Una filtración de datos en un proveedor afecta a Carrefour Francia

Carrefour advierte a sus clientes franceses de una filtración de datos en un proveedor externo. A través de la plataforma de reparto Shipup, los atacantes podrían haber accedido a nombres, direcciones de correo electrónico y números de teléfono. Al parecer, otros minoristas franceses también se han visto afectados.

Efecto dominó en el sector minorista francés

A principios de septiembre, Carrefour informó a varios clientes en Francia sobre un incidente de seguridad en un proveedor de servicios externo. En dicho incidente se pudieron sustraer nombres y apellidos, direcciones de correo electrónico y números de teléfono. Según Carrefour, no se han filtrado contraseñas ni datos bancarios.

El grupo de supermercados no menciona el nombre del proveedor implicado. Sin embargo, la web francesa especializada Cyberattaque.org vincula el incidente con Shipup, una plataforma que utilizan las tiendas online para el seguimiento de paquetes y la comunicación tras una compra en línea. De hecho, minoristas como Aroma-Zone y la cadena de grandes almacenes Printemps también utilizan esta plataforma y se han visto afectados recientemente. Shipup trabaja para más de 700 marcas.

En el caso de Carrefour, no hay indicios de que su propia tienda online, las cuentas de los clientes o los sistemas internos hayan sido pirateados. Se trata de datos personales que el minorista había facilitado a su proveedor de servicios para la comunicación sobre entregas. Carrefour recomienda a sus clientes franceses que redoblen la vigilancia ante correos electrónicos y mensajes SMS sospechosos. El minorista no ha revelado el número exacto de clientes afectados.