La tienda online LDLC, especializada en equipos informáticos y componentes, ha sufrido un ataque informático que ha dejado expuestos datos de sus clientes. Han contactado por e-mail con los usuarios para advertir de ello, informando de qué datos están afectados, qué medidas han tomado y cuáles son los riesgos reales, demás de recomendaciones para actuar correctamente en caso de sufrir un intento de hackeo.

¿Qué datos han robado de la tienda LDLC?

Según el e-mail que han enviado desde LDLC a sus clientes, los atacantes han accedido a datos que podrían ser utilizados en ataques de phishing y otras campañas maliciosas. Han tenido acceso no autorizado a uno de sus sistemas de información, lo que, según explican, “podría haber dado lugar a la consulta de determinados datos”. Ya en 2024 sufrieron una brecha de ciberseguridad, como publicaron en su web oficial.

Los datos a los que podrían haber tenido acceso son los siguientes:

• Nombre y apellidos.
• Dirección física.
• Correo electrónico.
• Número de fax.
• Número de móvil o teléfono fijo.
• Idioma del cliente.
• Tratamiento/título.
• Códigos técnicos de cliente.
• Tipo de cliente (particular o profesional).
• Fecha del último inicio de sesión.
• Fecha de registro en la página web.

Os dejamos una captura de pantalla con los datos que aparecen en el e-mail que han mandado:

Hay que indicar que, según informan en el mismo correo electrónico, los atacantes no han tenido acceso a otros datos sensibles como la información de la cuenta bancaria, número de tarjeta, credenciales de acceso o contraseñas. Por tanto, no habrían tenido acceso directo a la cuenta de los clientes, pero sí a los datos que hemos mostrado.

¿Qué medidas han tomado desde LDLC?

Desde LDLC, una vez han sido conscientes de este problema, han actuado para mitigar el problema. También han aplicado la normativa vigente de actuación ante este tipo de escenarios que pueden exponer datos de los clientes.

Esto es lo que han hecho desde LDLC, además de contactar con los clientes:

• Han aislado por completo la solución afectada.
• Revisado su estrategia de acceso a los sistemas afectados.
• Notificado este incidente a la Comisión Nacional de Informática y Libertades francesa (CNIL), cumpliendo con la normativa aplicable.

Hay que mencionar que LDLC es un grupo francés, de ahí que tengan que rendir cuentas a la Comisión Nacional de Informática y Libertades francesa ante un incidente de este tipo, aunque tiene también comercio en España y, por tanto, afecta a clientes españoles.

¿Cómo puede afectar a los clientes?

Como hemos mencionado, los atacantes no han tenido acceso directo a las cuentas de los clientes. No han podido ver contraseñas, ni datos bancarios que puedan usar para robar dinero. Sin embargo, la información a la que han tenido acceso sí puede ser usada para lanzar ataques que, de tener éxito, sí puedan derivar en el robo de claves o información bancaria.