals potencialment afectades es troben:
- Nom i cognoms.
- NIF i/o número de passaport.
- Data de naixement.
- Data del carnet.
- Sexe.
- Idioma.
- Nacionalitat.
- Professió.
- Estat civil.
- Relació.
- Indicador de privacitat.
- Dades del carnet.
- Fórmula de tractament.
No tots els registres afectats contenen necessàriament totes les categories de dades indicades, per la qual cosa la informació potencialment compromesa pot variar en funció de cada persona. MPM ha confirmat que no es van extreure adreces, telèfons, correus electrònics, números de pòlissa ni dades bancàries.
Què ha ocorregut amb la informació?
Segons la informació facilitada per MPM Programari, s'ha confirmat una filtració de dades personals a conseqüència de l'accés no autoritzat a la base de dades associada a TarifAI.
Es tracta d'una vulneració de la confidencialitat de la informació, sense que, fins al moment, s'hagin identificat alteracions ni pèrdues de dades.
Quins riscos pot implicar aquesta incidència?
A partir de la informació disponible, els principals riscos identificats estan relacionats amb:
- Possibles intents de frau o phishing: les dades personals podrien utilitzar-se per a realitzar comunicacions fraudulentes mitjançant correu electrònic, SMS o trucades telefòniques.
- Possible suplantació d'identitat: la informació identificativa podria utilitzar-se per tercers per a fer-se passar per les persones afectades davant altres entitats o organitzacions.
Quines mesures s'han adoptat?
Des de la detecció de l'incident, *MPM Programari ha comunicat l'adopció de diverses mesures tècniques i organitzatives per a contenir l'accés no autoritzat i reforçar la seguretat dels seus sistemes.
Per part nostra, des que hem tingut coneixement dels fets, estem realitzant les actuacions necessàries per a analitzar l'abast de la incidència i valorar les seves possibles conseqüències, en coordinació amb *MPM Programari i amb el nostre servei d'assessorament en protecció de dades.
Així mateix, estem duent a terme les actuacions corresponents per a atendre les obligacions establertes en la normativa de protecció de dades personals.
Què recomanem als nostres clients?
Com a mesura de precaució, recomanem prestar especial atenció a qualsevol comunicació inesperada que pugui rebre's per correu electrònic, SMS o telèfon.
En particular:
- Desconfiar de comunicacions inesperades que sol·licitin informació personal, bancària o credencials d'accés.
- No facilitar contrasenyes, codis de verificació ni dades bancàries a través d'enllaços o comunicacions l'autenticitat de les quals no s'hagi pogut verificar.
- Evitar obrir enllaços o arxius adjunts de procedència sospitosa.
- Prestar especial atenció a possibles comunicacions que suplantin la identitat de la nostra corredoria, de companyies asseguradores o altres organitzacions conegudes.
- Verificar sempre l'autenticitat de qualsevol sol·licitud d'informació o pagament abans de facilitar dades o realitzar operacions.
Si reps alguna comunicació sospitosa o tens dubtes sobre l'autenticitat d'un missatge, et recomanem no respondre ni facilitar informació i contactar directament amb nosaltres a través dels nostres canals habituals.
Per a qualsevol consulta relacionada amb aquesta incidència o amb el tractament de les teves dades personals, pots dirigir-te a: informacio@aspcorredoria.cat.
Lamentem les molèsties i inquietuds que aquesta situació pogués ocasionar-te i agraïm la teva comprensió i col·laboració.
