Ciberataque a Cortefiel y Women’Secret: lo que debes saber si eres cliente

El pasado 5 de septiembre, el Grupo TENDAM, dueño de Cortefiel, Springfield, Women'Secret y otras marcas de moda, sufrió un ciberataque que dejó al descubierto datos personales de miles de usuarios. 

En un comunicado, la compañía ha confirmado que los ciberdelincuentes accedieron a información personal de sus clientes más fieles, aquellos que forman parte de los clubes de socios. El ciberataque ocurrió el pasado 5 de septiembre y hasta el 8 de octubre, un mes después, la empresa no se pronunció hasta redactar dicho comunicado.

¿Qué información se ha filtrado?

El ciberataque afectó a datos personales como nombres, apellidos, documentos de identidad (por ejemplo, el DNI), direcciones postales, correos electrónicos y números de teléfono. Si bien estos datos pueden ser peligrosos en manos equivocadas, TENDAM ha asegurado que no se ha accedido a información financiera como números de cuentas bancarias o tarjetas de crédito.

En cambio, el robo de esta información podría facilitar fraudes como la suplantación de identidad o el phishing (técnica de fraude online en la que los delincuentes se hacen pasar por entidades para engañar a los usuarios y obtener información sensible), por lo que es fundamental que los clientes estén atentos a cualquier comunicación sospechosa.

TENDAM pide perdón

El Grupo TENDAM ha reconocido el ataque y está trabajando para reforzar sus sistemas de seguridad. Además, ha puesto en marcha varias medidas para mitigar el impacto en los clientes, como líneas de atención gratuita para resolver dudas y ofrecer apoyo. 

También han pedido disculpas a los afectados y están investigando el incidente a fondo para evitar que algo así vuelva a suceder.

¿Qué puedo hacer si soy cliente?

Si eres cliente y tus datos han sido comprometidos, aquí van algunos consejos para protegerte y evitar problemas mayores:

Ojo con los correos electrónicos y mensajes sospechosos, desconfía de cualquier comunicación no solicitada que te pida información personal, aunque parezca oficial. Revisa bien el remitente y, si tienes dudas, no hagas clic en enlaces ni facilites datos. No compartas información personal, nadie debería pedirte tu contraseña o detalles bancarios por correo o mensaje. Si te los solicitan, es probable que sea un intento de fraude.

Mantén tus contraseñas actualizadas, aprovecha la ocasión para cambiar tus contraseñas y asegúrate de usar combinaciones seguras que no sean fáciles de adivinar. Habilita la autenticación en dos pasos, esto añade una capa extra de seguridad a tus cuentas online y puede ayudarte a protegerte en caso de que alguien intente acceder a tus datos.