Los sistemas de El Corte Inglés han sido vulnerados, tal y como ha informado la empresa española a última hora de este domingo. Según la información que se ha enviado a todos los clientes, diferentes datos de los clientes han salido a la luz y se recomienda realizar el cambio de claves para acceder al espacio personal de El Corte Inglés.

 En el caso de que fueras cliente de El Corte Inglés, incluso si solo tenías un usuario en su página web, habrás recibido a través de correo electrónico el comunicado donde se anuncia esta violación a una base de datos crítica donde se contenían datos de identificación de los clientes e incluso información de la tarjeta de crédito que ofrece esta empresa.

El número de la tarjeta de El Corte Inglés al descubierto

"El incidente se identificó y se subsanó de forma inmediata" informó El Corte Inglés a través de este comunicado, donde afirman que ya han tomado las medidas necesarias para que el proveedor externo aumente sus medidas de seguridad para evitar incidentes futuros.

Comunicado de El Corte Inglés que ha llegado a los clientes a través de email.

Estimado Cliente,

Para El Corte Inglés la privacidad y la protección de sus datos personales son un compromiso constante.

En este sentido, le informamos que recientemente un proveedor externo ha sufrido un acceso no autorizado a datos personales de nuestros clientes. El incidente se identificó y se subsanó inmediatamente a través de nuestros protocolos de detección y seguridad. A su vez, requerimos a dicho proveedor la aplicación de medidas adicionales que prevengan este tipo de incidentes a futuro. Estos hechos ya han sido puestos en conocimiento de las autoridades competentes.

La información a la que se ha accedido de forma no autorizada consiste en datos identificativos y de contacto, así como números de tarjetas para compras sólo en El Corte Inglés. En cualquier caso, dicha información no permite a terceros operar ni realizar pagos con su tarjeta de El Corte Inglés. Puede usted seguir utilizando su tarjeta con total seguridad, tanto en nuestras tiendas como a través de nuestra web y app, así como en otros comercios.

Le recordamos que El Corte Inglés nunca le va a contactar, por ningún medio ni electrónico ni telefónico, para solicitarle contraseñas, códigos de seguridad o información de carácter personal.

Estamos a su disposición en nuestro teléfono gratuito 900 334 334 y en el correo electrónico .

Sentimos los inconvenientes que esta situación le haya podido ocasionar.

Atentamente,

Departamento de Clientes

El Corte Inglés

En el caso de los datos de la tarjeta de pago de la empresa, han querido recalcar que únicamente se ha podido acceder al número de la tarjeta. Esto hace que nadie pueda hacer ninguna operación con ella, por lo que aclaran que se puede seguir usando sin ningún tipo de riesgo para la seguridad.

Lo que sí es de relevancia son los datos personales y de contacto que han salido a la luz. Estos pueden ser usados para contactar con los clientes haciéndose pasa por El Corte Inglés o cualquier otra empresa al tener su email, número de teléfono o nombre completo. De esta manera, se abre la puerta a que se comiencen a recibir llamadas de spam o incluso que tengan el objetivo de conseguir más información personal a través de phishing. 

Si bien, no han querido informar de momento de la cantidad de usuarios que han sido afectados y del alcance cuantitativo de esta brecha de seguridad o del posible actor que ha desarrollado el hackeo a los servidores.

Otro punto a destacar es la necesidad de hacer el cambio de contraseña al acceso al espacio del cliente de El Corte Inglés. Esta mañana muchos nos hemos despertado también con el aviso por parte de los gestores de contraseñas de que se había filtrado la contraseña. Esto hace necesario hacer un cambio inmediato de la contraseña. 

Además de esto, es recomendable también cambiar los datos de acceso a la plataforma online de El Corte Inglés. Ante cualquier pregunta que se pueda tener con respecto a este asunto, la empresa ha facilitado el contacto al delegado de protección de datos.

Fuentes:

https://www.genbeta.com/seguridad/corte-ingles-sufre-ciberataque-que-ha-filtrado-datos-clientes-e-incluso-numero-su-tarjeta-credito