El hackeo de los servidores externos de la joyería Rabat el pasado septiembre ha dejado expuestos los datos personales de centenares de clientes vip de la compañía, considerada una de las más exclusivas de España. La información, que ocupa unos 200 MB, lleva meses circulando por foros especializados de internet e incluye bases de datos de "clientes especiales", supuestas listas de morosos, compradores "bloqueados" por operaciones sospechosas y requerimientos de la Agencia Tributaria para investigar adquisiciones concretas de individuos y corporaciones

• Una intrusión en los servidores de la joyería Rabat provoca la fuga de los datos personales de los "clientes especiales" de la compañía, entre ellos, deportistas, magnates, políticos, funcionarios y diplomáticos

Entre los clientes de Rabat afectados por el robo de información privada, figuran los exjugadores del FC Barcelona Leo Messi, Luis Suárez, Eidur Gudjohnsen, Cristian Tello y Carlos Busquets; el entrenador Abelardo Fernández; los exbaloncestistas Arvydas Sabonis y Jordi Trias; la actual diputada del PSOE por la circunscripción de Lleida, Montserrat Mínguez; el exdiputado de Ciudadanos en el Parlamento catalán Manuel Rodríguez de L'Hotellerie; el exdirigente del PP y empresario Enrique Lacalle; el expresidente de la Comisión Nacional del Mercado de Valores (CNMV) Santiago Albella; el exconsejero de Justicia de la Región de Murcia y fiscal del Tribunal Supremo Manuel Campos; el fiscal jefe de Tarragona hasta 2022, Xavier Bou, y los exsecretarios de Estado de Economía e Infraestructuras con el Gobierno de Mariano Rajoy Íñigo Fernández de Mesa y Julio Gómez Pomar. 

Los archivos también contienen datos del exviceconsejero de Sanidad de la Comunidad de Madrid Diego Sanjuanbenito; del teniente de alcalde del PNV en el municipio vizcaíno de Zierbana, Unai Elosegui; de la subdirectora general de Planificación y Coordinación de la Agencia Triburaria hasta diciembre de 2021, Clara Retamar Arias; de la jefa del Servicio de Gestión de Centros Privados del Departamento de Educación de la Generalitat de Cataluña, Farners Badia; del jefe del Área de Gestión Económica del Instituto Catalán de Energía del Departamento de Acción Climática, Alimentación y Agenda Rural del Ejecutivo de Pere Aragonès, Ramón Morell, y de varios mossos, policías nacionales y funcionarios de la Administración catalana.

Asimismo, los ficheros incorporan información sobre el empresario y expresidente del RCD Espanyol Daniel Sánchez Llibre; la diseñadora de vestidos de novia Rosa Clará; la familia Mestre, con intereses en el sector logístico; el multimillonario mexicano Carlos Slim; el magnate búlgaro Kiril Petrov Domuschiev, propietario del PFC Ludogorets de fútbol, habitual en la Champions; el presunto mafioso georgiano Malchas Tetruashvili; el agente de los servicios de inteligencia de Marruecos Ahmed Charai, y el consejero de la embajada de Marruecos en Madrid Said El Hindaz.

En total, los archivos filtrados por el hackeo a Rabat afectan a más de 10.000 clientes. La mayoría de las fichas pertenecen al periodo 2007-2021 e incluyen documentos de identidad y pasaportes, detalle de las compras en la joyería, direcciones de los domicilios de residencia, teléfonos móviles y fijos, actividad financiera y declaraciones de carácter tributario.

Rabat, que facturó 132 millones de euros en 2022, denunció el robo de información a la Policía Nacional y a la Agencia Española de Protección de Datos y, según un portavoz de la compañía, contactó con los clientes de sus establecimientos en Barcelona, Madrid, Tarragona, Valencia e Ibiza para advertirles de que los servidores que tiene contratados con un proveedor externo habían sufrido una brecha de seguridad. 

Según la compañía, tras la intrusión puso en marcha "nuevas medidas de seguridad en el Departamento de Tecnología de la Información y en los servidores externos". "A título meramente ejemplificativo y sin carácter limitativo, se han contratado nuevos sistemas de disaster recovery y un nuevo proveedor especializado en materia de ciberseguridad, de forma que en todo momento hemos mejorado los protocolos ante el actual incremento de ciberataques a nivel mundial".

Los responsables del hackeo se hacen llamar Sparta y habrían conseguido acceder también a información de otras empresas y entidades españolas, como la tecnológica Sercom, la constructora e ingeniería Comsa, la entidad dedicada a la atención a la dependencia y tercera edad Fundació Sant Francesc d'Assís, la marca de papelería, regalos y complementos Mr. Wonderful, la correduría de seguros Grupo Galilea y la red de concesionarios de coches Auto 88.

Fuentes:

https://www.elconfidencial.com/espana/2023-07-12/messi-sabonis-diputada-psoe-fiscales-clientes-joyeria-rabat_3698059/