Incidencia de seguridad relacionada con MPM y TarifAI
Desde ConfiGrup Brokers queremos informar sobre una incidencia de seguridad que ha afectado a nuestro proveedor tecnológico MPM, relacionada con TarifAI, una herramienta utilizada en determinados procesos de gestión de pólizas de seguros.
MPM nos ha comunicado que este incidente podría haber afectado a datos personales de algunos clientes. Con el objetivo de actuar con la máxima transparencia, detallamos a continuación qué ha ocurrido, qué información podría haberse visto afectada y qué medidas de precaución recomendamos adoptar.
¿Qué ha ocurrido?
El día 3 de noviembre de 2026, alrededor de las 14:00 horas, personas no autorizadas accedieron a la herramienta de gestión de incidencias de MPM y, desde allí, a una base de datos asociada a TarifAI. MPM detectó esta actividad anómala aproximadamente a las 16:00 horas del mismo día y procedió a bloquear el acceso.
El incidente ha supuesto un acceso no autorizado y la extracción de datos personales. Según la información disponible, no se han identificado alteraciones ni pérdidas de información, ni afectaciones a otros sistemas de MPM.
¿Qué datos podrían haberse visto afectados?
Los datos potencialmente afectados son:
Nombre, apellidos, NIF o pasaporte, fecha de nacimiento, sexo, nacionalidad, profesión, estado civil y datos relativos al permiso de conducir, incluida su tipología y fecha.
Dirección postal, código postal, población, provincia, país, teléfono, móvil y correo electrónico.
Número de póliza y su rol dentro de la póliza, como tomador/a, propietario/a, conductor/a o beneficiario/a.
Según la información disponible, no tenemos constancia de que se hayan visto afectados datos bancarios, contraseñas, credenciales de acceso, datos de tarjetas ni el detalle económico o de las coberturas de tu póliza.
Posibles consecuencias
Estos datos podrían ser utilizados por terceros para realizar intentos de fraude mediante correos electrónicos, SMS, WhatsApp o llamadas telefónicas, haciéndose pasar por nuestra correduría, por una compañía aseguradora o por cualquier otra entidad.
También podrían intentar utilizarlos para suplantar tu identidad.
¿Qué te recomendamos hacer?
Las siguientes recomendaciones se incluyen como medida de precaución ante este incidente. Actualmente, no tenemos constancia de un uso fraudulento de los datos afectados, pero consideramos importante compartir estas pautas de seguridad.
Como medida preventiva, te recomendamos:
No facilitar contraseñas, códigos de verificación, datos bancarios completos ni realizar pagos a través de llamadas, SMS, WhatsApp o correos electrónicos no verificados.
Desconfiar de cualquier comunicación que haga referencia a tu póliza, solicite confirmar datos, pida realizar una gestión urgente o genere sensación de urgencia.
Si recibes una llamada o mensaje supuestamente enviado por nuestra correduría, finaliza la comunicación y contacta directamente con nosotros utilizando exclusivamente los datos oficiales indicados al final de esta página.
Si detectas una comunicación sospechosa que utilice tu nombre, NIF, teléfono, correo electrónico o número de póliza, consérvala y comunícanoslo.
Revisa periódicamente los movimientos de tus cuentas bancarias y, si observas alguna operación que no reconoces, contacta inmediatamente con tu entidad bancaria.
Medidas adoptadas
Desde la detección del incidente, MPM ha activado su protocolo de respuesta, ha desconectado la herramienta de ticketing a través de la cual se produjo el acceso, ha aislado el entorno afectado, ha restringido la ejecución de código, ha renovado las credenciales asociadas y está revisando los registros de actividad. Los servicios de MPM continúan operativos.
Por nuestra parte, nos estamos coordinando con MPM y hemos adoptado las medidas necesarias para evaluar el alcance del incidente, informar a las personas afectadas y reforzar la verificación de cualquier solicitud relacionada con sus pólizas.
Asimismo, hemos notificado este incidente a la Agencia Española de Protección de Datos, de acuerdo con la normativa aplicable.
Continuaremos monitorizando cualquier novedad relacionada con esta incidencia y colaborando con MPM para mantener informados a nuestros clientes si fuera necesario.
Más información
Si tienes cualquier duda o deseas confirmar la autenticidad de una comunicación, puedes contactar con nosotros a través de:
Teléfono: 938 892 969
Correo electrónico: lopd@configrup.com
Dirección: C/ Camí de la Tolosa, 9, despacho 6, 08500 Vic
Persona de contacto: Eduard Farrés, Protección de Datos
Entendemos la preocupación que una situación de este tipo puede generar y hemos querido informar de ella con la máxima transparencia, facilitando toda la información disponible hasta este momento.
Agradecemos la confianza depositada en nosotros y lamentamos las molestias que esta situación pueda ocasionarte.
