Vodafone, condenada a pagar 750.000 euros por una brecha de datos de Super WiFi

La Agencia Española de Protección de Datos ha interpuesto una sanción de 750.000 euros a Vodafone por la brecha de seguridad que sufrió en 2023 el proveedor de sus repetidores Super WiFi 5. A ojos del organismo, la operadora móvil infringió en tres ocasiones distintas el Reglamento General de Protección de Datos, al quedar la base de datos de los clientes expuesta en un foro de hackers.

Vodafone está en desacuerdo con la sanción interpuesta por el organismo al considerar que no es su responsabilidad las brechas de seguridad que afectan a un tercero. Además, ha recordado que la sanción se ha recurrido ante la Audiencia Nacional y ha abonado el importe.

Según los datos del organismo, más de 13.000 personas se vieron afectadas al hacerse público el nombre y los apellidos y el correo electrónico, mientras que otros 46.200 clientes solo vieron expuesta la dirección del email. Al sumar ambas cifras, se desprende que unos 60.000 usuarios se vieron afectados por el incidente.

Exposición de datos de los clientes

Plume es el proveedor de Vodafone del servicio de repetidores Super Wifi 5 desde hace algunos años. Los clientes que contrataban el servicio debían registrarse en una aplicación móvil con su correo electrónico, nombre y apellidos, una información que la compañía guardaba en los servidores que tiene desplegados en Estados Unidos, recoge el portal Roams.

Sin embargo, los servidores se convirtieron en víctimas de un ciberataque, que robó la base de datos completa de usuarios. De hecho, antes de que el proveedor del servicio de repetidores Super WiFi 5 tuviera constancia del ataque, en el foro BreachForums circulaba un mensaje que ofrecía la venta de una base de datos de más de 20 GB con 15 millones de registros de clientes.

A pesar de que en la resolución no se concreta de forma explícita el del proveedor, distintos medios especializados en ciberseguridad lo identifican como Plume.

Tres sanciones para Vodafone

La Agencia Española de Protección de Datos ha constatado que el proveedor de Vodafone del servicio de repetidores Super Wifi 5 no disponía de un sistema adecuado de autenticación, ni utilizaba cifrado. Por ello, dentro de la resolución que ha dictaminado, recoge la comisión de tres sanciones diferentes.

Además, incluye la reincidencia como agravante, al hacer referencia a dos sanciones previas interpuestas a Vodafone por infringir los mismos artículos del Reglamento General de Protección de Datos, relacionados con la revelación de información de un cliente a un tercero.

De esta manera, ha interpuesto una sanción de 500.000 euros por infringir el artículo 5.1.f del reglamento, referente a la integridad y confidencialidad, así como una multa de 150.000 euros por violar el artículo 32, de seguridad del tratamiento de datos, y 100.000 euros por infringir el artículo 28, de obligaciones del encargado.

Cabe destacar que la compañía del sector de las telecomunicaciones dejó de comercializar el Super WiFi 5, en febrero de 2025, por lo que los clientes que lo contrataron antes de esa fecha lo mantienen sin cambios. Desde entonces, Vodafone comenzó a ofrecer el Super WiFi 6, cuyo repetidor fabrica AirTies.

Vodafone engrosa sus beneficios

El grupo Vodafone ha puesto punto final a su primer trimestre fiscal, finalizado en junio, con un beneficio operativo de 3.873 millones de euros, lo que supone un incremento del 282% en comparación con los 1.015 millones de euros contabilizados en el mismo periodo del año anterior.

La multinacional ha atribuido principalmente este aumento al impacto positivo de la ganancia derivada del cierre de la transacción de Safaricom a finales de junio, cuando elevó al 55% su participación en la operadora panafricana al 55%, por lo que Safaricom se convirtió en una filial del grupo a partir de esa fecha.

La cifra de negocio del grupo Vodafone se ha elevado en cerca de un 10% hasta los 10.294 millones de euros, tras la consolidación de Three UK, parcialmente compensada por las fluctuaciones del tipo de cambio.

En Alemania, los ingresos han registrado un repunte cercano al 2% hasta los 2.740 millones de euros, mientras que en el Reino Unido se han disparado en cerca de un 21% y en el resto de Europa han crecido un 4% hasta los 1.988 millones de euros.

«Hemos tenido un buen comienzo, con un crecimiento generalizado en todos nuestros segmentos y un aumento orgánico de los ingresos por servicios del 5,2%», resumió la consejera delegada del grupo Vodafone, Margherita Della Valle.