Inditex ha identificado un ciberataque que ha sido contenido sin afectar a las operaciones de la compañía, según ha informado la empresa. El acceso no autorizado no ha afectado a los datos de los clientes (como nombre, apellidos, contraseñas o datos bancarios) y ha sido notificado a las autoridades.

Fuentes de la compañía explican que Inditex ha identificado como "un acceso no autorizado a bases de datos de su organización alojadas en un tercero. Dichas bases de datos contienen información de la relación comercial con clientes de diferentes mercados, pero en ningún caso datos tales como nombre y apellidos, teléfono, domicilio, contraseñas, tarjetas bancarias u otros medios de pago".

Protocolos de seguridad

Además, Inditex explica a este medio que "ha aplicado inmediatamente sus protocolos de seguridad y ha iniciado la notificación a las autoridades correspondientes sobre este acceso no autorizado, que tiene su origen en un incidente sufrido por un antiguo proveedor tecnológico que ha afectado a diversas compañías con actividad internacional".

En todo momento, las operaciones y los sistemas de Inditex no han sufrido afectación alguna y los clientes pueden seguir accediendo y operando con total seguridad.

Semana trágica en la ciberseguridad

Inditex no ha sido a única empresa que ha sufrido un ciberataque en los últimos días. Otras empresas como la cadena de gimnasios lowcost Basic Fit o la web de reservas Booking han hecho público un acceso no autorizado a sus sistemas.

Desde la cadena de gimnasios aseguran que dicho acceso no autorizado ha sido bloqueado en cuestión de minutos nada más detectarlo, pero se han descargado algunos datos de los socios. La información involucrada ha incluido la dirección de correo, nombre, apellidos, dirección, ciudad, teléfono, cuenta, la fecha de nacimiento y la información sobre la membresía.

Desde la OCU, se ha advertido a los afectados en el caso de la filtración de datos personales como la que ha notificado Basic-Fit, que la información descargada podría utilizarse mediante correos falsos ('phishing') y ha recordado que nunca se deben facilitar contraseñas ni información sensible a través de mensajes o llamadas.