La conocida casa de moda francesa y marca de perfumes Chanel ha dado a conocer que el pasado 25 de julio descubrió que había sido víctima de una violación de datos.
Los datos comprometidos incluirían nombres, direcciones de email, direcciones postales y números de teléfono de aquellas personas que se pusieron en contacto con el departamento de atención al cliente de Chanel en EE.UU.
La compañía, quien ya ha dado cuenta de lo sucedido a aquellos clientes afectados, asegura que no había otros datos personales en la base de datos vulnerada.
Desde Chanel no han ofrecido más explicaciones sobre lo ocurrido ni tampoco han dado a conocer el nombre del proveedor de servicios externo.
El medio de información sobre ciberseguridad Bleeping Computer informa de que estos datos provendrían del entorno Salesforce de la casa de moda.
La gota… que ha colmado el vaso
Se sospecha que tras el incidente está el grupo de ransomware ShinyHunters, quien ya ha perpetrado ataques similares en los últimos meses a víctimas como algunas marcas de LVMH (como Louis Vuitton, Dior y Tiffany & Co.) o el gigante de la ropa y los accesorios deportivos Adidas.
Esta compañía suele usar técnicas de vishing para obtener datos de inicio de sesión o convencer a los empleados de que otorguen acceso a una app 0Auth maliciosa al entorno de Salesforce de su organización. Una vez en su interior exfiltran datos y los usan como una herramienta para extorsionar.
Desde Salesforce han comentado que los incidentes simplemente son resultado de la ingeniería social, no de vulnerabilidades inherentes a su tecnología.
Hasta la fecha no habría evidencias de que los datos robados se hayan hecho públicos.
Acerca del autor
