La Policía Metropolitana ha pedido disculpas tras haber revelado inadvertidamente las direcciones de correo electrónico de unas 140 mujeres que afirman haber sido víctimas de abusos sexuales por parte del fallecido propietario de Harrods, Mohamed Al Fayed.
Scotland Yard confirmó a la BBC que envió copias a todos aquellos que se habían inscrito para recibir una actualización mensual por correo electrónico para las víctimas, en lugar de enviarles copias ocultas.
La actualización reveló que otros tres sospechosos de entre 70 y 80 años habían sido interrogados bajo advertencia, lo que eleva a siete el número total de personas interrogadas.
La policía informó que había remitido el caso a la Oficina del Comisionado de Información (ICO). Está considerando brindar mayor apoyo a las víctimas, así como implementar medidas de protección adicionales.
Un portavoz de la Policía Metropolitana declaró a la BBC que la actualización mensual enviada a las víctimas el 11 de agosto en relación con la Operación Cornpoppy contenía detalles sobre los avances de la investigación.
La Operación Cornpoppy es la investigación de la Policía Metropolitana sobre las personas que pudieron haber facilitado o permitido los delitos sexuales cometidos por Al Fayed.
El portavoz declaró: «Debido a un error humano, las direcciones de correo electrónico de los destinatarios eran visibles para otros miembros de la lista de distribución. El problema se identificó rápidamente y se tomaron medidas inmediatas».
«Comprendemos el impacto que esto pueda tener en las víctimas y les pedimos disculpas sinceramente. Nos pusimos en contacto directamente con todas las personas afectadas el mismo día del incidente.»
«El incidente se está investigando con carácter prioritario y estamos revisando nuestros procesos para ayudar a prevenir que se produzca una infracción similar en el futuro.»
La policía indicó que la filtración afectó a las víctimas que habían optado por recibir actualizaciones del equipo de investigación, pero los destinatarios se dividieron en grupos más pequeños, lo que significa que las direcciones de correo electrónico solo eran visibles dentro de esos grupos y no para todo el grupo.
Según la BBC, alrededor de 140 mujeres se han suscrito para recibir las actualizaciones.
La policía ha declarado anteriormente que 154 víctimas han presentado denuncias relacionadas con Al Fayed y que el apoyo a los supervivientes sigue siendo fundamental en la investigación.
La entidad indicó que el incidente había quedado registrado formalmente en los archivos de la investigación y que continuarían supervisando las circunstancias y el impacto de la filtración, incluyendo la revisión de métodos alternativos para informar a las víctimas que redujeran el riesgo de error humano.
La policía añadió que las víctimas y los supervivientes siguen siendo su prioridad y afirmó que está comprometida a proporcionar información actualizada a los implicados en la investigación.
Es probable que esta última revelación suscite nuevas preguntas sobre la gestión por parte de la Policía Metropolitana de la información sensible proporcionada por los supervivientes.
Los activistas han insistido repetidamente en la importancia de proteger la identidad de las personas involucradas en investigaciones sobre abusos sexuales y trata de personas, debido al impacto potencial en el bienestar y la privacidad de las víctimas.
Joanna Brittan, de Devon, que habló con la BBC tras renunciar a su derecho automático de por vida al anonimato, descubrió que su dirección de correo electrónico había sido revelada a docenas de otros supervivientes después de que se enviara una actualización sobre la Operación Cornpoppy a varios destinatarios con sus direcciones de correo electrónico visibles.
En un correo electrónico al que tuvo acceso la BBC, Brittan escribió a altos mandos diciendo que su dirección de correo electrónico había sido «revelada a otros 42 supervivientes, y que a mí también se me ha dado acceso a sus direcciones de correo electrónico».
Describió el incidente como particularmente grave porque los destinatarios eran personas identificables como vinculadas a una investigación criminal de alta sensibilidad.
«Considero que esto constituye una nueva violación de datos personales por parte del Servicio de Policía Metropolitana», escribió.

Brittan afirmó que anteriormente le habían ofrecido una indemnización por otra filtración de datos por parte de la Policía Metropolitana, después de que esta revelara por error información confidencial sobre su primer interrogatorio policial a dos personas en Australia.
En declaraciones a la BBC sobre la última filtración, el hombre de 61 años dijo: «Es muy impactante porque se suponía que habían aprendido la lección y que nunca volvería a suceder».
«Y aunque el primer incidente fue mucho más grave porque se enviaron datos muy sensibles a Australia, me prometieron que habían aprendido la lección y que no volvería a ocurrir lo mismo.»
Añadió que muchas de las presuntas víctimas de Al Fayed estarían angustiadas por la filtración, y dijo: «Para mí, es más de lo mismo, la verdad, y profundamente abusivo, para ser honesta. Es increíble».
Dame Jasvinder Sanghera, defensora de las víctimas de los presuntos abusos cometidos por Al Fayed, declaró a la BBC: «Hoy he recibido muchísimos mensajes de supervivientes que me han dicho que se sienten vulnerados por la policía en un contexto donde ya existe una falta de confianza en la investigación policial.»
«Dijeron que recibieron una disculpa insípida cinco horas después y, lo siento, pero no es suficiente.»
Brittan presentó las acusaciones ante la policía por primera vez en 2017 .
Según la correspondencia facilitada previamente a la BBC, ella alegó haber sido víctima de abusos sexuales por parte de Ahmed Obaidly, un ex diplomático de los Emiratos Árabes Unidos y socio de Al Fayed, tras trabajar para una empresa vinculada a la familia real de los Emiratos Árabes Unidos a principios de la década de 1990.
La Policía Metropolitana ha declarado que la denuncia original, presentada ante la policía de Devon y Cornualles en 2017, fue transferida a Londres porque los presuntos delitos tuvieron lugar dentro de su jurisdicción. Añadió que el caso se investigó inicialmente como una denuncia de violación contra Obaidly, quien falleció en 2015.
La policía también ha declarado que las acusaciones penales contra Mohamed Al Fayed se presentaron en 2024 y ahora forman parte de la Operación Cornpoppy, que sigue en curso.
En la correspondencia facilitada previamente a la BBC, la Policía Metropolitana declaró: «La investigación en curso sobre quienes pudieron haber facilitado o permitido los delitos de Mohamed Al Fayed continúa».
La policía añadió que las víctimas y los supervivientes siguen siendo su prioridad y afirmó que está comprometida a proporcionar información actualizada a los implicados en la investigación.
Este último incidente se produce poco después de que la ICO emprendiera acciones legales contra la Policía Metropolitana por dos filtraciones de datos no relacionadas entre sí .
En una decisión publicada el 5 de agosto, el organismo de control emitió una amonestación y una notificación de cumplimiento a la policía tras concluir que no había implementado las medidas técnicas y organizativas adecuadas para proteger la información personal.
La ICO afirmó que su investigación había descubierto «graves y persistentes deficiencias» en la formación en protección de datos.
También se detectaron deficiencias más amplias en las políticas, los procedimientos y los mecanismos de garantía para el tratamiento de datos personales sensibles.
Una de las infracciones se produjo cuando un agente reveló la nueva dirección y el número de teléfono de una víctima de acoso a su presunto acosador.
Como parte de su requerimiento de cumplimiento, la ICO ordenó a la Policía Metropolitana que mejorara sus mecanismos de cumplimiento, supervisión y gobernanza en materia de protección de datos.