SERNAC INICIA PROCEDIMIENTO COMPENSATORIO CON EMPRESA AUTOMOTRIZ POR FILTRACIÓN MASIVA DE DATOS PERSONALES

CERCA DE 392 MIL REGISTROS DE PERSONAS CONSUMIDORAS HABRÍAN SIDO EXPUESTOS Y DETECTADOS CIRCULANDO EN LA DEEP WEB

El Servicio Nacional del Consumidor (SERNAC) inició un Procedimiento Voluntario Colectivo (PVC) tras una alerta presentada por la Organización de Consumidores y Usuarios (ODECU), que denunció una presunta filtración masiva de datos personales por parte de la empresa León Corp SpA (León Servicio Automotriz).

Según los antecedentes entregados por ODECU, cerca de 392 mil registros de personas consumidoras habrían sido expuestos y detectados circulando en la deep web, conteniendo datos sensibles como nombre completo, dirección, correo electrónico, teléfono, RUT y antecedentes asociados a servicios automotrices.

La filtración señalada, habría sido inicialmente detectada el 8 de julio de 2025 por la Agencia Nacional de Ciberseguridad (ANCI), la cual confirmó la existencia de una base de datos vinculada a la empresa de servicios automotriz, según señaló ODECU en los antecedentes entregados.

En el marco de sus facultades, SERNAC ofició a tanto a la empresa León Corp SpA como a la ANCI solicitando información sobre este caso. En su respuesta, la empresa negó la existencia de una filtración masiva, afirmando que los hechos denunciados “no corresponden a la realidad” y que solo se habría detectado un incidente acotado a un cliente específico.

Sin embargo, esta es una situación que pone en serio riesgo a las personas consumidoras afectadas frente a fraudes, suplantación de identidad y otros daños patrimoniales o morales.

Tras analizar los antecedentes y constatar la posible vulneración grave de los derechos de las y los consumidores, principalmente el derecho a la seguridad, privacidad y protección de sus datos personales, SERNAC inició un Procedimiento Voluntario Colectivo con la empresa.

El principal objetivo es obtener medidas concretas de reparación para los consumidores afectados, garantizar que la empresa adopte protocolos eficaces de seguridad y gestión de datos personales, y prevenir que hechos de esta naturaleza vuelvan a ocurrir.