Uma das lojas de eletrónica mais conhecidas em Espanha e com forte presença no mercado internacional está no centro de uma nova polémica de cibersegurança. Um pirata informático, operando sob o pseudónimo "daghetiaw", reivindicou a autoria de uma intrusão nos sistemas da PCComponentes, alegando ter em sua posse uma vasta base de dados com informações de milhões de utilizadores.
Detalhes da fuga de informação
De acordo com a publicação divulgada pelo autor da ameaça, o ataque comprometeu mais de 16,3 milhões de registos de indivíduos (exatamente 16.384.110). A PCComponentes, empresa sediada em Alhama de Murcia e ativa no mercado desde 2005, é especializada na venda de hardware e eletrónica de consumo, enviando produtos para clientes em Espanha e para vários destinos internacionais.
A lista de informações supostamente exfiltrada é extensa e detalhada. O atacante afirma ter acesso a dados pessoais sensíveis, incluindo NIF (Números de Identificação Fiscal), históricos de encomendas realizadas, faturas, nomes completos, números de telefone e informações de morada, incluindo códigos postais e números de rastreio de envios.
Dados bancários e suporte ao cliente
O alerta sobe de tom com a alegação de que informações financeiras e de suporte técnico também foram comprometidas. O pirata informático menciona especificamente o acesso a bilhetes do Zendesk, o que significa que as mensagens trocadas entre os clientes e o serviço de apoio da loja durante a resolução de problemas podem estar agora nas mãos de terceiros.
Além disso, a publicação refere o acesso a informações bancárias, citando tipos de cartões de crédito, datas de validade e outros detalhes financeiros, bem como listas de desejos (wishlists), endereços IP dos clientes e estatísticas de compra ("person's rank"). Como forma de provar a veracidade do ataque, o vendedor está a oferecer 500.000 registos gratuitamente e a disponibilizar amostras de dados e faturas em PDF.
Nenhum comentário
Seja o primeiro!