World Triathlon confirma una brecha de seguridad que afecta a datos médicos y personales de deportistas
World Triathlon ha confirmado una brecha de seguridad que ha comprometido información personal de deportistas, entrenadores, oficiales y federaciones, incluidos datos médicos y contraseñas almacenadas mediante funciones hash. La federación internacional detectó el incidente el 8 de noviembre de 2026 y ha iniciado una investigación para determinar su alcance.
La organización informó de lo sucedido a las federaciones nacionales el 10 de noviembre, según una comunicación difundida por la Federación Danesa de Triatlón. El caso también ha sido recogido por el medio alemán tri-mag.de.
Por el momento, World Triathlon no ha comunicado cuántas personas están afectadas ni si existen deportistas españoles entre los registros comprometidos.
Cómo se produjo el acceso a los datos de World Triathlon
Según la información trasladada por la federación internacional, un tercero aprovechó una vulnerabilidad en Metabase, una herramienta utilizada para consultar y analizar información almacenada en bases de datos.
El acceso no autorizado permitió descargar información en distintas ocasiones. World Triathlon señala que el 6 de noviembre se copiaron tablas completas de sus bases de datos y que, al día siguiente, los datos fueron ofrecidos para su descarga en un foro de hackers.
La organización descubrió el incidente el 8 de noviembre y desactivó ese mismo día el sistema afectado.
La página de estado de World Triathlon recoge una incidencia de seguridad relacionada con Metabase. La resolución operativa del incidente no implica que la investigación sobre los datos haya concluido.
Qué información de los deportistas se ha visto comprometida
Uno de los aspectos más delicados del incidente es que los datos afectados no se limitan a información deportiva o de contacto.
De acuerdo con la comunicación de World Triathlon difundida por la Federación Danesa de Triatlón, entre los registros comprometidos figuran nombres, direcciones de correo electrónico, direcciones postales, inscripciones e historiales de resultados.
También se incluyen datos de salud facilitados por los deportistas para participar en competiciones, como alergias, enfermedades y medicación declarada.
La información afectada comprende además registros de entrenadores y oficiales, así como datos de contacto de federaciones nacionales y continentales.
World Triathlon ha señalado igualmente que se han visto comprometidas contraseñas de los sistemas NF Portal y Entries, aunque estaban almacenadas mediante funciones hash, un procedimiento que evita guardarlas directamente en texto legible.
La federación internacional asegura que no se ha accedido a información financiera.
World Triathlon restablece contraseñas y avisa a las autoridades
Tras detectar el acceso no autorizado, World Triathlon desactivó el sistema afectado y adoptó medidas para proteger sus plataformas.
Entre ellas figuran el restablecimiento de contraseñas de NF Portal y Entries, el cierre de sesiones activas y la modificación de credenciales de acceso a las bases de datos implicadas.
La organización también ha informado del incidente a las autoridades suizas y ha realizado comunicaciones relacionadas con la normativa de protección de datos de la Unión Europea y Reino Unido.
World Triathlon ha contratado a una empresa externa especializada en ciberseguridad para investigar lo sucedido.
Advertencia a los deportistas por posibles correos fraudulentos
La federación internacional ha advertido del riesgo de utilizar los datos comprometidos para engañar a deportistas, entrenadores o federaciones mediante correos electrónicos fraudulentos.
Según la comunicación difundida por la Federación Danesa, se han detectado intentos de suplantación mediante dominios similares a los oficiales, especialmente para solicitar pagos.
Por este motivo, se recomienda verificar cualquier petición de pago por un canal independiente antes de realizar transferencias.
Los usuarios que hayan reutilizado las contraseñas de NF Portal o Entries en otros servicios deberían cambiarlas como medida preventiva. También conviene desconfiar de mensajes que soliciten credenciales, información personal o pagos urgentes.
World Triathlon facilita el correo [email protected] para comunicar mensajes sospechosos relacionados con este incidente.
¿Hay deportistas españoles afectados?
La información disponible hasta el 13 de noviembre no permite determinar si existen deportistas españoles entre las personas cuyos datos han quedado comprometidos.
Tampoco se ha publicado una cifra definitiva de afectados ni el periodo temporal al que corresponden los registros extraídos.
World Triathlon ha anunciado que contactará con las personas afectadas y facilitará nuevas actualizaciones conforme avance la investigación.
Los usuarios pueden consultar la política de privacidad de World Triathlon para conocer sus derechos relacionados con los datos personales.
La información sobre el incidente procede de la comunicación difundida por la Federación Danesa de Triatlón el 11 de noviembre a partir del aviso remitido por World Triathlon a las federaciones miembro.
Este contenido ha sido elaborado con apoyo de herramientas de IA y revisado por el equipo editorial de Triatlón Noticias.
