Incidente de seguridad de datos

Información para nuestros clientes: incidente de seguridad relativo a datos de reservas de alquiler de esquís

Publicado el 21/08/2026 · Última actualización el 08/10/2026

Sport 2000 ha sido informado de que un incidente de seguridad ha afectado a una de sus herramientas internas de gestión de reservas de alquiler de material de esquí, y de que determinados datos personales vinculados a reservas podrían haber sido consultados, e incluso hechos públicos, por un tercero no autorizado. Le informamos aquí con total transparencia sobre este incidente, sus posibles consecuencias y las precauciones que debe tomar.

Qué ha ocurrido

El 20 de agosto de 2026 tuvimos conocimiento de que un tercero no autorizado había accedido a nuestro sistema interno de reservas de alquiler de esquís y había consultado y exportado datos de reservas, parte de los cuales fueron entonces difundidos públicamente.

El 5 de octubre de 2026 se nos informó de que todos los datos sustraídos durante el citado incidente parecen haber sido difundidos públicamente ese mismo día en un foro «especializado» en filtraciones de datos.

¿A quién afecta?

Si ha realizado una reserva de alquiler de esquís con Sport 2000 o Ekosport Rent, o si un tercero ha realizado dicha reserva en su nombre o le ha mencionado en una reserva (por ejemplo, como «esquiador»), sus datos pueden verse afectados.

Atención: si ha realizado una reserva que incluía a otras personas, por ejemplo «esquiadores» que usted haya indicado en dicha reserva, sus datos también pueden verse afectados. Por ello, le rogamos que les informe del incidente de seguridad que ha podido afectar a sus datos y les dé a conocer la información, las precauciones y los puntos de atención que le hemos comunicado. Para ello, le agradecemos que les reenvíe este mensaje y/o les facilite el enlace a la página informativa específica disponible en nuestros sitios web de alquiler de esquís correspondientes (véase https://location-ski.sport2000.fr/informations-legales/4328-incident-de-securite-des-donnees).

Datos que pueden verse afectados

Según la reserva, los datos expuestos pueden incluir:

• datos relativos al cliente que realizó la reserva: apellidos, nombre, país, ciudad, código postal, dirección de correo electrónico, distintivo «Cliente fiel» y nivel de fidelidad;
• información relativa a la reserva: número de reserva, número de bono (voucher), distribuidor, tienda, estación, fechas de inicio y fin del alquiler, duración del alquiler, fecha de reserva, estado de la reserva, origen de la reserva, forma de pago (anticipo del 30 % / pago total del 100 %), existencia de una reserva en línea, quién la realizó y su fecha;
• información sobre los productos y servicios reservados: referencia, categoría, opciones/accesorios asociados, nombre, nivel, edad, número de calzado, peso y estatura del esquiador asociado, en su caso el número de teléfono móvil indicado para el esquiador, precio base, porcentaje y descripción del descuento, precio final;
• el resumen económico de su reserva: total del material antes de descuento, descuento por internet, detalle de cada descuento o ventaja (nombre, importe, referencia, valor, código, tipo), total de la cesta tras el descuento, total de servicios, gastos de gestión, total del seguro, total de la reserva IVA incluido (del cual IVA), información del tipo «ya pagado» o «saldo pendiente de pago en tienda».

Este incidente no afecta a ningún dato bancario (ni números de tarjeta bancaria ni IBAN) ni a ninguna contraseña de cliente.

Los riesgos que debe conocer

Al contener detalles reales de reservas, esta información podría utilizarse para enviarle mensajes fraudulentos (correos electrónicos, SMS o llamadas) muy creíbles —por ejemplo, haciéndose pasar por Sport 2000, Ekosport Rent o una de sus tiendas— con el fin de incitarle a facilitar información personal o bancaria, o a realizar un pago. Por tanto, le recomendamos que se mantenga alerta.

Cómo protegerse

• Manténgase alerta ante cualquier mensaje o llamada que mencione una reserva de Sport 2000 o Ekosport-Rent, aunque parezca legítimo y contenga información exacta.
• No facilite nunca datos bancarios, credenciales de acceso ni contraseñas en respuesta a un mensaje no solicitado.
• No haga clic en los enlaces de mensajes sospechosos ni abra archivos adjuntos inesperados.
• Verifique cualquier solicitud accediendo directamente al sitio web: https://location-ski.sport2000.fr (escribiendo usted mismo la dirección en su navegador) o contactando con el servicio de atención al cliente en la dirección de correo electrónico serviceclient@sport2000.fr o con su tienda habitual a través de sus datos de contacto conocidos.
• Desconfíe de cualquier solicitud de pago, de reembolso o de «confirmación» de reserva recibida por mensaje.
• También puede encontrar consejos e información en el sitio web del Gobierno francés https://www.cybermalveillance.gouv.fr.

Las medidas que hemos adoptado

• Protección del sistema afectado y refuerzo de nuestras medidas de protección de datos personales.
• Análisis exhaustivo para determinar el origen y el alcance del incidente.
• Notificación del incidente a la autoridad francesa de protección de datos (Commission nationale de l'informatique et des libertés, CNIL).
• Presentación de una denuncia ante la Gendarmería francesa.
• Información individual a los clientes afectados por el incidente.

Su contacto

Para cualquier consulta relativa a este incidente o a sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos por correo electrónico en la dirección: dpo@sport2000.fr o por correo postal: DPO Sport2000 - Route d’Ollainville, 91520 Egly, Francia.

Usted dispone de derechos sobre sus datos personales (acceso, rectificación, supresión, oposición, etc.), que puede ejercer a través de este contacto. También tiene derecho a presentar una reclamación ante la CNIL (www.cnil.fr).

Le pedimos disculpas por las molestias ocasionadas y seguimos plenamente comprometidos con la protección de sus datos.

El equipo de Sport 2000