Los atacantes pudieron tener acceso a los nombres, apellidos, fechas de nacimiento y datos de contacto de 20.000 clientes, así como a su IBAN, si lo proporcionaban.
La ola de robos de datos continúa. Los atacantes pudieron acceder a los datos de 20.000 clientes del sitio de segunda mano de Kiabi, incluido su IBAN, informó el martes a la AFP la marca de prêt-à-porter. “El 7 de enero, los equipos de segunda mano de Kiabi detectaron un ciberataque por relleno de credenciales”Kiabi relacionado. “Este tipo particular de ataque utiliza credenciales de filtraciones de datos de otros sitios web para intentar obtener acceso a cuentas de clientes específicas”. Los atacantes pudieron tener acceso a los nombres, apellidos, fechas de nacimiento, datos de contacto de 20.000 clientes, así como a su IBAN, si lo proporcionaban.
Kiabi quiso aclarar que el RIB, que contiene información adicional al IBAN, como el número de cuenta, no fue revelado a los atacantes. Después de observar el ataque, “Se ha agregado una función de enmascaramiento de IBAN para evitar cualquier recuperación de estos datos”Dijo Kiabi. También se han restablecido las contraseñas. Como exige la ley, los clientes objetivo fueron informados del ataque por parte de Kiabi. El sitio Kiabi.com no se vio afectado por este ciberataque, afirmó la marca. Sólo lo estaba el sitio de segunda mano. Permite comprar ropa de segunda mano y revender la propia, lo que explica que algunos clientes hayan introducido su IBAN.
Francia
