Škoda Auto, subsidiaria del Grupo Volkswagen, ha revelado que sufrió una violación de datos después de que ciberdelincuentes vulneraran su tienda en línea. El incidente, detectado durante el monitoreo de seguridad, permitió a los atacantes acceder a información personal de un número no especificado de clientes.
Detalles del ataque
Los atacantes aprovecharon una vulnerabilidad en el software estándar de la tienda online. Škoda informó que la falla ya fue corregida y el caso está siendo analizado por un equipo forense de TI. La compañía también notificó a la autoridad de protección de datos correspondiente.
"La vulnerabilidad ha sido resuelta, y el incidente se ha entregado a un equipo forense de TI para su análisis técnico. Además, se reportó a la autoridad supervisora de protección de datos", declaró Škoda.
Los datos comprometidos incluyen nombres, direcciones, correos electrónicos, números de teléfono, información de pedidos y credenciales de inicio de sesión (correo electrónico y un hash criptográfico de la contraseña). Škoda aseguró que los atacantes no pudieron acceder a información financiera, ya que los datos de tarjetas de crédito no se almacenan en el sistema comprometido, sino que son procesados por proveedores de pago externos. Aunque la compañía no tiene evidencia de uso indebido de los datos, advirtió a los clientes sobre posibles ataques de phishing y recomendó no reutilizar contraseñas en otros servicios.
Impacto limitado al mercado alemán
Un portavoz de Škoda confirmó que el incidente solo afectó a la tienda online shop.skoda-auto.de, operada por el importador en Alemania, y no tiene repercusión global. El portal Škoda Connect y otros servicios asociados no se vieron comprometidos, ya que son sistemas técnicamente separados. Este ataque se suma a otros recientes contra fabricantes de automóviles. En octubre, Renault y Dacia reportaron una filtración que expuso datos de clientes británicos, y en septiembre, Jaguar Land Rover sufrió un ciberataque que redujo sus ventas mayoristas en un 43% y le costó más de 220 millones de dólares.
Deja una respuesta