De acuerdo a Decathlon España la cadena de productos deportivos, una brecha de seguridad en su sistema —alojado en ElasticSearch— expuso la información de 36.704 clientes “Según el análisis del departamento de TI, el 99,97% son datos técnicos internos. Y el 0,03% restante son clientes de Mi Decathlon”, reconoció la compañía en un comunicado compartido con Europa Press . Desde entonces, el 0,03% a los 36.704 usuarios afectados previamente.

El pasado 12 de febrero, la firma de ciberseguridad israelí vpnMentor apareció la brecha, afirmando que se envió de un “tesoro de datos” de 9 GB y 123 millones de registros en total . 4 días después del hallazgo, información de la situación en Decathlon España, quien inmediatamente cerró su base de datos el 17 de febrero. Es importante recalcar que la información expuesta corresponde a la filial española aunque la empresa de TI no puede descartar el problema se ha expandido hacia otras localizaciones.

Los de Israel aseguran que los empleados también se vieron afectados pues la brecha filtró hasta 20 tipos de datos, incluidos sus números de teléfono, fechas de nacimiento, números de Seguro Social, direcciones, nacionalidades y períodos de contratación, entre otros. Decathlon España ha dejado claro que, en lo que se refiere a los clientes, su información sensible, como la bancaria, no se ha visto involucrado en la filtración:

En ningún caso se han visto afectados ni contraseñas, ni números de tarjetas de crédito, ni información personal sensible.

Pese a que Decathlon afirma que la información no fue extraída trata de un problema cuya gravedad no es posible medir en este momento. “Pudimos acceder a la base de datos de Decathlon porque estaba completamente desprotegido y no estaba encriptada”, menciona vpnMentor, y agrega: “No revisamos todos los registros y no descargamos por razones éticas. Pero en las muestras que miramos, vimos mucha información personal identificable “.

Como ha sucedido con otras brechas de seguridad en años recientes, son situaciones que se han producido evitado si las empresas emplean las medidas de seguridad adecuadas . Decathlon señala que, tras el inconveniente, han contratado a dos proveedores de ciberseguridad que se encargarán de evaluar sus sistemas con el fin de prevenir otro disgusto similar. Queremos trasladar a sus clientes sus disculpas por este incidente que va en contra de la política de protección de datos “, concluyeron.

? Más en Hipertextual