Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.





Un revendedor con sede en el Reino Unido de equipos para el hogar inteligente Shelly ha advertido a los clientes que sus datos de pago pueden estar comprometidos después de que se encontrara "software no autorizado" en su sitio web.

“Después de recibir una advertencia de nuestro proveedor de pagos, Stripe, investigamos y encontramos software no autorizado en nuestro sitio web y servidor”, afirmaba el correo electrónico de Shelly Store UK.

“Eliminamos el software malicioso identificado, reforzamos la seguridad de acceso, aplicamos actualizaciones de seguridad e implementamos un monitoreo continuo. También hemos informado del incidente a la Oficina del Comisionado de Información”.

Shelly Store UK informó a los clientes que no pudo determinar si sus datos fueron accedidos o copiados, aunque se está contactando a todos los clientes que realizaron pedidos durante un periodo no especificado.

Un cliente nos contó que horas antes de recibir el correo electrónico de Shelly Store UK, inició una disputa de pago con su proveedor de tarjeta después de que se realizara una transacción de £221.28, con fecha del 26 de octubre, en Australia utilizando sus datos.

Sospechan que los datos completos de su tarjeta fueron robados en algún momento entre el 12 de octubre, cuando realizaron su primer y único pedido con la empresa, y el 27 de octubre, cuando recibieron la notificación de la brecha.

Shelly Store UK no respondió inmediatamente a nuestra solicitud de más detalles.

Su correo de notificación indicaba que la investigación interna sigue en curso y que, además de los datos de la tarjeta de pago, los clientes pueden haber tenido comprometidos sus nombres, direcciones de facturación y datos de contacto.

Shelly Store UK recomendó que los clientes contacten al emisor de su tarjeta para obtener orientación sobre si necesitarán una tarjeta de reemplazo, y que revisen sus historiales de transacciones y reporten cualquier entrada sospechosa.

También instó a tener precaución al recibir comunicaciones que soliciten datos como detalles de pago y códigos de seguridad, y recomendó un reinicio de contraseña.

“Lamentamos la preocupación y los inconvenientes que esto pueda causar”, dijo la empresa. “Nos tomamos esto en serio y nos pondremos en contacto con usted si nuestra investigación identifica más información relevante para usted”.

Shelly Store UK es un revendedor autorizado de productos para el hogar inteligente Shelly y es totalmente independiente de la empresa principal Shelly.

“Shelly Store es un revendedor de Shelly y no forma parte de, no es propiedad de, ni está directamente afiliado a Shelly Group”, dijo un portavoz de Shelly. “No gestionamos el sitio web de Shelly Store, sus operaciones comerciales, y no dirigimos a nuestros clientes desde ninguno de nuestros sitios web a Shelly Store UK”.

Fuente:
TheRegister