La empresa de papel higiénico Who Gives A Crap ha comunicado una brecha de seguridad que expuso información personal de algunos clientes en Australia, Reino Unido y Estados Unidos. La compañía indicó que los clientes de Canadá no se vieron afectados.

En un correo enviado a los usuarios, la empresa calificó la noticia de «indeseada» y afirmó que ofrecería toda la información disponible con claridad. Según su comunicación, un tercero no autorizado accedió a datos almacenados por uno de sus proveedores de software de marketing, con sede en Estados Unidos.

Los datos comprometidos podrían incluir nombres y apellidos, direcciones de correo electrónico, números de teléfono, domicilios postales y el importe total gastado en la tienda de Who Gives A Crap. La empresa señaló que no sabe si la información fue copiada o descargada. Aseguró, sin embargo, que no se vieron afectados los datos de pago, los detalles de los pedidos ni las contraseñas.

### Qué ocurrió y qué medidas se han tomado

Según la información proporcionada por el proveedor, el acceso no autorizado comenzó el 30 de octubre de 2026, se detectó el día 31 y quedó bloqueado el 1 de noviembre. Who Gives A Crap afirma que desconectó al proveedor afectado de sus sistemas y cambió las credenciales de acceso. También está colaborando con él para conocer el alcance del incidente y determinar si se requieren medidas adicionales. La empresa indicó que contactará con las autoridades reguladoras pertinentes cuando corresponda.

La compañía añadió que las cuentas de sus clientes siguen siendo seguras y que no se accedió directamente a ellas. Por ahora, no ha pedido a los usuarios que realicen cambios en sus cuentas.

### Recomendación: cuidado con los mensajes sospechosos

Aunque Who Gives A Crap dijo no tener constancia de que los datos se hayan utilizado de forma indebida, advirtió que los delincuentes podrían aprovechar la información real de los clientes para hacer que sus mensajes parezcan legítimos. Por ello, recomendó mantenerse alerta ante correos electrónicos, llamadas o mensajes de texto inesperados que soliciten contraseñas, datos financieros o que insten a abrir enlaces.

Si un mensaje parece proceder de la empresa, conviene verificarlo mediante sus canales oficiales en lugar de responder directamente o utilizar los enlaces incluidos. La compañía continúa investigando el incidente y ha señalado que comunicará cualquier novedad relevante.

from Latest from TechRadar https://ift.tt/2S1de6t
via IFTTT IA