PcComponentes habría sufrido un hackeo masivo que expuso datos de más de 16 millones de usuarios, incluyendo nombres, direcciones, DNI y recibos de compra, según informes de seguridad.

PcComponentes habría sufrido un hackeo. Un reporte de una firma de seguridad afirma que la tienda española de hardware fue víctima de una filtración que puso en riesgo la información de más de 16 millones de usuarios. Los datos comprometidos incluyen nombres, direcciones, números de identificación fiscal, recibos de compra y más.

Los datos reclamados incluyen NIF (números de identificación fiscal españoles), pedidos realizados, facturas, información de direcciones, incluidos números de seguimiento, códigos postales, nombres, apellidos y números de teléfono. La publicación también menciona tickets de Zendesk con mensajes enviados durante interacciones con el servicio de atención al cliente. Además, el autor de la amenaza afirma tener acceso a información bancaria, como tipos de tarjetas de crédito, fechas de caducidad y otros detalles, así como listas de deseos, direcciones IP de clientes, clasificación de las personas entre los compradores y otras estadísticas diversas. El vendedor ofrece 500 000 registros de forma gratuita, acepta el depósito en garantía en BreachForums y proporciona datos de muestra a través de nopaste.net y facturas PDF de muestra a través de ibb.co.

Traducción realizada con la versión gratuita del traductor DeepL.com

De acuerdo con Hackmanac, un hacker conocido como daghetiaw afirma haber robado información de PcComponentes. En una entrada publicada en Breach Forums, el actor de amenazas mencionó que tiene en su poder una base de datos de 16,3 millones de clientes de la tienda. Según la imagen, publicada en la cuenta de X de la firma de seguridad, la filtración incluye la siguiente información:

"Su base de datos contiene más de un millón de personas registradas. Encontrará mucha información como el NIF, pedidos realizados, facturas y toda la información de la dirección, incluyendo códigos postales de seguimiento, nombres, apellidos, números de teléfono, así como tickets de Zendesk con los mensajes enviados durante los mismos. También puede encontrar información bancaria como el tipo de tarjeta de crédito, la fecha de caducidad y otros detalles. Podrá ver la lista de deseos, el número de teléfono de la persona y muchas otras estadísticas, incluyendo su posición entre los compradores, entre otros datos."

Hasta el momento, la información se encuentra pendiente de verificación por parte de la firma de seguridad. En la publicación de Breach Forums, el hacker compartió una fracción de la base con los datos de 500.000 usuarios para que comprueben que habla en serio.

• NIF / DNI / NIES,
• Historial de Pedidos.
• Facturas
• Dirección física
• Teléfonos y Dirección de email (obvio)
• Los tickets de soporte de Zendesk.
• Metadatos de tarjetas de crédito
• Direcciones IP

 

Tras la publicación, PcComponentes no ha confirmado la filtración ni se ha manifestado al respecto. Debido a la severidad del incidente, la mejor recomendación para todo aquel que ha comprado algo en la tienda española es cambiar la contraseña y actualizar los datos de inicio de sesión. Si es posible, habilita la protección en dos pasos para evitar que tu información caiga en malas manos.

No solo PcComponentes: vulneran el Ayuntamiento de Beniel

La filtración de datos de PcComponentes no es el único incidente de seguridad que azotó a España. Hackmanac también reportó que el Ayuntamiento de Beniel fue víctima de un ciberataque que interrumpió sus funciones administrativas. Un grupo de hackers conocido como The Gentlemen vulneró las defensas del Ayuntamiento e inutilizó los sistemas informáticos municipales.

The Gentlemen es un grupo de ransomware detectado a mediados de 2025 que realiza ataques a gobiernos y empresas. En apenas cinco meses, los hackers efectuaron más de 30 ataques en 17 países en sectores como la manufactura, salud, aviación y servicios al consumidor. Además del Ayuntamiento de Beniel, The Gentleman vulneró a múltiples organizaciones de México, Colombia, Estados Unidos, India y Tailandia.

 

Fuentes:
https://hipertextual.com/seguridad/pccomponentes-hackeo-filtracion-datos-usuarios/