El Santander alerta de un acceso no autorizado a datos de clientes y empleados.

¿Puedes indicar la fuente original de esa recomendación de la policía?

El banco ya ha comunicado que se ha puesto en contacto con ellos para explicar lo sucedido. De hecho, la entidad presidida por Ana Botín no está haciendo un comunicado a todos los clientes, sino que ha ido uno por uno a los clientes concretos. No obstante, las fuentes insisten en que los trabajadores han sido los más afectados por la situación.

-------> Asimismo, fuentes financieras apuntan a que este ciberataque no ha sido un secuestro de datos, es decir, no ha sido un ransomware.

-------> Es decir, el robo son datos personales, pero no de movimientos, de recibos, ni de posiciones bancarias. 

Entre los datos a los que han tenido acceso están nombres, DNI, o fechas de nacimiento, 

En otros sitios mencionan la dirección, el correo, se supone que electrónico. 
Aunque no mencionen el teléfono, se supone, por los avisos respecto a SMS y llamadas.

Tienes cientos de ellos, googleado las encuentras. Por ejemplo

https://www.eleconomista.es/tecnologia/noticias/12683500/02/24/las-recomendaciones-de-la-policia-para-evitar-ser-estafados-al-compartir-una-foto-del-dni.html

Aquí tienes a una polícia nacional explicándolo en vídeo. No creo que sea una fake new. Aparecieron muchos enlaces con la noticia en noviembre del año pasado.

https://www.tiktok.com/share/video/7357665663403560224?referer_url=noticiastrabajo.huffingtonpost.es%2Fsociedad%2Fla-policia-nacional-explica-como-debes-compartir-el-dni-y-evitar-problemas%2F&refer=embed&embed_source=121374463%2C121433650%2C121404358%2C121351166%2C72255952%2C121331973%2C120811592%2C120810756%3Bnull%3Bembed_card_play&referer_video_id=7297573670527061281

Y, como te ha respondido el forero @josepedroche, googleando hay montones.

Expertos en ciberseguridad consultados señalaron a este periódico que el ataque, al no afectar a los servidores, es «menos grave».

¿Menos grave para quién? Con que detallasen los datos afectados.... El no hacerlo sólo sirve para intensificar la preocupación de los afectados.

El banco español no ha precisado el número de clientes afectados. Fuentes de la entidad consultadas señalaron que se desconoce en estos momentos si existe posibilidad de que sea sancionado o reciba alguna multa por el suceso, aunque también comentaron que, en otras situaciones, las sanciones se han impuesto por no comunicar debidamente del ciberataque.

¿Sanciones? Lo mismo les ponen 200 euros de multa ...

Respecto a los usuarios, la vulneración afectó a la totalidad de los clientes del banco en Chile, que ascienden a más de 4,1 millones, según la memoria de la firma.

Los datos que habrían sido sustraídos tendrían que ver con información de perfiles de los clientes, pero no con información sensible como por ejemplo, las contraseñas.

Según Santander, la base de datos que se vio afectada no incluye ´información trascendental´ como podrían ser llaves de acceso, contraseñas de banca en línea u otra que ponga en riesgo a los sistemas, clientes y trabajadores del banco.

Hasta aquí. Las noticias se van diluyendo y en menos de 24 horas nadie recordará nada. 

Bueno, pues el Incibe no ha sabido decirme si podían estar afectadas las copias digitalizadas del DNI y en Banco Santander me han asegurado que no, que no se han visto afectados más que el número de DNI, no el documento, el nombre y la fecha de nacimiento.

Espero que así sea. Deberían permitirnos renovar el DNI todos los años, visto el panorama ... Para estar más seguros, podemos cambiarnos el nombre, la cara y la fecha de nacimiento ...

Dejo el tema. Más no podemos hacer.

Como puse ayer en el hilo de las letras ...

Hoy me pase por la oficina del SAN con una única pregunta ¿soy uno de los afectados?
No te dicen ni que si ni que no, tiran balones fuera.

Yo creo que si, al menos yo lo he hecho ... y si ocurre algo, cosa que no espero, tienen o han puesto los medios para que  esto no tenga mayor trascendencia he remitido una escrito al SAC solicitando que a través de prensa he sido conocedor de que se ha producido un acceso no autorizado a las bases de datos del banco y de varias sociedades financieras del grupo, con lo cual les solicito:

Si ya tienen conocimiento de los clientes a los que ha afectado, en cuyo caso solicito si mis datos se han visto afectados y, finalmente dentro de tal supuesto acceso han copiado mi DNI que figura en tales bases de datos. 

Entonces cuando reciba respuesta, lo guardo todo, esperando que no sirva de nada, porque significará que está todo resuelto. 

Buenas tardes.

Te he mandado dos correos privados sobre este asunto. No sé si los has visto. Son breves y no dicen mucho más de lo que expongo aquí, pero el Banco Santander tiene la obligación de informar a los afectados. En mi caso, pese a ser exclienta, no han negado la posibilidad de que pudiera estar afectada, no obstante, han insistido en que los datos expuestos son los habituales en los perfiles:

Los sitios a los que he llamado o puedes llamar son los siguientes:

[][][][][]

No te preocupes, hay cosas que, cuando se producen a esa escala, no se pueden ocultar, Santander tiene 54 millones de clientes digitales, se dice que sobre todo se han visto afectados los empelados, que tienen que estar de muy mal humor.

Te he dado los teléfonos que he utilizado (o voy a utilizar), pero cualquier omisión o mentira sobre esto les puede salir caro, muy caro. Sólo en Chile tienen 4 millones de clientes y los tienen en el punto de mira. Se juegan mucho, que la filtración de millones de documentos de identidad no se puede tapar.

Saludos.

Buenas tardes.

No es un banco de 3 al 4, es un mastodonte bancario y esa es precisamente nuestra protección: si mañana filtran el escaneado de mi DNI, nadie se entera, pero el de muchas personas ... Cualquier cosa que les ocurra van a pensar que fue el ataque informático a las bases de datos del Banco Santander.

Mañana hablaré con el Banco de España, hoy no contestaban en Conducta de Entidades. De aquí y de allá, iré sacando algo. Y lo dejaré en este foro, si queréis, claro.

Otra cosa, además los correos se pueden mandar certificados por 1,10€, de manera que tienes una prueba más. Saludos.

Gracias, soy muy cuidadoso en los enlaces, las web raras, los mails que no veo claros, desde luego los enlaces, pero es obvio que nadie está exento del riesgo de ser estafado por medios telemáticos, yo tampoco, es solo que si vigilas reduces un poco el riesgo. Este escrito es otra precaución por si ocurriera algo (el tenerlo archivado, junto a la respuesta, cuando la reciba)... probablemente no sirva de nada, pero me quedo más tranquilo preguntando directamente.

No creo que me hubieras leido, pero a veces un departamento de una gran empresa hace una cosa, y el "negociado" de enfrente absolutamente lo contrario.  Lo escribíe en mi blog https://www.rankia.com/blog/economia-domestica/5416472-riesgo-phishing-traves-enlaces-por-correo-electronico-cosas-que-no-entiendo-305  aunque hace ya dos años .... pero como ves, un departamento gte dice no accedas con enlaces !!!!! y el "negociado" de préstamos preconcedios te pone (espero y deseo que en estos momentos sea "te ponía") un enlace directo para contratar, y eso lo había visto al menos en tres entidades financieras, creo que cuatro. 

Espera, espera, que he olvidado decirte algo muy importante.

Tienen la obligación de responder a la pregunta de si tus datos se han visto afectados, tal y como dice @w-petersen, a quien tengo que agradecer que con su post me lo haya recordado. Ahora bien, hay que hacer las cosas de determinada manera.

Con todo ese material vas a la AEPD, la dirección y el teléfono que te he dado, les explicas que no te han respondido y que quieres presentar una reclamación ante la propia AEPD. Allí la tramitan.

Si puedo ayudarte en algo, me lo dices. Yo voy a ver unas cosas .... y pensaré, mis circunstancias son un tanto peculiares. 

Acabo de pinchar tu enlace. Estás posteando con una persona absolutamente tecno-paranoica. No dudes que voy a leerlo, pero antes quiero pasar un post sobre los correos electrónicos certificados. 
Muchas, muchas gracias por tu información.

Ah por cierto la carta esa, también la he mandado al SAC del Banco en nombre de las sociedades en las que soy apoderado, tanto en nombre de tales sociedades (que son 3) como los apoderados que somos 4, mis tres jefes y yo que soy "el mundundi" (empleado con un pequeño cargo).