El Corte Inglés comunica un ataque informático con acceso a datos personales de sus clientes

El Corte Inglés comunica un ataque informático con acceso a datos personales de sus clientes

El Corte Inglés ha confirmado un ciberataque que afectó a un proveedor externo, permitiendo a los delincuentes acceder a datos personales y de contacto de sus clientes. Aunque la compañía subsanó el incidente inmediatamente y garantizó que no se puede realizar ningún pago con la información comprometida, este suceso expone la vulnerabilidad inherente a las cadenas de suministro digitales, donde la seguridad de una única entidad puede comprometer la privacidad de millones de usuarios. Este incidente se enmarca en una tendencia creciente de ataques cibernéticos contra el sector retail en España, precedido por brechas de seguridad en otras grandes empresas. La organización reconoce en sus documentos financieros que estos eventos no solo son frecuentes, sino que representan un riesgo sustancial para su reputación y operaciones. La escalada en la sofisticación de los ataques subraya la fragilidad de los sistemas que almacenan masivamente información financiera e identificativa, poniendo en tela de juicio la eficacia de las medidas de defensa tradicionales. Para el ámbito de la open data, esta noticia es crucial porque ilustra los límites éticos y prácticos de la disponibilidad de información. Mientras la transparencia es un valor fundamental, la exposición masiva de datos personales mediante brechas de seguridad demuestra que la centralización de información sensible, incluso en infraestructuras de terceros, genera riesgos sistémicos. Esto refuerza la necesidad de aplicar principios de privacidad desde el diseño y evaluar cuidadosamente el impacto de la apertura de datos cuando estos interactúan con bases de datos comerciales altamente sensibles, asegurando que la transparencia no se convierta en una puerta trasera para la explotación criminal.

Fuente: cincodias.elpais.com
Publicado el 2025-03-04