Millones de clientes en un minorista en línea propiedad de Woolworths se vieron sacudidos por una violación de datos que expuso sus nombres, direcciones de correo electrónico y números de teléfono.
MyDeal, una subsidiaria del grupo Woolworths, confirmó el viernes que se usó una «credencial de usuario comprometida» para exponer los datos del cliente.
Alrededor de 2,2 millones de personas se han visto afectadas por la vergonzosa violación de datos.
Se produce semanas después de que un pirata informático afirmara haber accedido a los datos personales de 9,8 millones de clientes de Optus, lo que provocó un pánico generalizado mientras se publicaban en Internet detalles como los números de pasaporte.
Un portavoz de Woolworths Group dijo que MyDeal se estaba comunicando con los clientes afectados, pero aseguró que los detalles de pago y las contraseñas no fueron robados.
“Los datos de los clientes de MyDeal a los que se ha accedido incluyen nombres de clientes, direcciones de correo electrónico, números de teléfono, direcciones de entrega y, en algunos casos, la fecha de nacimiento de los clientes (a quienes previamente se les solicitó que demostraran su edad al comprar alcohol)”, el dijo el portavoz.
“Para 1,2 millones de clientes involucrados en la violación, solo se expusieron sus direcciones de correo electrónico”.
Los datos de los clientes de Woolworths no se vieron comprometidos durante el ataque, dijo el portavoz.
El director ejecutivo de MyDeal, Sean Senvirtne, dijo que la compañía había actuado rápidamente para mitigar el acceso no autorizado. Dijo que la compañía también ha aumentado el monitoreo de sus redes.
“Continuaremos trabajando con las autoridades pertinentes mientras investigamos el incidente y mantendremos a nuestros clientes completamente informados sobre cualquier actualización adicional que los afecte”, dijo Senvirtne.
El director de seguridad de Woolworths Group, Pieter van der Merwe, prometió que la empresa matriz continuaría apoyando a su subsidiaria.
“Los equipos de seguridad cibernética y privacidad de Woolworths Group están totalmente comprometidos y trabajando en estrecha colaboración con MyDeal para respaldar la respuesta”, dijo.
