Mundukideren webguneko segurtasun-gertakari bati buruzko abisua
Argitaratze-data: 2026ko azaroaren 9a
2026ko urriaren 22an, PHParen ahultasunei buruzko nazioarteko alerta baten ondorioz egindako segurtasun-berrikusketa prebentibo batean, gure webgunearen zerbitzariak aurreko urteetan baimenik gabeko sarbideak izan zituela hauteman genuen. Ez dugu berretsirik inork bertan zeuden datu pertsonalak kontsultatu edo erabili dituenik, baina ezin dugu baztertu.
Nori eragiten dio eta zer datu zeuden zerbitzarian
- Lasterketa solidarioko inskripzioak: zure identifikazio- eta kontaktu-datuak eta, eman bazenuen, NAN zenbakia. Beste familia batzuetako adingabeak inskribatu badituzu (adibidez, klub edo ikastetxe gisa), mesedez helarazi iezaiezu ohar hau.
- Sarrerak erostea: zure kontaktu-datuak.
- Buletinei eta Minutu bat egunero-ri harpidetzak: zure helbide elektronikoa eta, eman bazenuen, zure izena.
- Dohaintzak, lan-eskaerak eta adingabeen inskripzioak: pertsona horiei pertsonalki idazten diegu. Kasu hauetakoren batean bazaude eta gure mezua jaso ez baduzu, idatz iezaguzu.
Zer gomendatzen dizugu
Arrisku nagusia da norbaitek datu hauek Mundukideren izenean mezu iruzurtiak bidaltzeko erabiltzea. Mesfidati zaitez Mundukideren izenean etorri dela dioen eta datuak, pasahitzak edo ordainketak eskatzen dizkizun edozein mezu elektroniko, SMS edo dei telefonikori: inoiz ez dizugu halakorik eskatuko.
Nola jakin gure mezu bat benetakoa den
Gertaera honi buruzko mezu elektroniko pertsonalak datuak@mundukide.org helbidetik bidaltzen dira. Ez dute eranskinik eta ez dituzte datuak, pasahitzak edo ordainketak eskatzen. Mezu baten aurrean zalantzarik baduzu, ez ireki bere estekak eta idatz iezaguzu.
Zer egin dugu
Detektatu genuenetik arriskuarekiko proportzionatutako neurriak hartu ditugu: hautemandako sarbide-bideak itxi ditugu eta webgunearen segurtasuna indartu dugu. Urriaren 23an, gertakaria Datuak Babesteko Espainiako Agentziari jakinarazi genion. Orain beharrezkoak ez diren datu zaharrak ezabatzen eta webgunea ingurune berri batera eramaten ari gara. Ohar hau eguneratzen joango gara.
Zure eskubideak eta kontaktua
Edozein zalantza argitzeko, edo zure datuak ikusi, zuzendu edo ezabatzeko, idatzi datuak@mundukide.org helbidera. Ezabatzeko eskatzen badiguzu, legez gorde behar duguna jakinaraziko dizugu (adibidez, Ogasunarentzako dohaintza-ziurtagiriak). Datuak Babesteko Espainiako Agentziaren aurrean erreklamazioa ere aurkeztu dezakezu (www.aepd.es).
Egoera honengatik barkamena eskatzen dizugu.
Mundukide Fundazioa
Aviso sobre un incidente de seguridad en la web de Mundukide
Publicado el 9 de noviembre de 2026
El 22 de octubre de 2026, en una revisión de seguridad preventiva a raíz de una alerta internacional sobre vulnerabilidades de PHP, detectamos que el servidor de nuestra web tuvo accesos no autorizados en años anteriores. No tenemos constancia de que nadie haya consultado o utilizado los datos personales que había en él, pero no podemos descartarlo.
A quién afecta y qué datos estaban en el servidor
- Inscripciones en la carrera solidaria: tus datos identificativos y de contacto y, si lo diste, el DNI. Si inscribiste a menores de otras familias (por ejemplo, como club o centro escolar), por favor, hazles llegar este aviso.
- Compra de entradas: tus datos de contacto.
- Suscripciones a boletines y a Minutu bat egunero: tu correo electrónico y, si lo diste, tu nombre.
- Donaciones, candidaturas de empleo e inscripciones de menores: a estas personas les escribimos personalmente. Si estás en uno de estos casos y no has recibido nuestro correo, escríbenos.
Qué te recomendamos
El principal riesgo es que alguien use estos datos para enviarte mensajes fraudulentos en nombre de Mundukide. Desconfía de cualquier correo, SMS o llamada que diga venir de Mundukide y te pida datos, contraseñas o pagos: nunca te los pediremos.
Cómo saber si un mensaje nuestro sobre este incidente es auténtico
Los correos personales sobre este incidente se envían desde datuak@mundukide.org. No llevan archivos adjuntos y no piden datos, contraseñas ni pagos. Si dudas de un mensaje, no abras sus enlaces y escríbenos.
Qué hemos hecho
Desde que lo detectamos hemos tomado medidas proporcionadas al riesgo, que han cerrado las vías de acceso detectadas y reforzado la seguridad de la web, y el 23 de octubre comunicamos el incidente a la Agencia Española de Protección de Datos. Ahora estamos eliminando los datos antiguos que ya no son necesarios y trasladando la web a un entorno nuevo. Iremos actualizando este aviso.
Tus derechos y contacto
Para cualquier duda, o para ver, corregir o borrar tus datos, escribe a datuak@mundukide.org. Si nos pides borrarlos, te diremos qué tenemos que conservar por ley (por ejemplo, los certificados de donación para Hacienda). También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Sentimos esta situación.
Mundukide Fundazioa
Notice of a security incident on the Mundukide website
Published on 9 November 2026
On 22 October 2026, during a preventive security review prompted by an international alert about PHP vulnerabilities, we found that the server hosting our website had been accessed without authorisation in previous years. We have no evidence that anyone viewed or used the personal data it held, but we cannot rule it out.
Who is affected and what data were on the server
- Charity race registrations: your identification and contact details and, if you gave it, your ID number (DNI). If you registered children from other families (for example, as a club or school), please pass this notice on to them.
- Ticket purchases: your contact details.
- Newsletter and Minutu bat egunero subscriptions: your e-mail address and, if you gave it, your name.
- Donations, job applications and registrations of minors: we are writing to these people personally. If this applies to you and you have not received our e-mail, write to us.
What we recommend
The main risk is that someone uses these data to send you fraudulent messages in Mundukide's name. Be wary of any e-mail, text message or call claiming to come from Mundukide and asking for data, passwords or payments: we will never ask you for them.
How to tell whether a message from us about this incident is genuine
Personal e-mails about this incident are sent from datuak@mundukide.org. They have no attachments and do not ask for data, passwords or payments. If you have doubts about a message, do not open its links and write to us.
What we have done
Since we detected it, we have taken measures proportionate to the risk, which have closed the access routes detected and strengthened the website's security, and on 23 October we reported the incident to the Spanish Data Protection Agency (AEPD). We are now deleting old data that are no longer needed and moving the website to a new environment. We will keep this notice updated.
Your rights and contact
For any questions, or to see, correct or delete your data, write to datuak@mundukide.org. If you ask us to delete them, we will tell you what we must keep by law (for example, donation certificates for the tax authority). You can also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
We are sorry for this situation.
Mundukide Fundazioa
