Filtración de datos de Questel en 2026

La empresa indicó que el acceso se produjo tras un intento de phishing por voz y se limitó a un entorno de SharePoint del área de ventas. No reveló cuándo comenzó el acceso, cuánto tiempo duró ni cómo el intento de ingeniería social permitió acceder a una cuenta o un sistema.

Questel afirmó que el acceso no autorizado se había contenido y que no había indicios de que los intrusos siguieran teniendo acceso a su entorno. No se accedió a sus herramientas de producción, plataformas de propiedad intelectual ni productos y servicios SaaS de propiedad intelectual, y las operaciones siguieron plenamente disponibles. Esto distingue el incidente confirmado en un entorno de colaboración del área de ventas de los sistemas de producción que Questel ofrece a sus clientes.

La empresa también confirmó que algunos datos obtenidos durante el incidente se habían publicado en línea. Se estaba realizando un análisis forense detallado para determinar con precisión qué se había divulgado y evaluar la autenticidad e integridad del material. Questel no confirmó el alcance total del material publicado. Las categorías específicas de datos y las cifras totales de personas afectadas o de registros únicos siguen sin divulgarse.

Questel notificó el incidente a la autoridad francesa de protección de datos, CNIL, presentó denuncias penales ante las autoridades policiales competentes y trabajó con especialistas externos en ciberseguridad. También comenzó a contactar con los clientes afectados. La declaración limita el acceso confirmado al entorno de SharePoint del área de ventas; no indica que se haya accedido a contenido de propiedad intelectual en los sistemas de producción ni a cuentas SaaS, y no identifica a las personas afectadas.