La tienda online LDLC, especializada en equipos informáticos y componentes, ha sufrido un ataque informático que ha dejado expuestos datos de sus clientes. Han contactado por e-mail con los usuarios para advertir de ello, informando de qué datos están afectados, qué medidas han tomado y cuáles son los riesgos reales, demás de recomendaciones para actuar correctamente en caso de sufrir un intento de hackeo.
¿Qué datos han robado de la tienda LDLC?
Según el e-mail que han enviado desde LDLC a sus clientes, los atacantes han accedido a datos que podrían ser utilizados en ataques de phishing y otras campañas maliciosas. Han tenido acceso no autorizado a uno de sus sistemas de información, lo que, según explican, “podría haber dado lugar a la consulta de determinados datos”. Ya en 2024 sufrieron una brecha de ciberseguridad, como publicaron en su web oficial.
Los datos a los que podrían haber tenido acceso son los siguientes:
- Nombre y apellidos.
- Dirección física.
- Correo electrónico.
- Número de fax.
- Número de móvil o teléfono fijo.
- Idioma del cliente.
- Tratamiento/título.
- Códigos técnicos de cliente.
- Tipo de cliente (particular o profesional).
- Fecha del último inicio de sesión.
- Fecha de registro en la página web.
Os dejamos una captura de pantalla con los datos que aparecen en el e-mail que han mandado:
Hay que indicar que, según informan en el mismo correo electrónico, los atacantes no han tenido acceso a otros datos sensibles como la información de la cuenta bancaria, número de tarjeta, credenciales de acceso o contraseñas. Por tanto, no habrían tenido acceso directo a la cuenta de los clientes, pero sí a los datos que hemos mostrado.
¿Qué medidas han tomado desde LDLC?
Desde LDLC, una vez han sido conscientes de este problema, han actuado para mitigar el problema. También han aplicado la normativa vigente de actuación ante este tipo de escenarios que pueden exponer datos de los clientes.
Esto es lo que han hecho desde LDLC, además de contactar con los clientes:
- Han aislado por completo la solución afectada.
- Revisado su estrategia de acceso a los sistemas afectados.
- Notificado este incidente a la Comisión Nacional de Informática y Libertades francesa (CNIL), cumpliendo con la normativa aplicable.
Hay que mencionar que LDLC es un grupo francés, de ahí que tengan que rendir cuentas a la Comisión Nacional de Informática y Libertades francesa ante un incidente de este tipo, aunque tiene también comercio en España y, por tanto, afecta a clientes españoles.
¿Cómo puede afectar a los clientes?
Como hemos mencionado, los atacantes no han tenido acceso directo a las cuentas de los clientes. No han podido ver contraseñas, ni datos bancarios que puedan usar para robar dinero. Sin embargo, la información a la que han tenido acceso sí puede ser usada para lanzar ataques que, de tener éxito, sí puedan derivar en el robo de claves o información bancaria.
Podrían usar esa información para suplantar a LDLC y pedir a los clientes que den ciertos datos, que hagan clic en un enlace malicioso o que realicen un pago por medios no oficiales, por ejemplo. Los ataques de phishing son un claro ejemplo de qué pueden hacer con datos robados, como el nombre y apellidos, la dirección de e-mail o el número de teléfono.
¿Cómo me protejo si soy cliente de LDLC?
Si eres cliente de LDLC, ciertos datos personales han podido verse comprometidos. Por tanto, es fundamental que mantengas el sentido común y estés alerta ante posibles intentos de estafas que puedas recibir. Cuidado con lo siguiente:
- Correos electrónicos sospechosos.
- SMS donde indiquen que son de LDLC.
- Llamadas telefónicas suplantando a esta empresa.
Nunca debes proporcionar datos bancarios, ni contraseñas, ni ningún tipo de dato sensible por estos medios. Si realmente tienes dudas de si han contactado contigo desde LDLC o cualquier otra empresa, asegúrate de hablar con ellos a través de medios oficiales.
Desde LDLC han indicado dos vías para contactar en caso de dudas o cualquier problema:
- Correo electrónico: dpo@groupe-ldlc.com
- Formulario en la página web.
También, en el correo enviado a los clientes, muestran la opción de acceder a la web de Cybermalveillance, de Francia, para obtener más información sobre el riesgo del phishing y cómo actuar.
Al tiempo de escribir este artículo, desde LDLC no han dado ninguna información sobre qué ha ocurrido exactamente para que haya habido esta intrusión en uno de sus sistemas informáticos.