• ¿Qué ha ocurrido?

 TCL Europe and TCT Mobile Europe SAS desea informarle, como consumidor de nuestros productos y servicios, de que nuestra filial responsable de la gestión de nuestro servicio posventa telefónico fue recientemente objeto de un ciberataque que afectó a parte de sus servidores y sistemas de información.

En abril de 2025, nuestra filial —que actúa como encargada del tratamiento—, Global Customer Care Service S.R.L. ("GCCS"), se vio afectada por un ataque de ransomware dirigido contra tres de sus servidores. El ransomware es un tipo de software malicioso. En este caso, los atacantes utilizaron el malware Lockbit 4.0 para cifrar parte de los datos almacenados por GCCS y exigieron un rescate a cambio de su descifrado. 

Los servidores atacados almacenaban grabaciones de llamadas telefónicas realizadas con nuestros clientes como parte del servicio posventa. Como consecuencia del ataque, los datos cifrados no pudieron ser recuperados ni por GCCS ni por nuestros expertos técnicos.

TCT/TCL ha identificado que las grabaciones de llamadas realizadas entre las siguientes fechas podrían haberse visto afectadas por el ciberataque: 

- TCL: Ene 2020 - Dic 2023 ;
- TCT : Ene 2020 - Sept 2023.

Los datos personales afectados por este ciberataque incluyen: nombre, apellidos, número de teléfono, ID de cliente y la grabación de la conversación telefónica con nuestro servicio posventa.

No se han visto afectados datos financieros o bancarios, ni contraseñas de sus cuentas de cliente.

Por lo tanto, si usted es un cliente que se comunicó por teléfono con nuestro servicio posventa en las fechas indicadas, sus datos personales contenidos en dichas grabaciones podrían haber estado sujetos a una pérdida de confidencialidad (ya que los ciberatacantes podrían haber accedido a ellos) y a una pérdida de disponibilidad (ya que los datos no pudieron ser restaurados).

 • ¿Qué medidas de seguridad se han aplicado?

 TCL Europe and TCT Mobile Europe SAS desea destacar que, en respuesta a la violación, se aplicaron medidas inmediatas de contención, incluyendo el cierre completo de los túneles VPN y el aislamiento de los servidores y estaciones de trabajo comprometidos, con el fin de evitar el movimiento lateral y la propagación del malware. 

Asimismo, se implementaron medidas clave adicionales para contener la violación y prevenir futuros ciberataques de este tipo:

• GCCS realizó una reinstalación completa de las máquinas y servidores afectados;
• Se reforzaron las medidas de seguridad informática, especialmente en relación con el acceso VPN, que había sido explotado por los atacantes;
• Se actualizó el firmware del cortafuegos (firewall) para mejorar su seguridad;

Las autoridades de control competentes también fueron notificadas de esta violación de datos personales, de conformidad con la normativa aplicable.

Además, se presentaron denuncias ante las autoridades competentes. 

Como resultado de este ataque de ransomware, nuestro servicio posventa pudo haberse visto temporalmente interrumpido, y es posible que haya experimentado dificultades para comunicarse con nosotros en abril y mayo de 2025. Actualmente, el servicio ha vuelto a la normalidad.

 • ¿Qué debe hacer?

 TCL/TCT le informa de que algunos de sus datos personales podrían ser utilizados por los ciberatacantes con fines fraudulentos, incluidos intentos de phishing. 

Para prevenir tales usos indebidos, le recomendamos mantenerse alerta al recibir correos electrónicos, mensajes de texto o llamadas telefónicas, especialmente de personas que afirman representar el servicio posventa de TCL.

Si tiene alguna duda, le invitamos a ponerse en contacto directamente con nuestro equipo de asistencia a través de un canal alternativo: cybersupport@gccservices.eu .

Asimismo, le recomendamos no compartir nunca sus datos financieros, información de tarjetas de crédito ni códigos de seguridad si alguien que afirma pertenecer a nuestro equipo de soporte se los solicita. Nuestro servicio posventa nunca le pedirá esa información.

 • ¿Más información? 

Para obtener más información sobre esta violación de datos o sobre cómo se protegen sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos en la siguiente dirección: privacy_dpo@tcl.com.