Un hacker asegura que ha accedido a más de 16 millones de cuentas de clientes de PcComponentes, incluyendo números de DNI y tarjetas de crédito.
Tiempos convulsos para el mundo de la ciberseguridad en España, donde recientemente se han producido hackeos a grandes compañías con millones de clientes como la energética Endesa y la aerolínea Iberia, en los que se han visto comprometidos datos personales sensibles.
La última compañía en resultar afectada ha sido la plataforma de comercio electrónico española PcComponentes, uno de los sitios más populares para comprar tecnología y electrodomésticos en nuestro país, como acaba de darse a conocer.
La compañía de ciberseguridad Hackmanac ha informado este martes a través de su cuenta en X (la antigua Twitter) de una filtración masiva de datos de clientes de PcComponentes que ha aparecido en foros de la Dark Web frecuentados por los cibercriminales.
El responsable de los hechos es un hacker con el alias daghetiaw que asegura haber tenido acceso a las bases de datos de PcComponentes.
Anteriormente, este mismo actor ha hackeado a otras empresas como MediaMarkt en Suiza y la guía de restaurantes japonesa Guranavi, propiedad de Rakuten. No obstante, esta es la filtración con mayor cantidad de datos implicados.
La información en cuestión contiene los datos de 16,3 millones de cuentas de cliente de PcComponentes, las que se utilizan en la plataforma de ecommerce con sede en Murcia.
Esta filtración contiene según su autor datos personales de alta sensibilidad, como números de DNI, pedidos, facturas, direcciones postales, datos de contacto, tickets de Zendesk, metadatos de tarjetas de crédito, direcciones IP e información de compras.
De momento, solo se ha publicado una muestra con los datos de 500.000 cuentas de clientes de PcComponentes, pero la base de datos completa de los 16 millones de afectados se encuentra a la venta en foros de la internet oscura, por lo que podría utilizarse para ataques de phishing y otras amenazas en el futuro.
PcComponentes aún no ha confirmado la filtración de datos ni ha comentado nada sobre la situación o sobre cómo proceder a las millones de personas afectadas.
