Tulotero sufre el robo del DNI de 100.000 clientes y alerta ante una posible suplantación de identidad
La plataforma de venta de lotería online TuLotero ha confirmado un grave incidente de seguridad ocurrido entre los días 13 y 15 de julio de 2026. El ataque consistió en un acceso no autorizado a un servicio aislado destinado a la verificación de identidad, afectando aproximadamente a 100.000 clientes, lo que representa el 2% de su base total de usuarios. Los ciberatacantes lograron obtener las imágenes del anverso y reverso del DNI, así como las fotografías tipo selfie utilizadas para validar las cuentas.
Tras detectar la intrusión el 14 de julio y bloquearla definitivamente el día 15, la empresa activó sus protocolos de respuesta, notificando a la Agencia Española de Protección de Datos (AEPD) y presentando una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
TuLotero ha aclarado en una comunicación a sus clientes que otros datos sensibles, como contraseñas, datos bancarios o medios de pago, no se han visto comprometidos, ya que se almacenan cifrados en sistemas independientes.
«Para cualquier duda sobre este incidente o sobre tus datos personales, puedes dirigirte a nuestro equipo en el 912825353 o mediante el correo electrónico info@tulotero.es», explican. «Somos conscientes de la preocupación que este incidente pueda causarte. La seguridad de tus datos es una prioridad para nosotros. Hemos trabajado para reducir cualquier posible consecuencia. Estamos a tu disposición para cualquier necesidad», concluyen.
Peligros: desde un préstamo a tu nombre a contratar suministros
Los peligros derivados de esta filtración son múltiples y preocupantes, centrándose principalmente en la suplantación de identidad. Con las imágenes del DNI y el selfie, los delincuentes podrían intentar abrir cuentas bancarias, solicitar préstamos y créditos rápidos, o contratar servicios de telefonía y suministros a nombre de las víctimas.
Según explica Tulotero «existe el riesgo de que estos datos puedan ser utilizados por terceros para intentos de suplantación de identidad, fraudes o comunicaciones fraudulentas haciéndose pasar por ti o por nuestra empresa».
Además, existe el riesgo de que esta información sea vendida en mercados criminales o utilizada para realizar campañas de phishing y smishing mucho más creíbles al contar con datos reales de los usuarios.
El consejo de Tulotero: ¿hay que pedir un nuevo DNI?
«Desconfía de llamadas, correos o SMS que te pidan datos personales, códigos o pagos, aunque parezcan proceder de tu banco, de organismos oficiales o de nosotros. Nosotros nunca te pediremos contraseñas ni códigos por estas vías».
«Presta atención a posibles comunicaciones relacionadas con la apertura de cuentas, solicitudes de financiación, contratación de líneas telefónicas u otros servicios a tu nombre».
«No recomendamos solicitar un nuevo documento de Identidad de forma preventiva, tu documento sigue siendo válido. Si detectas un uso fraudulento de tu documento, denúncialo ante la Policía Nacional o la Guardia Civil, sigue sus indicaciones y comunícanoslo para que podamos ayudarte».
Qué hacer: desconfiar y denunciar
Para mitigar estos riesgos, se recomienda a los usuarios afectados que permanezcan alerta ante comunicaciones sospechosas y que realicen egosurfing (búsquedas de su propio nombre en la red) para detectar usos indebidos de su identidad. Es fundamental desconfiar de cualquier mensaje que solicite datos adicionales o pagos.
Asimismo, se aconseja presentar una denuncia ante la Policía Nacional o la Guardia Civil para dejar constancia de la exposición de los datos, lo que servirá como prueba en caso de que se realicen contratos fraudulentos en el futuro. También se sugiere consultar periódicamente la CIRBE para verificar que no se hayan solicitado créditos no autorizados.
