La reconeguda cadena de moda Mango, un dels gegants espanyols del sector tèxtil, ha notificat als seus clients d'haver patit un ciberatac que exposava dades personals gestionades per un dels seus proveïdors externs de màrqueting. L'incident, ocorregut el cap de setmana passat i denunciat el 13 i 14 d'octubre, afegeix Mango a la llista d'empreses afectades per incompliments de seguretat vinculats a tercers l'any 2025.

Quines dades s'han vist compromeses en el ciberatac a Mango

La companyia ha aclarit que l'atac no va afectar ni els seus sistemes corporatius ni el normal funcionament de la botiga online, ja que l'accés no autoritzat es va produir en un sistema extern responsable de campanyes de màrqueting. Les dades filtrades corresponen a:

  • Nom (no cognom)
  • País i codi postal
  • Telèfon
  • Adreça de correu electrònic

En cap cas s'ha exposat informació bancària dels clients (targetes de crèdit), credencials d'accés, DNIs, passaports o contrasenyes, per la qual cosa el risc directe per als actius financers és limitat.

Comentaris i recomanacions de Mango per als clients

Mango va activar immediatament els seus protocols de seguretat, va notificar l'incident a l'Agència Espanyola de Protecció de Dades i ha posat l'incident en coneixement de les autoritats. La marca recomana als seus clients que exerceixin una vigilància extrema davant possibles correus electrònics, trucades o peticions sospitoses d'informació addicional i ofereix un canal dedicat per respondre a qualsevol dubte: personaldata@mango.com.

Els usuaris han de recordar que no s'ha compromés cap dada sensible, però és important estar alerta davant qualsevol intenció de phishing, suplantació de suplantació o frau aprofitant la informació bàsica filtrada.

Lliçons per a la indústria i la importància de la cadena de subministrament

Un cop més, l'incident demostra que la ciberseguretat no només depèn dels nostres propis sistemes, sinó també de tota la cadena de subministrament, especialment quan gestionen dades personals per a campanyes comercials. Garantir auditories periòdiques, establir acords estrictes de protecció de dades i formar el personal són mesures essencials per prevenir i reaccionar adequadament.

La seva empresa analitza i protegeix activament la cadena de subministrament digital?


🛡️ A Apolo Cybersecurity, ajudem a avaluar riscos, establir controls i formar equips per prevenir incidents com el que es va produir a Mango. No deixis les teves dades o reputació en mans de l'atzar.

Prev Post
Next Post

Tens dubtes? Estem encantats d'ajudar!