Incidente de seguridad en los sistemas del Levante UD con posible afectación a datos personales

El 30 de septiembre de 2026, el Levante UD detectó un incidente de seguridad durante la actualización de su sistema de monitorización. Las investigaciones realizadas hasta la comunicación pública relacionaban el suceso con un ataque externo que habría accedido ilegalmente a sus sistemas. El club indicó que el incidente podía haber afectado a datos personales de socios, abonados, jugadores y clientes de su tienda en línea, sin precisar cuándo comenzó la actividad.

La información potencialmente afectada incluye nombres y apellidos, DNI o NIE, fechas de nacimiento, datos de contacto, datos económicos o financieros sin medios de pago e información de menores, salud y plantillas biométricas. El club bloqueó los servidores afectados, cerró accesos remotos, modificó credenciales, aplicó doble factor, restringió y cifró copias de seguridad, conservó evidencias, revisó políticas internas y contrató especialistas externos.

El último estado comunicado mantiene abierta la investigación. El Levante UD señaló que no tenía constancia de uso fraudulento ni de exfiltración de datos, notificó el incidente a la AEPD y anunció que trasladaría cualquier información adicional a las personas afectadas. No se ha comunicado públicamente el número de personas o registros afectados, el alcance definitivo ni la identidad de los responsables.