BigMat reconoce el incidente de ciberseguridad de octubre: qué dice la empresa y qué afirmaba el grupo Aur0ra
El 27 de octubre, BigMat publicó una declaración oficial sobre el incidente que el grupo Aur0ra le atribuyó hace unas semanas. La empresa reconoce un incidente en octubre, dice que se gestionó, que no hay ninguno nuevo ni activo y que hasta ahora se han hecho públicos 7 ficheros. Es la primera respuesta que conocemos. Esto es lo que dice y lo que sigue sin saberse.
Continuación de una noticia anterior
El 15 de octubre, Escudo Digital informó de que Aur0ra afirmaba haber robado datos de Estrategias BigMat, sin respuesta de la empresa. Lo contamos en Presunta filtración en BigMat: qué se sabe y qué no. Aquí recogemos la respuesta de la compañía. No publicamos datos personales.
1. Qué ha dicho BigMat
La declaración, publicada por el medio sectorial Nueva Ferretería el 27 de octubre, responde a informaciones sobre un ciberataque. Según el texto, la empresa:
- Reconoce que el incidente ocurrió en octubre y afirma que se detectó y se gestionó de forma adecuada. Asegura que no existe ningún incidente nuevo ni activo.
- Señala que las informaciones se basan solo en lo que afirma el grupo Aur0ra, y que ni la noticia ni su alcance han sido contrastados.
- Indica que hasta la fecha se han hecho públicos 7 ficheros, que dice tener identificados, y que son una parte mínima y de alcance limitado, sin pérdida de gestión ni de control para la empresa.
- Afirma que no hay datos de tarjetas de crédito ni de débito, porque no se almacenan en sus sistemas, y que las contraseñas afectadas son antiguas.
- Interpreta que la amenaza de publicación del 22 de octubre forma parte de una estrategia para generar interés entre posibles compradores.
- Dice haber verificado el alcance con expertos en ciberseguridad, haber notificado el incidente a la AEPD y a otros organismos, y a INCIBE, y haber informado a las partes que puedan verse afectadas, entre ellas clientes y empleados.
2. Lo que afirmaba el grupo y lo que dice la empresa
| Tema | Aur0ra (según Escudo Digital, 15 de octubre) | BigMat (27 de octubre) |
|---|---|---|
| Alcance de los datos | Nóminas, datos de la Seguridad Social, prevención de riesgos laborales, fidelización, Hacienda y contabilidad, en cientos de ficheros y bases de datos. | Se han hecho públicos 7 ficheros, que la empresa dice tener identificados. Considera que es una parte mínima y de alcance limitado. |
| Tarjetas | Hablaba de tarjetas de fidelización de clientes asociadas a un documento de identidad. | No hay datos de tarjetas de crédito ni de débito, porque no se almacenan en sus sistemas. No se pronuncia sobre las tarjetas de fidelización. |
| Contraseñas | No las citaba. | Las contraseñas de acceso afectadas son antiguas. |
| Estado del incidente | Publicado en su sitio de filtraciones el 14 de octubre, con amenaza de publicación. | Ocurrió en octubre, se detectó y se gestionó. Dice que no hay ningún incidente nuevo ni activo. |
| Notificaciones | — | Dice haber notificado a la AEPD, a INCIBE y a otros organismos, y haber avisado a clientes y empleados que puedan verse afectados. |
Las dos columnas son afirmaciones de cada parte. Ninguna ha sido verificada de forma independiente, y no son exactamente comparables: el grupo hablaba del contenido de lo que dice haber robado, y la empresa de lo que se ha hecho público hasta ahora.
3. Qué sabemos, qué no y qué son hipótesis
Consta en la declaración de BigMat
- BigMat reconoce un incidente de ciberseguridad en octubre de 2026 y dice que se detectó y se gestionó.
- Según la empresa, hasta la fecha se han hecho públicos 7 ficheros, que ha identificado.
- BigMat afirma haber notificado a la AEPD, a otros organismos y a INCIBE, y haber informado a las partes afectadas.
- La empresa niega que se vean afectados datos de tarjetas de crédito o débito y dice que las contraseñas afectadas son antiguas.
No se sabe todavía
- Qué contienen exactamente los 7 ficheros publicados y si incluyen datos personales de empleados o clientes.
- Cuántas personas están afectadas: la declaración no da cifras.
- Si el grupo posee más información de la que ha publicado: BigMat dice que su alcance es limitado, pero esa afirmación no está contrastada.
- Cómo accedieron los atacantes y cuándo exactamente.
- Si ha habido rescate exigido o negociación. Aur0ra no ha respondido que sepamos.
- Dónde se publicó originalmente la declaración: la hemos localizado en Nueva Ferretería, sin fecha propia en el texto, y no la hemos encontrado en los canales de BigMat.
Hipótesis (sin confirmar)
Sin hipótesis. En este artículo no suponemos nada más de lo que dicen las fuentes.
4. Qué enseña este caso a cualquier empresa
Son recomendaciones generales nuestras, no un juicio sobre cómo ha actuado BigMat:
- 1
Notificar a tiempo
Si hay una brecha de datos personales con riesgo para las personas, el RGPD exige avisar a la AEPD en 72 horas desde que se tiene conocimiento y, si el riesgo es alto, a los afectados. Lo explicamos en la guía RGPD. - 2
Comunicar con precisión
Una declaración útil dice qué datos están afectados, a cuántas personas y qué deben vigilar. «Alcance limitado» sin detalle deja a los empleados con dudas. - 3
Distinguir «no activo» de «no hubo robo»
Contener un ataque no equivale a que no se hayan sustraído datos. Conviene decirlo con claridad para no generar una falsa tranquilidad. - 4
Proteger los datos de personal
Limita quién ve nóminas y datos laborales, activa la verificación en dos pasos, y exige a gestorías y proveedores que acrediten sus medidas. - 5
Tener un plan de respuesta escrito
Con responsables, contactos y un borrador de comunicación, las primeras horas son mucho más ordenadas.
Más en la guía RGPD y en la guía de ciberseguridad para PYMEs.
Preguntas frecuentes
¿Qué ha confirmado BigMat exactamente?+
Que hubo un incidente de ciberseguridad en octubre, que se detectó y se gestionó, y que hasta la fecha se han hecho públicos 7 ficheros. También dice que lo comunicó a la AEPD y a INCIBE. No ha detallado qué contienen esos ficheros ni a cuántas personas afectan.
¿«No hay incidente activo» significa que no se robaron datos?+
No. Según su propia declaración, hubo un incidente en octubre y se han publicado ficheros. «No activo» indica que, según la empresa, el ataque está contenido, no que no se hayan sustraído datos. El alcance exacto no ha sido contrastado por ninguna fuente independiente.
Trabajo o he trabajado en BigMat, ¿qué debería hacer?+
BigMat dice haber comunicado el incidente a las partes que puedan verse afectadas, incluidos empleados. Si no has recibido nada y quieres saber si tus datos están incluidos, puedes preguntar a tu empresa o a su responsable de protección de datos. Mientras tanto, es prudente vigilar los movimientos de tu cuenta y desconfiar de mensajes que mencionen tu nómina o tus datos. Son recomendaciones generales nuestras.
¿Dónde puedo consultar dudas sobre un posible fraude?+
INCIBE ofrece la Línea de Ayuda en Ciberseguridad, gratuita y confidencial, en el 017.
¿Sabrías qué decir y qué hacer si te ocurriera algo así?
Te hacemos una auditoría gratuita y te decimos, sin tecnicismos, dónde están los puntos débiles y por dónde empezar a cerrarlos.
Solicitar auditoría gratuitaInformación actualizada a 28 de octubre de 2026 a partir de la declaración de BigMat publicada por Nueva Ferretería. No hemos encontrado confirmación independiente ni respuesta de Aur0ra. Si hay novedades, actualizaremos este artículo.
Fuentes y normativa
- Nueva Ferretería: «Declaración oficial de BigMat sobre el incidente de ciberseguridad de octubre» (27 de octubre de 2026)
- Escudo Digital: «Un grupo de hackers obtiene información sensible de empleados y clientes de BigMat en España» (15 de octubre de 2026)
- Ransomware.live: ficha de «Estrategias BigMat S.L.U.» (afirmaciones del grupo; descubierta el 14 de octubre de 2026)