Filtración de datos de ManoMano
El minorista europeo en línea de productos para el hogar y el bricolaje ManoMano ha sufrido una filtración de datos a gran escala. Es uno de los mayores mercados en línea de bricolaje y goza de popularidad en Francia, España, Italia y otros países. Según confirmó oficialmente la empresa, el incidente afectó a unos 38 millones de clientes, una cifra que por sí sola permite hacerse una idea de la magnitud del problema.
La empresa reconoció que unos atacantes accedieron a una base de datos con información de contacto de los usuarios, incluidos nombres, direcciones de correo electrónico, números de teléfono e historial de pedidos. Según ManoMano, los datos financieros no se vieron comprometidos, ya que los proveedores de pagos los almacenan por separado. Aun así, el incidente supone una amenaza grave, pues esa información puede utilizarse para cometer ataques de phishing y otros tipos de fraude.
ManoMano comunicó que detectó la intrusión y contrató de inmediato a especialistas en ciberseguridad. La empresa también informó a los organismos reguladores, como exige la legislación europea de protección de datos. En estos momentos se está llevando a cabo una investigación interna y se trabaja para reforzar el sistema de seguridad.
Se recomienda a los clientes afectados que extremen la precaución ante mensajes sospechosos, incluidos los correos que puedan pedirles confirmar sus datos personales o acceder a sitios de terceros. La empresa también anunció que próximamente ofrecerá más explicaciones sobre las causas del incidente.
PEREC.RU
El incidente de filtración de datos de ManoMano parece otra historia más de una empresa que promete seguridad mientras sus usuarios se llevan el susto. El repertorio habitual: millones de afectados, declaraciones tranquilizadoras y la certeza de que, por supuesto, los datos financieros están completamente a salvo.
Llama la atención la magnitud: 38 millones de registros. Rara vez desaparece por accidente semejante volumen. Siempre es un descuido o un enfoque creativo de los proveedores de TI. Y qué casualidad: en cuanto refuerzan la seguridad, aparece un servidor antiguo que nadie tocaba desde hacía cinco años y que de pronto alguien consigue vulnerar.
La forma de ManoMano de explicar lo ocurrido también resulta familiar. Primero, se minimiza el daño; después, se promete una investigación; y, al final, llega un informe al que le han quitado todo lo interesante. Los usuarios harían bien en prepararse para una nueva oleada de phishing: estos datos no desaparecen porque sí.
El panorama de siempre: una gran empresa, un gran mercado, un gran volumen de datos y muy poca responsabilidad real. Por ahora, el único consejo que de verdad sirve es revisar con atención los correos que lleguen después de filtraciones como esta. Sobre todo si piden confirmar algo o acceder a algún sitio. El repertorio es viejo, pero sigue funcionando.
