En realidad el incidente se produjo a finales de enero, pero la empresa no tuvo constancia de lo ocurrido hasta mayo, iniciando investigaciones internas para determinar su alcance e impacto y contando con el apoyo de expertos en ciberseguridad externos..
Nuestra investigación determinó que una parte no autorizada pudo obtener acceso a una base de datos de Dior que contenía información sobre los clientes de Dior el 26 de enero de 2025″, señala la compañía en el escrito que ha hecho llegar a los afectados.
En el comunicado Dior comparte que la base de datos a la que accedieron los piratas informáticos contenía información personal como nombres y apellidos, información de contacto, dirección, fecha de nacimiento, copias de pasaportes o carnets de identidad y en un pequeño porcentaje de casos el número de la Seguridad Social.
«Los expertos externos en ciberseguridad han confirmado que el incidente fue contenido y no hay evidencia de que ningún tercero no autorizado haya accedido a los sistemas más allá del 26 de enero de 2025», afirman.
Afortunadamente, no se comprometió información de pago ni bancaria de ningún tipo. La base de datos no incluía datos de tarjetas de crédito o información de cuentas.
Dior ha ofrecido a sus clientes afectados 24 meses de acceso gratuito a Experian IdentityWorks, un servicio de monitorización de crédito. Además, aconseja a sus usuarios que se mantengan alerta antes posibles fraudes o robos de identidad, revisando sus cuentas bancarias e informes de crédito para detectar cualquier actividad sospechosa.
Un ataque de dimensiones más grandes
El incidente coincide con otro que afectó a China y Asia. En mayo la firma de lujo reconoció que un tercero no autorizado había accedido a algunos detalles personales de sus clientes en ambos países, incluyendo nombres, números de teléfono, direcciones de email, direcciones postales, importes de compra, preferencias de compra y otros datos de usuarios.
Dior forma parte del grupo LVMH (Moët Hennessy Louis Vuitton), el conglomerado de lujo más grande del mundo. Otra firma del grupo, Louis Vuitton, también reveló no hace mucho una violación de datos que afectó a clientes en Reino Unido, Corea del Sur y Turquía.
Desde el medio de información sobre ciberseguridad Bleeping Computer se apunta a que ambas fueron víctimas del mismo grupo de ransomware: Shiny Hunters, quien obtuvo detalles sensibles al violar la base de datos de un proveedor externo. Así, se espera que Louis Vuitton siga los pasos de Dior y también envíe un comunicado a sus clientes de EE.UU. afectados.
Deja una respuesta