Incidència de seguretat relacionada amb MPM i TarifAI

Des de ConfiGrup Brokers volem informar sobre una incidència de seguretat que ha afectat el nostre proveïdor tecnològic MPM, relacionada amb TarifAI, una eina utilitzada en determinats processos de gestió de pòlisses d'assegurança.

MPM ens ha comunicat que aquest incident podria haver afectat dades personals d'alguns clients. Amb l'objectiu d'actuar amb la màxima transparència, detallem a continuació què ha succeït, quina informació podria haver-se vist afectada i quines mesures de precaució recomanem adoptar.

Què ha passat?

El dia 3 de novembre de 2026, cap a les 14.00 hores, persones no autoritzades van accedir a l'eina de gestió d'incidències de MPM i, des d'allà, a una base de dades associada a TarifAI. MPM va detectar aquesta activitat anòmala cap a les 16.00 hores del mateix dia i va procedir a bloquejar l'accés.

L'incident ha suposat un accés no autoritzat i l'extracció de dades personals. Segons la informació disponible, no s'han identificat alteracions ni pèrdues d'informació, ni afectacions a altres sistemes de MPM.

Quines dades podrien haver-se vist afectades?

Les dades potencialment afectades són:

• Nom, cognoms, NIF o passaport, data de naixement, sexe, nacionalitat, professió, estat civil i dades relatives al permís de conduir, incloent-ne la tipologia i la data.

• Adreça postal, codi postal, població, província, país, telèfon, mòbil i correu electrònic.

• Número de pòlissa i el seu rol dins de la pòlissa, com ara prenedor/a, propietari/ària, conductor/a o beneficiari/ària.

Segons la informació disponible, no tenim constància que s'hagin vist afectades dades bancàries, contrasenyes, credencials d'accés, dades de targetes ni el detall econòmic o de les cobertures de la teva pòlissa.

Possibles conseqüències

Aquestes dades podrien ser utilitzades per tercers per realitzar intents de frau mitjançant correus electrònics, SMS, WhatsApp o trucades telefòniques, fent-se passar per la nostra corredoria, per una companyia asseguradora o per una altra entitat.

També podrien intentar utilitzar-les per suplantar la teva identitat.

Què et recomanem fer?

Les recomanacions següents s'inclouen com a mesura de precaució davant d'aquest incident. Actualment, no tenim constància d'un ús fraudulent de les dades afectades, però considerem important compartir aquestes pautes de seguretat.

Com a mesura de precaució, et recomanem:

• No facilitar contrasenyes, codis de verificació, dades bancàries completes ni realitzar pagaments a través de trucades, SMS, WhatsApp o correus electrònics no verificats.

• Desconfiar de qualsevol comunicació que faci referència a la teva pòlissa, sol·liciti confirmar dades, demani realitzar una gestió urgent o generi sensació d'urgència.

• Si reps una trucada o missatge suposadament enviat per la nostra corredoria, finalitza la comunicació i contacta directament amb nosaltres utilitzant exclusivament les dades oficials indicades al final d'aquesta pàgina.

• Si detectes una comunicació sospitosa que utilitzi el teu nom, NIF, telèfon, correu electrònic o número de pòlissa, guarda-la i comunica'ns-ho.

• Revisa periòdicament els moviments dels teus comptes bancaris i, si observes alguna operació que no reconeixes, contacta immediatament amb la teva entitat bancària.

Mesures adoptades

Des de la detecció de l'incident, MPM ha activat el seu protocol de resposta, ha desconnectat l'eina de ticketing per la qual es va produir l'accés, ha aïllat l'entorn afectat, ha restringit l'execució de codi, ha renovat les credencials associades i està revisant els registres d'activitat. Els serveis de MPM continuen operatius.

Per la nostra banda, ens estem coordinant amb MPM i hem adoptat les mesures necessàries per avaluar l'abast de l'incident, informar les persones afectades i reforçar la verificació de qualsevol sol·licitud relacionada amb les seves pòlisses.

Així mateix, hem notificat aquest incident a l'Agència Espanyola de Protecció de Dades, d'acord amb la normativa aplicable.

Continuarem monitorant qualsevol novetat relacionada amb aquesta incidència i col·laborant amb MPM per mantenir informats els nostres clients si fos necessari.

Més informació

Si tens qualsevol dubte o vols confirmar l'autenticitat d'una comunicació, pots contactar amb nosaltres a través de:

Entenem la preocupació que una comunicació d'aquest tipus pot generar i hem volgut informar-te d'aquesta situació amb la màxima transparència, facilitant-te tota la informació disponible fins a aquest moment.

Agraïm la confiança dipositada en nosaltres i lamentem les molèsties que aquesta situació et pugui ocasionar.