Casi 27.000 registros de clientes de El Corte Inglés han sido puestos a la venta en Internet, Así lo asegura el usuario al que hace referencia la imagen que ilustra esta información, quien dice haber puesto en venta estos datos en los foros.

En concreto, se trataría de contraseñas y usuarios de clientes de la entidad, pero también del acceso a diferentes portales de gestión de El Corte Inglés, según asegura el ciberdelincuente.

El atacante, además, deja claro en el mensaje que "escucha ofertas", para lo cual se le puede contactar a través de mensaje directo, y añade que trabaja a la carta: puede acceder a información de otras empresas y clientes.

Empresas del sector de la ciberseguridad ya investigan el incidente, y confirman a este diario que el robo se ha producido y la información se ha puesto en venta en Internet.

El incidente habría tenido lugar en abril pero es hoy cuando se conoce. Fuentes de El Corte Inglés consultadas aseguran que sus sistemas no han sufrido ninguna sustracción, y subrayan que la entidad tiene "un profundo compromiso con la ciberseguridad de sus clientes y empleados".

Los datos habrían sido obtenidos, tal y como explican otras fuentes a este diario, a través de programas maliciosos o malware instalado de forma clandestina en teléfonos móviles de terceros. Desde El Corte Inglés manifiestan que la información que se ha puesto en venta podría ser antigua, habiéndose robado en operaciones de hackeo anteriores.

Como ha sucedido en otras ocasiones, los ciberatacantes clasifican la información robada por usuarios/empresas y la ponen luego a la venta en Internet en formato de paquetes.

El ciberatacante ya ha sido bloqueado, si bien esto no garantiza, ni mucho menos, que los datos vuelvan a ponerse en venta en el futuro. "Una cosa es que bloqueen al ciberdelincuente y otra muy distinta que esto suponga que vaya a eliminar la base de datos robada, que tendrá a buen recaudo en su casa", explican fuentes del sector de la ciberseguridad.

De hecho, en múltiples ocasiones los datos robados a diferentes corporaciones y entidades se vuelven a poner en venta de nuevo, aderezados con nueva información sustraída en posteriores ciberataques.

Fuentes:
https://www.vozpopuli.com/economia_y_finanzas/telecomunicaciones/hackeo-ciberataque-el-corte-ingles.html