El Servicio Nacional del Consumidor (Sernac) inició un Procedimiento Voluntario Colectivo (PVC) contra la empresa León Corp SpA (León Servicio Automotriz), tras la denuncia de una presunta filtración masiva de datos personales detectada en la deep web. De acuerdo con los antecedentes, cerca de 392 mil registros de clientes habrían quedado expuestos con información sensible vinculada a servicios automotrices. La compañía niega una fuga masiva y sostiene que se trató de un incidente acotado, mientras el organismo fiscalizador busca compensaciones y medidas de seguridad reforzadas.
Según lo informado por el Sernac y organizaciones de consumidores, la base de datos filtrada incluiría nombre completo, dirección, correo electrónico, teléfono, RUT e información asociada a servicios realizados a vehículos, datos suficientes para habilitar intentos de fraude, suplantación de identidad y otros perjuicios patrimoniales o morales. La alerta surgió a partir de antecedentes recopilados por la Agencia Nacional de Ciberseguridad (ANCI), que el 8 de julio de 2025 habría detectado en la internet profunda una base de datos vinculada a la firma automotriz.
Frente a estos antecedentes, el Sernac ofició tanto a León Corp SpA como a la ANCI para obtener información detallada de lo ocurrido. En su respuesta, la empresa negó una filtración masiva, asegurando que los hechos denunciados “no corresponden a la realidad” y que solo se habría registrado un incidente limitado a un cliente en particular. Aun así, el servicio consideró que la posible exposición de cientos de miles de registros configura una vulneración grave de los derechos de las y los consumidores.
Desde el organismo fiscalizador explican que el PVC busca reparación y garantías hacia futuro. El objetivo es lograr medidas concretas de compensación para las personas afectadas, exigir la implementación de protocolos robustos de seguridad y gestión de datos personales y establecer salvaguardas que impidan que un episodio similar se repita. En palabras de la directora nacional (s) del servicio, Carolina González, “la protección de los datos personales constituye un derecho esencial de las y los consumidores, por lo que hechos de esta naturaleza son inaceptables, especialmente cuando exponen masivamente información sensible. El Servicio utilizará todas sus facultades legales para obtener una reparación adecuada para las personas consumidoras afectadas y asegurar que la empresa cumpla con los más altos estándares de seguridad de la información”.
Desde la Organización de Consumidores y Usuarios (ODECU), entidad que presentó la denuncia original, su presidente Stefan Larenas valoró la decisión del Sernac: “esta es una buena noticia para las y los consumidores. Se trata del primer Procedimiento Voluntario Colectivo que se abre a partir de una denuncia presentada por una asociación de consumidores, lo que confirma la importancia del trabajo de la sociedad civil organizada en la protección de sus derechos”. Añadió que “esperamos que la empresa asuma su responsabilidad, repare el daño causado y adopte medidas preventivas para mitigar los riesgos de fraude asociados a la filtración de datos personales”.
El Procedimiento Voluntario Colectivo es una herramienta legal que permite al Sernac negociar con la empresa una solución expedita, completa y transparente en representación de un grupo amplio de consumidores. Por norma, su duración máxima es de tres meses, prorrogable una sola vez por un periodo similar mediante resolución fundada, y puede traducirse en compensaciones económicas, mejoras de servicio, cambios contractuales y exigencias de seguridad tecnológica, entre otras medidas.
Mientras se desarrolla el PVC, las autoridades recomiendan a quienes hayan sido clientes de León Servicio Automotriz mantener especial atención ante correos, llamadas o mensajes sospechosos que soliciten claves, códigos bancarios u otra información sensible, así como revisar movimientos financieros inusuales y actualizar contraseñas en servicios donde utilicen datos similares. El caso se suma a otros incidentes de seguridad de la información que han puesto en el centro del debate la necesidad de fortalecer la ciberseguridad empresarial y la protección de datos personales en Chile.