Si compraste un juguete sexual en Platanomelón (sí, lleva el nombre de esas dos frutas) es posible que tu información personal esté en manos de piratas informáticos. Según un informe de Xataka, un agujero de seguridad en los sistemas de aquel sex shop online que opera desde España dejó al descubierto datos privados de los clientes.
De acuerdo a la fuente, la brecha expuso nombres, apellidos, correos electrónicos, direcciones de domicilios, números de teléfono y los productos comprados en la tienda. Más allá de que muchos de ellos no querrán que su información esté disponible públicamente, esta falla de seguridad puede conducir a estafas informáticas de diversa índole, tal como ocurre en distintos casos en los que cibercriminales acceden a bases de datos.
// Instalaba cámaras de seguridad y espiaba la intimidad de sus clientes
La empresa informó que el inconveniente no involucró robo de datos bancarios de los compradores, tampoco contraseñas.
Detalles de la brecha de seguridad
El problema de Platanomelón se vincula a la plataforma Shopify, que emplean para la venta en línea de los chiches sexuales. La vulnerabilidad se ocasionó en esa plataforma y fue informada el 30 de diciembre, en un hecho que involucró a otras 200 empresas en todo el mundo.
Según explicaron desde Shopify, “dos empleados deshonestos obtuvieron sin autorización registros de transacciones de clientes”. Eso ocurrió a mediados del año pasado, pero la empresa de sex toys fue notificada a poco de terminar el 2020.
Luego de esta brecha de seguridad, tanto Shopify como Platanomelón tomaron cartas en el asunto, incluida una denuncia al FBI. Además, la empresa europea notificó a la Agencia Española de Protección de Datos. Si bien Shopify opera en Estados Unidos, la Agencia de Protección de Datos española podría multarles por no utilizar un servicio confiable, nota la fuente.
¿Cambia en algo el hecho de que se trate de una tienda de juguetes sexuales? Según el experto en ciberseguridad Samuel Parra, que había alertado en Twitter sobre posibles perjuicios relacionadas a este hecho, “si fuera una tienda de verduras difícilmente utilizarían estos datos”, pero “si los atacantes se enteran que los datos son de una tienda de juguetes sexuales, podrían querer utilizarlos para extorsionar”. De acuerdo a Parra, aquella es una práctica muy habitual y en caso de que un cliente reciba una comunicación extorsiva debería denunciarla en forma inmediata.
// Estos son los cuatro juguetes sexuales más populares
En ese orden, el especialista recomienda que de vez en cuando los clientes de Platanomelón echen “un vistazo al buscador para ver si aparecen sus datos personales” y que tengan especial “cuidado si les contacta alguien a través de redes sociales”.
