Otra empresa española ha sido víctima de los ciberdelincuentes. En este caso, se han robado datos a Inditex, la matriz detrás de Zara, y otras cadenas como Pull&Bear, Bershka, Stradivarius, Massimo Dutti, Lefties y Oysho.
Hace solo unos días se confirmó el hackeo a Basic-Fit, que incluyó las cuentas bancarias de los clientes. El robo de las bases de datos a Inditex parece menos grave, aunque nos resulta bastante sospechoso que la compañía oculte su alcance real.
Los detalles facilitados por Inditex han sido muy escasos. No ha indicado qué datos concretos han sido robados, se ha limitado a indicar que es "información de la relación comercial con clientes de diferentes mercados" que proceden a un antiguo proveedor tecnológico.
Inditex afirma que no se han robado nombre o apellidos, teléfonos, direcciones físicas, contraseñas, tarjetas bancarias ni ningún otro medio de pago. Por desgracia, no sabemos el tamaño de la base de datos extraída ilegalmente, que podría afectar a millones de personas.
Viendo los datos que no se han filtrado, quizá hayan robado una lista de emails de los clientes, o podrían ser números documentos de identidad, aunque Inditex no lo ha confirmado.
De ser así, lo acabaríamos sabiendo, pues estaría obligada a avisar a los afectados. De lo contrario, puede que nunca sepamos qué se ha filtrado en el ciberataque. Eso sí, Inditex afirma que sus tiendas siguen trabajando con normalidad, al igual que sus departamentos internos.
Tampoco conocemos qué proveedor es el que ha filtrado los datos de Inditex. La multinacional asegura que hay más empresas perjudicadas por el hackeo a ese proveedor, sin indicar cuáles.
Es precisamente esta opacidad de las empresas la que llevó a la creación del Reglamento General de Protección de Datos en la Unión Europea.
Una legislación que obliga a las empresas a informar a las autoridades de hackeos, sin la cual existiría el riesgo de que se intentasen ocultar estos incidentes de ciberseguridad.
En resumen, el hackeo de Inditex no parece grave, pero la opacidad de la empresa es una mala señal. Habrá que mantenerse atentos al caso, para comprobar si esa "información de la relación comercial" robada no supone ningún peligro para los clientes de Zara y otras tiendas del grupo.
Cómo denunciar estafas y engaños por Internet
Vía: ADSLZone
- Ver Comentarios
