¿Has sido afectado por el ciberataque a El Corte Inglés? Esto es lo que debes hacer

El Corte Inglés (ECI) se ha sumado a la lista de grandes empresas que se han visto afectadas por ataques informáticos. En esta ocasión, se trata de una brecha de seguridad en un proveedor externo, lo que ha dejado expuestos datos de contacto e identificativos de miles de usuarios. 

Según ha informado ECI a sus clientes, un proveedor externo ha sufrido un acceso no autorizado a bases de datos con información personal. La compañía asegura que el problema fue detectado y subsanado por sus protocolos de detección y seguridad y que han requerido a este proveedor la aplicación de medidas adicionales para prevenir este tipo de incidentes en el futuro.

La información comprometida incluye los datos identificativos y de contacto de los clientes y los números de tarjetas de compra de ECI. No obstante, la empresa ha subrayado que esta información no permite a terceros operar ni realizar pagos con la tarjeta. 

¿QUÉ PASA AHORA?

Ante esta incidencia, el Corte Inglés ha informado a sus clientes de que pueden seguir utilizando su tarjeta con total seguridad tanto en tiendas físicas como en la web, la aplicación oficial y otros comercios. 

Además, la empresa reitera que nunca contactará a sus clientes por ningún medio electrónico o telefónico para pedir contraseñas, códigos de seguridad u otra información personal.

LOS RIESGOS DE UNA FILTRACIÓN

El ataque que ha sufrido El Corte Inglés es un caso aislado, ya que en los últimos meses, diversas empresas y organismos han sido víctimas de hackeos como Ticketmaster, Banco Santander, la DGT, Iberdrola, Telefónica, el Consorcio de Transportes de Madrid y Decathlon.

Más allá de las diferencias en el sector y el volumen de datos expuestos, la Organización de Consumidores y Usuarios (OCU) ha recordado el riesgo para los clientes sigue siendo el mismo:

• Suplantación de identidad: los ciberdelincuentes pueden utilizar la información obtenida para abrir cuentas bancarias, solicitar préstamos o realizar transacciones fraudulentas.
• Ciberestafas: si han obtenido números de teléfono o correos electrónicos, pueden lanzar campañas de phishing para engañar a los usuarios y obtener más información sensible.
• Venta de datos en mercados ilegales: los datos personales pueden ser utilizados en fraudes, campañas de spam y otros ataques cibernéticos.

¿QUÉ HACER ANTE UN HACKEO?

En casos de filtraciones como la reconocida por El Corte Inglés, la empresa afectada debe cumplir con una serie de obligaciones, ya que cuando los clientes confían sus datos a una empresa, esperan que sean protegidos de manera adecuada. ECI debe notificar el incidente a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas e informar a los clientes afectados lo antes posible y de forma directa. En este caso, El Corte Inglés ha cumplido con este protocolo enviando correos electrónicos a los clientes impactados.

Las empresas que sufren una brecha de seguridad pueden ser sancionadas por la AEPD, ya que el incidente refleja fallos en la custodia de datos personales. Sin embargo, las multas impuestas raramente representan un problema real para grandes corporaciones, que muchas veces siguen sin tomar medidas contundentes para evitar nuevos ataques.

Mientras tanto, los clientes son quienes sufren las consecuencias de estas filtraciones sin recibir compensaciones por los posibles daños sufridos.

EXTREMA LAS PRECAUCIONES

Si eres cliente de El Corte Inglés y tus datos han sido expuestos, es recomendable que tomes medidas de seguridad adicionales:

• Recuerda que El Corte Inglés nunca te pedirá datos personales. Si recibes llamadas, correos o mensajes sospechosos solicitándolos, ignóralos.
  
• Desconfía de comunicaciones inesperadas. Ante cualquier mensaje sospechoso, contacta directamente con la empresa a través de sus canales oficiales.
  
• Practica el egosurfing. Realiza búsquedas con tu nombre en internet para detectar posibles usos indebidos de tu información.
  
• Revisa los movimientos de tu tarjeta. Cualquier cargo no autorizado en tu cuenta debe ser reportado y reembolsado.