Mango sufre un ciberataque: datos de contacto de clientes expuestos por una brecha en proveedor externo

La reconocida cadena de moda Mango, uno de los gigantes españoles del sector textil, ha notificado a sus clientes haber sufrido un ciberataque que ha expuesto datos personales gestionados por uno de sus proveedores externos de marketing. El incidente, ocurrido el pasado fin de semana y comunicado los días 13 y 14 de octubre, añade a Mango a la lista de empresas afectadas por brechas de seguridad vinculadas a terceros en 2025.

‍​

Qué datos han sido comprometidos en el ciberataque a Mango

La compañía ha aclarado que el ataque no ha afectado ni sus sistemas corporativos ni la operativa habitual de la tienda online, ya que el acceso no autorizado se produjo en un sistema externo encargado de campañas de marketing. Los datos filtrados corresponden a:

• Nombre (no apellidos)
• País y código postal
• Teléfono
• Dirección de correo electrónico

En ningún caso se ha visto expuesta información bancaria (tarjetas de crédito), credenciales de acceso, DNIs, pasaportes ni contraseñas de los clientes, por lo que el riesgo directo para los activos financieros es limitado.

‍​

Reacción de Mango y recomendaciones para clientes

Mango activó inmediatamente sus protocolos de seguridad, notificó el incidente a la Agencia Española de Protección de Datos y ha puesto el incidente en conocimiento de las autoridades. La marca recomienda a sus clientes extremar la vigilancia ante posibles correos electrónicos, llamadas o solicitudes sospechosas de información adicional y ofrece un canal dedicado para resolver cualquier duda: personaldata@mango.com.​

Los usuarios deben recordar que ningún dato sensible ha sido comprometido, pero conviene mantenerse alerta ante cualquier intención de phishing, suplantación o fraude aprovechando la información básica filtrada.

‍

Lecciones para la industria y la importancia de la cadena de proveedores

Una vez más, el incidente demuestra que la ciberseguridad no solo depende de los sistemas propios, sino de toda la cadena de proveedores, especialmente cuando gestionan datos personales para campañas comerciales. Asegurar auditorías regulares, establecer acuerdos estrictos de protección de datos y formar al personal son medidas fundamentales para prevenir y reaccionar de forma adecuada.

‍

¿Tu empresa analiza y protege de forma activa la cadena de proveedores digitales?

‍
🛡️ En Apolo Cybersecurity ayudamos a evaluar riesgos, establecer controles y formar equipos para prevenir incidentes como el ocurrido en Mango. No dejes tus datos ni tu reputación en manos del azar.

‍