España · 2023
UPS — Paquete dejado en una tienda no autorizada
€140kSanción AEPD reportadaQué pasó
Un mensajero dejó un paquete en una heladería cercana sin autorización del comprador.
Datos expuestos
Nombre, domicilio postal y número de teléfono impresos en la etiqueta del paquete.
Mecanismo de acceso o filtración
La entrega fue redirigida deliberadamente a un establecimiento ajeno en lugar de un destinatario autorizado.
Por qué es similar
Una divulgación directa de última milla en la que los metadatos logísticos ordinarios se convirtieron en datos personales expuestos a desconocidos.
Cronología y resultado
El destinatario fue informado por audio de WhatsApp sobre dónde se había dejado el paquete; la AEPD consideró la divulgación evitable.