*Última actualización: 26/08/12 – 16:52*
El Centro Juvenil New Horizon se toma muy en serio su responsabilidad de proteger los datos personales sensibles.
El 3 de agosto de 2026, se nos informó de que Beacon CRM, la empresa que gestiona en nuestro nombre la recaudación de fondos y la información de nuestros colaboradores, había sufrido un incidente de ciberseguridad.
Lo que sabemos hasta ahora
Beacon CRM nos ha informado (a fecha de 12 de agosto de 2026) de que se ha confirmado su sospecha inicial de que el autor de la amenaza realizó una copia de la base de datos que contiene todos los datos de los clientes de Beacon, incluidos los archivos adjuntos, y que probablemente la descargó en un formato legible.
Beacon también ha determinado que la causa probable de este incidente fue el compromiso de una clave de acceso de AWS. La primera actividad maliciosa observada tuvo lugar el 27 de julio de 2026 a las 01:20:16 UTC y se prolongó durante aproximadamente 1 hora y 27 minutos.
Beacon CRM ha confirmado que se realizaron copias de seguridad de su base de datos. Esto significa que es posible que se haya accedido a la información de contacto personal almacenada en nuestra cuenta de Beacon antes de las 5:00 de la madrugada del 27 de julio de 2026. No hay indicios de que se hayan visto comprometidos los datos de tarjetas de crédito ni la información de cuentas bancarias.
¿A quiénes afectará esto?
En Beacon almacenamos la información que nuestros donantes, colaboradores y socios comparten con nosotros; esta puede incluir nombres, datos de contacto y direcciones, organización o empresa para la que trabajan, preferencias de correspondencia y comunicación y, cuando proceda, información sobre donaciones, el programa «Gift Aid» o su relación general con nosotros. Estamos a la espera de más novedades por parte de Beacon; no obstante, nos han indicado que es posible que nunca puedan comunicarnos el contenido específico de los datos que han sido objeto de la filtración.
Beacon ha afirmado que, por el momento, no hay indicios de que se haya publicado ninguna información en Internet ni de que se haya exigido un rescate. La investigación sigue en curso con la colaboración de especialistas externos en ciberseguridad. Puedes leer más sobre lo que ha declarado Beacon acerca del incidente aquí: https://www.beaconcrm.org/incident-guidance
Dado que se ha producido una filtración de datos personales, tenemos la obligación, en virtud de la Ley de Protección de Datos (2018), de notificarlo tanto a la Oficina del Comisionado de Información como a las personas afectadas. En aras de una total transparencia, hemos querido, por tanto, dar a conocer esta información de forma generalizada tan pronto como nos ha sido posible.
El riesgo más evidente en estos momentos es que alguien pueda utilizar datos personales para hacer que un correo electrónico, una llamada telefónica o un mensaje fraudulento parezcan más convincentes. Rogamos a todos nuestros donantes que se mantengan especialmente cautelosos ante cualquier comunicación inesperada que haga referencia a New Horizon, a sus donaciones o a su relación con nosotros. No hagan clic en enlaces inesperados ni faciliten contraseñas, códigos de seguridad, datos bancarios u otros datos personales.
En qué estamos trabajando ahora
Nuestra prioridad inmediata ha sido notificar a los interesados afectados por la filtración de datos para que puedan adoptar las medidas correctivas oportunas. Asimismo, hemos comenzado a adoptar medidas de precaución adicionales, entre las que se incluyen la protección del acceso a nuestra cuenta de Beacon, el restablecimiento de contraseñas y la desconexión de aplicaciones e integraciones con Beacon. Al hacerlo, seguimos las directrices de la Oficina del Comisionado de Información y de la Comisión de Organizaciones Benéficas, y cumplimos con nuestros requisitos normativos de notificación.
Puedes consultar nuestra Política de privacidad completa en nuestra página web aquí: https://nhyouthcentre.org.uk/privacy/
Lo que puedes hacer ahora
Sabemos que la pérdida de datos puede resultar muy inquietante, por lo que pedimos disculpas sin reservas por la preocupación que este incidente pueda causar. Proporcionaremos más información a todos aquellos donantes a cuya información se haya podido acceder tan pronto como la investigación de Beacon —o la nuestra propia— identifique cualquier cambio significativo respecto a la situación descrita anteriormente. Entendemos que esto puede afectar a la confianza depositada en nosotros, y si tienes una donación periódica y deseas modificar tus preferencias, no dudes en ponerte en contacto con nosotros.
Iremos actualizando esta declaración pública a medida que recibamos nueva información.
Si recibe un mensaje que le parezca sospechoso, póngase en contacto con nosotros directamente llamando al 020 7344 5560 o escribiendo a [email protected]. Le rogamos que no utilice los datos de contacto ni los enlaces que figuren en el propio mensaje sospechoso.
Preguntas frecuentes
1. ¿Por qué utiliza New Horizon un CRM? ¿Por qué elegimos Beacon?
Es un procedimiento habitual que las organizaciones benéficas utilicen un CRM (sistema de gestión de relaciones con los clientes) para gestionar y supervisar sus comunicaciones con el público y la ayuda que reciben de este. El objetivo es mantener toda esta información en un único lugar de forma segura y garantizar la coherencia. En 2023, tras evaluar cinco opciones diferentes de CRM, nos pasamos a Beacon. Llevamos a cabo un exhaustivo análisis de sus medidas de seguridad, de acuerdo con nuestras políticas de cumplimiento del RGPD, de privacidad y de protección de datos. Beacon es uno de los proveedores de CRM más populares entre las organizaciones benéficas y ha confirmado que todos sus clientes se ven afectados. Se mantienen en contacto con nosotros y con el resto de sus clientes a medida que se va conociendo más sobre la filtración y seguirán actualizando esta página a medida que evolucione la situación.
2. ¿Qué medidas toma New Horizon para proteger los datos que recopila?
New Horizon cuenta con políticas y procedimientos rigurosos para proteger los datos y la privacidad de nuestros colaboradores, personal y usuarios de los servicios. Contamos con varias políticas que abarcan temas como el RGPD, el cumplimiento normativo en materia de datos y la privacidad, las cuales son revisadas cada dos años por nuestra dirección y nuestro Consejo de Administración. Nuestro responsable de protección de datos y nuestro director de operaciones revisan periódicamente nuestro cumplimiento en estas áreas, y contamos con la certificación Cyber Essentials. Estamos plenamente comprometidos con el mantenimiento de los más altos estándares y estamos llevando a cabo una investigación exhaustiva sobre esta infracción cometida por una organización subcontratada.
3. ¿Seguirás utilizando Beacon en el futuro?
Nuestra máxima prioridad es investigar la filtración de datos ocurrida en Beacon y garantizar que todas las personas afectadas estén informadas y protegidas. Una vez concluida la investigación, analizaremos nuestras necesidades futuras en materia de datos de acuerdo con nuestras políticas y tomaremos una decisión sobre cuál es el sistema de gestión de relaciones con los donantes (CRM) más adecuado para New Horizon.
4. ¿Por qué he recibido un correo electrónico sobre esto si ya me he dado de baja de New Horizon?
Si anteriormente habías solicitado darte de baja de las comunicaciones de New Horizon, se te habrá eliminado de las futuras comunicaciones, pero tus datos de contacto habrán permanecido en nuestro sistema de conformidad con la normativa del RGPD. Por lo tanto, aún necesitábamos ponernos en contacto contigo para cumplir con nuestros requisitos relativos al tratamiento de tus datos personales en virtud del Reglamento General de Protección de Datos (RGPD). Si te has dado de baja anteriormente de nuestra lista de correo, podemos confirmarte que esto no significa que te hayamos vuelto a dar de alta, y, por supuesto, respetaremos tu deseo de que el Centro Juvenil New Horizon no se ponga en contacto contigo en el futuro.
Compártelo en las redes sociales
