In einem Pressemeldung vom 18. Oktober 2023 meldete der spanische Fußballclub, dass es einen umfangreichen Cyberangriff auf mehrere Server und Datenbanken des Clubs gegeben hatte.
Die Server, welche von dem Angriff getroffen wurden, beherbergten die Identifikations- und Kontaktdaten seiner Fans sowie der Aktionäre. Betroffen waren Namen, Vornamen, Personalausweisnummern, E-Mail-Adressen, Postanschriften, Telefonnummern und bei Abonnementinhabern auch Bankkontonummern.
Der Club gab jedoch an, dass keine finanziellen Verluste durch den Vorfall enstanden seien.