TuLotero confirmó que fue hackeado hace unos días, en un incidente que comprometió el DNI y la selfie de verificación de parte de sus usuarios, lo que supone un riesgo de robo de identidad online. La confirmación llegó tras un aviso en ForoCoches y la publicación en X del usuario @enrelu, que compartió el correo de la empresa a los afectados. En ese correo, TuLotero detalla que hubo un acceso no autorizado a un servicio aislado de verificación de identidad, ejecutado por un tercero ajeno a la compañía.
Tras analizar el incidente, los datos expuestos en TuLotero hackeado fueron el DNI por ambas caras y la fotografía de verificación facial. El riesgo de robo de identidad online es especialmente alto porque estos documentos no se pueden cambiar como una contraseña. La empresa bloqueó el acceso malicioso, avisó a los usuarios y notificó el incidente a la Agencia Española de Protección de Datos, como exige la ley.
TuLotero hackeado: DNI selfie y riesgo de robo de identidad online
Desde la empresa confirmaron por teléfono que no se robaron contraseñas ni información bancaria. El problema es otro: el DNI y la selfie no se pueden reemplazar como credenciales. La compañía ya presentó denuncia ante la Policía Nacional y trabaja en esclarecer el alcance real del incidente.
- Datos comprometidos: DNI por ambas caras y selfie de verificación
- Datos no afectados según la empresa: contraseñas y datos bancarios
- Acciones tomadas: bloqueo del acceso, aviso a usuarios, denuncia policial y notificación a la AEPD
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
No, según los comentarios recogidos en ForoCoches algunos usuarios aún no han recibido el correo de aviso. Es posible que la notificación se esté enviando de forma progresiva o que no todos los usuarios estén afectados por igual.
Se recomienda poner una denuncia individual aunque la empresa ya haya denunciado el incidente. Esto deja constancia personal del robo del DNI y la selfie, lo que protege judicialmente frente a una posible suplantación de identidad.
Pueden usarlos para intentar suplantar la identidad en otros servicios que exigen verificación con documento y foto, como exchanges de criptomonedas o neobancos. También pueden emplearlos para ataques de phishing más personalizados.
Conviene tratar con sospecha cualquier mensaje que pida claves, datos personales o descargar archivos, aunque parezca venir de TuLotero. Los atacantes pueden usar los datos filtrados para hacerse pasar por la empresa.
QIDI Plus5, unboxing completo y primera impresión
Este teclado se activa con 0,1 mm | Razer Huntsman V3 HE Mini
Esta AIO NO necesita cables… pero hay truco
Dejé de repetir tomas gracias a este teleprompter
¿La silla que iguala a un Herman Miller… con motor y masaje incluido?
Comentarios