Pagar per navegar per internet
Hackeig a TuLotero: filtren còpies del DNI i 'selfies' de verificació de milers d'usuaris
17/08/2026

🎟️ TuLotero, la coneguda aplicació per gestionar i comprar Loterías y Apuestas del Estado ha patit un atac informàtic que ha deixat exposada la informació d'un 2% dels seus usuaris. Tot i que l'empresa no ha donat una xifra oficial, tenint en compte les seves xifres de descàrregues, el forat de seguretat podria haver afectat almenys 100.000 persones. Des de la plataforma asseguren que les targetes de crèdit, dades bancàries i contrasenyes estan totalment fora de perill.

🔓 Com s'ha produït l'atac i quines mesures s'han pres? Segons ha explicat la companyia, els ciberdelinqüents van aconseguir accedir a través d'un servei extern i aïllat que s'utilitzava exclusivament per verificar la identitat dels usuaris. TuLotero ja ha bloquejat l'accés no autoritzat, ha notificat l'incident a l'Agència Espanyola de Protecció de Dades (AEPD) i ha començat a enviar correus electrònics a tots els clients que han estat afectats per aquest forat de seguretat.

🎭 El gran perill: la suplantació d'identitat i el 'phishing' hiperpersonalitzat. Disposar d'una foto del DNI combinada amb un selfie de verificació és el material perfecte per als estafadors. Els atacants podrien utilitzar aquesta documentació per intentar donar-se d'alta en altres serveis financers en el teu nom o per enviar-te missatges o correus fraudulents fent-se passar per TuLotero o el teu banc. Amb aquestes dades reals, els atacs d'enginyeria social es tornen molt més convincents i difícils de detectar.

🚨 Com et pots protegir si ets usuari de l'aplicació? Tot i que l'empresa assegura que no li consta un ús fraudulent de la informació robada, els experts recomanen extremar la precaució. Si reps trucades, SMS o correus sospitosos on et demanin dades bancàries, codis d'accés o confirmacions de documents, no contestis. Estigues molt atent a qualsevol notificació estranya sobre l'alta en nous serveis o operacions financeres que no hagis sol·licitat tu mateix.

🔗 Vols saber si el teu compte està entre els afectats i quins passos legals pots seguir? T'expliquem tots els detalls de l'atac a l'article complet de 20 Minutos. Protegeix la teva identitat digital! Atac a TuLotero

Els riscos de ciberseguretat en l'era de la IA s'han multiplicat per 10, segons el conseller delegat de JPMorgan
Canviar la contrasenya periòdicament ja no és segur: el canvi de paradigma que defensen els experts en ciberseguretat
L'AEPD arxiva l'expedient a la Guàrdia Civil per l'atac que va afectar 50.000 agents
Ajudem a les empreses a
protegir les seves dades i la
seva empresa
Si t’interessa estar el dia de les noves publicacions


    la política de privacitat*
    Responsable: FORRELLAT CONSULTORS, S.L. (en endavant FORRELLAT CONSULTORS) Finalitat: Gestionar l’enviament del nostre butlletí informatiu.; Legitimació: Consentiment de l’interessat. ; Destinataris: No es cediran dades a tercers excepte per obligació legal.; Drets: Accedir, rectificar i suprimir les seves dades, així com altres drets, que poden exercir tal com s’especifica a la política de privacitat del nostre lloc web: https://forrellatconsultors.cat/politica-de-privacitat/

    Si posteriorment no desitja continuar rebent el nostre butlletí informatiu vostè podrà revocar el consentiment enviant un e-mail a info@forrellatconsultors.cat amb la paraula BAIXA.

    FORRELLAT CONSULTORS, S. L. - C/ González de Soto, 46, 3-1 - 17600 FIGUERES (Girona) - 663 043 325 -  
    info@forrellatconsultors.cat
    Avís LegalPolítica de PrivacitatPolítica de CookiesKit Digital