Declaración sobre el reciente incidente de ciberseguridad en TWINO

El 15 y 16 de octubre de 2026, la plataforma de inversiones TWINO fue objetivo de un ciberataque. Como resultado, un tercero no autorizado accedió a una cantidad limitada de datos personales de los inversionistas. Pedimos sinceras disculpas a todos los afectados. Usted confió en nosotros con sus datos y lamentamos no haber podido protegerlos por completo.

• Alrededor del 8% de los inversionistas actuales de TWINO están afectados. 

• Si sus datos fueron afectados, ya nos hemos puesto en contacto con usted por correo electrónico a la dirección de correo registrada en la plataforma. Si no ha recibido este correo, según la información disponible actualmente, sus datos no fueron afectados. Por favor, también revise su carpeta de spam.

• La plataforma está operando normalmente. Los atacantes no accedieron a las cuentas de los inversores, no se obtuvieron contraseñas y no se realizaron transacciones ni retiros no autorizados. Sus inversiones y fondos no están afectados.

• El ataque ha sido detenido y la vulnerabilidad que explotó ha sido solucionada.

En la noche del 15 de octubre y el 16 de octubre de 2026, se llevaron a cabo una serie de ciberataques consecutivos y exhaustivos contra la plataforma de inversiones TWINO. Nuestros especialistas en TI identificaron el ataque el 16 de octubre y tomaron medidas para detenerlo y limitar su impacto. El análisis subsiguiente estableció que se había accedido a los datos personales de algunos usuarios. El 17 de octubre se identificaron los datos y usuarios afectados y se solucionó la vulnerabilidad utilizada en el ataque.

Hemos notificado a la Inspección Estatal de Datos de Letonia, el Banco de Letonia y otras autoridades relevantes, y estamos cooperando con ellos.

Hoy en día, TWINO y otros proveedores de servicios financieros enfrentan intentos de ciberataques todos los días. Una nueva generación de herramientas está cambiando su naturaleza: agentes autónomos de IA que escanean sistemas por sí mismos, planean sus propias rutas de ataque y cambian de táctica en segundos cuando un intento falla. En las últimas semanas, instituciones financieras en Corea del Sur y Japón han reportado ataques realizados con dichas herramientas. Los hallazgos preliminares de nuestra investigación indican que una herramienta de IA autónoma similar fue utilizada en el ataque a TWINO.

TWINO ha invertido continuamente en ciberseguridad y tecnología, y nuestros sistemas nos permitieron detectar y detener el ataque. Desafortunadamente, no impidieron completamente el acceso a los datos. Los ataques impulsados por IA son una realidad que todo el sector financiero debe prepararse para enfrentar; esto no reduce nuestra responsabilidad, y estamos adaptando nuestras defensas en consecuencia.

1. La investigación del incidente está en curso.

2. Estamos implementando medidas de seguridad técnicas y organizativas adicionales.

3. Continuaremos reforzando la seguridad de nuestra plataforma y la protección de los datos de nuestros usuarios.

Independientemente de si sus datos fueron afectados o no, recomendamos que todos los usuarios de TWINO se mantengan vigilantes:

• TWINO nunca le pedirá, por correo electrónico, mensaje de texto o teléfono, que comparta su contraseña o códigos de autenticación, apruebe solicitudes de pago o realice pagos. Tampoco lo hará su banco. Si alguien que dice ser de TWINO le pide esto, no comparta ninguna información, incluso si conocen sus datos personales.

• TWINO solo envía correos electrónicos desde [email protected] (atención al cliente), [email protected] (noticias y marketing) y [email protected] (cumplimiento y AML). El dominio twinoinvest.eu se usó para la comunicación en el pasado, pero ya no se utiliza.