La Comisión de Caridad del Reino Unido informó el 7 de agosto de 2026 de un incidente de ciberseguridad que afectaba al servicio de gestión de relaciones con clientes de Beacon CRM y a las posibles repercusiones para las entidades benéficas que utilizan sus servicios. Según el comunicado de esa fecha, el organismo seguía de cerca la situación y mantenía contacto con la Oficina del Comisionado de Información (ICO), regulador principal en materia de derechos de información y protección de datos en el Reino Unido.

Varias entidades afectadas habían presentado informes de incidentes graves a la Comisión, que animó a los administradores a seguir su guía sobre este tipo de notificaciones. Debido al volumen de informes previsto, advirtió de que sus respuestas podrían tardar más de lo habitual mientras priorizaba los casos de mayor riesgo. También recomendó consultar su guía sobre ciberdelincuencia y la de la ICO, y considerar las obligaciones de notificación a otros reguladores y a las personas cuyos datos se almacenan en los sistemas de Beacon.

La Comisión valoró que muchas entidades clientas de Beacon habían informado con rapidez a sus colaboradores y subrayó la importancia de una comunicación clara con las partes interesadas. Indicó que procuraría que su labor reguladora con las entidades afectadas fuera proporcionada y que publicaría las actualizaciones significativas en esa misma página.