Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
Al setembre de 2025, el conglomerat de luxe francès Kering va confirmar haver patit un dels ciberatacs més significatius contra el sector de la marca de gamma alta aquest any. L'incident, perpetrat pel conegut grup cibercriminal Caçadors brillants, va exposar informació sensible de 7,4 milions de clients de marques emblemàtiques com Gucci, Balenciaga i Alexander McQueen.
La intrusió cibernètica es va produir inicialment en Abril 2025, tot i que l'empresa no ho va detectar fins Juny del mateix any. Els ciberdelinqüents van mantenir l'accés no autoritzat durant diversos mesos, aprofitant credencials internes compromeses obtinguda a través d'una sofisticada campanya de phishing dirigida als portals SSO de Salesforce.
Els atacants van poder accedir a una àmplia gamma de dades personals dels clients, incloent:
Afortunadament, no es va comprometre cap dada financera sensible com ara números de targetes de crèdit, informació bancària o identificadors oficials. No obstant això, l'anàlisi d'una mostra de dades revelada per la BBC va mostrar que alguns clients havien fet compres que anaven des de 10.000 dòlars i 86.000 dòlars, informació extremadament valuosa per a futurs atacs dirigits.
Caçadors brillants és un grup cibercriminal especialitzat en robatori massiu de dades i extorsió que va arribar a la fama internacional el 2020. A diferència dels grups tradicionals de ransomware, no xifren els sistemes, sinó que se centren en incomplir xarxes, robar informació i monetitzar-la a través de fòrums clandestins o mitjançant l'extorsió directa.
En el cas de Kering, els atacants van utilitzar tècniques avançades de enginyeria social, concretament:
Seguint el seu patró habitual, Shiny Hunters van exigir un rescat en Bitcoin A canvi de no publicar les dades robades. No obstant això, Kering es va negar categòricament a fer cap pagament, seguint les recomanacions de les forces de seguretat internacionals i les millors pràctiques en resposta a incidents cibernètics.
L'atac contra Kering forma part d'un tendència alarmant dels ciberatacs dirigits al sector del luxe Durant l'any 2025. Altres víctimes destacades són:
Les marques de luxe representen Objectius especialment atractius per a ciberdelinqüents per diverses raons fonamentals:
El ciberatac a Kering representa una punt d'inflexió per a la indústria del luxe, demostrant que cap marca, independentment del seu prestigi o recursos, està segura de les amenaces cibernètiques actuals. La resposta responsable de la companyia, negant-se a pagar el rescat i prioritzant la transparència amb clients i autoritats, estableix un precedent positiu per al sector.
La protecció efectiva contra aquests atacs requereix un enfocament integral que combina tecnologia avançada, formació contínua del personal i una cultura organitzativa que prioritza la ciberseguretat com a element fonamental del negoci.
La seva empresa del sector retail o del luxe té en marxa les mesures de seguretat necessàries per evitar atacs com el que pateix Kering?
.webp)