BigMat avisa en su web de un incidente de seguridad: qué datos de clientes y proveedores pueden estar afectados

1. Qué dice el aviso de BigMat

El aviso está en la portada de bigmatlaplataforma.es, una web cuyo titular es Estrategias Bigmat S.L.U. Según su texto, la empresa:

• Ha tenido conocimiento de que ciberdelincuentes amenazan con publicar en internet información corporativa de clientes y proveedores del grupo, así como otros datos sensibles.
• Está verificando el alcance exacto del incidente y su posible relación con un ciberataque del pasado verano.
• Lo está notificando a la Agencia Española de Protección de Datos y a otros organismos competentes.
• Indica que pueden estar afectados nombre, DNI o CIF, dirección, teléfono y correo electrónico y, en operaciones entre empresas, el número de cuenta de domiciliación y datos de facturación.
• Afirma que no hay datos de tarjetas de crédito ni de débito, porque no se almacenan en sus sistemas, y que las contraseñas de acceso se guardan cifradas y se han restablecido.
• Dice haber restablecido credenciales, activado la verificación en dos pasos para el acceso remoto y reforzado la monitorización de sus sistemas.
• Recomienda desconfiar de mensajes urgentes que pidan datos personales o bancarios, aunque parezcan suyos, y confirmar por teléfono cualquier cambio de cuenta bancaria.

Para consultas, el aviso remite a los canales habituales y da el teléfono 91 623 71 60. Cierra pidiendo disculpas y agradeciendo la confianza.

2. Lo que afirmaba el grupo y lo que dice la empresa

Las dos columnas son afirmaciones de cada parte. Ninguna ha sido verificada de forma independiente, y no son exactamente comparables. El aviso no nombra al grupo, y no podemos afirmar que se refieran al mismo hecho. Que el aviso no cite a los empleados ni las nóminas no significa que no estén afectados: simplemente no lo dice.

3. Qué sabemos, qué no y qué son hipótesis

4. Qué hacer si eres cliente o proveedor

Son recomendaciones generales nuestras, además de las que da la propia empresa:

1. 1

   Confirma por teléfono cualquier cambio de cuenta

   Es la recomendación de BigMat y la defensa más eficaz contra el fraude de la factura falsa. Llama a un número que ya tuvieras, no al que figure en el mensaje.
2. 2

   Desconfía de lo urgente

   Mensajes que mencionen tus pedidos, facturas o datos y pidan actuar rápido pueden ser engaños que aprovechen la filtración.
3. 3

   Vigila domiciliaciones y cobros

   Si tu cuenta de domiciliación pudo verse afectada, revisa los movimientos y avisa a tu banco si ves algo que no reconoces.
4. 4

   No reutilices contraseñas

   Aunque BigMat dice que las restableció, si usabas la misma contraseña en otros servicios, cámbiala allí y activa la verificación en dos pasos.
5. 5

   Si eres empresa, ten un plan de respuesta

   Con responsables, contactos y un borrador de comunicación, las primeras horas son mucho más ordenadas. Si hay una brecha de datos personales con riesgo, el RGPD exige avisar a la AEPD en 72 horas.

Más en la guía RGPD y en la guía de ciberseguridad para PYMEs.

Preguntas frecuentes

Información actualizada a 28 de octubre de 2026 a partir del aviso publicado por BigMat en la web de su plataforma. No hemos encontrado confirmación independiente ni respuesta de Aur0ra. Si hay novedades, actualizaremos este artículo.