Worten confirma un acceso no autorizado a datos de clientes y proveedores de servicios

La cadena portuguesa de tiendas de electrónica Worten ha confirmado un «acto criminal de acceso no autorizado» a datos de algunos de sus clientes y prestadores de servicios, según un comunicado enviado a la agencia Lusa el 11 de noviembre y recogido por medios portugueses como Diário de Coimbra.

Según la empresa, la investigación y el análisis forense, que siguen en curso, indican que no se alteró ni se borró información, que no se accedió a datos de crédito o financieros ni a credenciales de acceso y que el funcionamiento normal de los sistemas no se vio afectado. Worten dice que ha corregido la vulnerabilidad explotada y reforzado el control de accesos.

La empresa afirma que trabaja con el Centro Nacional de Ciberseguridad de Portugal, la Comisión Nacional de Protección de Datos y la Policía Judiciaria, que ha comunicado el incidente directamente a los clientes afectados y que está informando a los prestadores de servicios.

Worten no ha dicho cuántas personas están afectadas, qué categorías de datos personales se vieron comprometidas ni cuándo se produjo el acceso, según Notícias LX. Tampoco ha precisado si el incidente afecta a clientes de sus tiendas en España.

Noticia en estudio: la información procede de un mismo comunicado distribuido por Lusa; falta abrir el comunicado de Worten en una fuente propia y saber el alcance del acceso y si incluye a clientes en España.