La plataforma de apuestas deportivas Betfair confirmó que sufrió un ciberataque que expuso datos personales de aproximadamente 800.000 usuarios, afectando principalmente a clientes de Irlanda y el Reino Unido. El incidente también impactó a la marca hermana Paddy Power, ambas bajo la matriz Flutter Entertainment.
Según la empresa, un tercero no autorizado obtuvo acceso a datos personales sensibles. Flutter precisó que no se comprometieron contraseñas, documentos de identidad ni información de pago.
Medidas inmediatas y colaboración externa
Tras detectar la brecha, Flutter aseguró que el acceso irregular fue eliminado y la intrusión contenida, en coordinación con especialistas externos en seguridad cibernética. En los correos enviados a los usuarios afectados, la compañía detalló que pudieron verse comprometidos datos como nombres de usuario, correos electrónicos, información de contacto y datos de ubicación.
Riesgo de intentos de phishing
Aunque la información accedida no permite realizar transacciones por sí sola, la compañía advirtió sobre posibles intentos de phishing. Los estafadores podrían intentar engañar a los usuarios haciéndose pasar por representantes de la plataforma para obtener datos confidenciales.
El incidente ha sido notificado a las autoridades competentes: Comisión de Juegos del Reino Unido (Gambling Commission), Comisariado de Información (ICO) y la Comisión de Protección de Datos de Irlanda (DPC). Flutter aseguró que todos los clientes afectados han recibido notificación individual.
Aumento de ataques al sector
Este ataque se produce en un contexto de aumento de ciberataques dirigidos a grandes empresas de apuestas y entretenimiento. En junio, la British Horseracing Authority (BHA) también fue blanco de un ataque similar. Retailers como Marks & Spencer y la cadena Co-op sufrieron incidentes en los últimos meses.
Con un valor de mercado de 50.600 millones de dólares, Flutter es la mayor empresa pública de apuestas del mundo. Betfair y Paddy Power suman más de 4,2 millones de usuarios activos mensuales, con ingresos anuales superiores a los 3.600 millones de dólares.
La compañía aseguró que proteger la información de sus clientes es una prioridad absoluta y anunció un refuerzo de sus sistemas de seguridad para prevenir futuros ataques en un sector cada vez más atractivo para los hackers.
