Una bretxa de seguretat ha compromès la privacitat de milers de clients de Mi Electro Spain. La plataforma de comerç electrònic i xarxa de botigues d'electrònica confirma l'exposició de dades personals després de la publicació d'una base de dades en fòrums clandestins.
L'actor d'amenaces conegut com a creepy vault afirma posseir més de 68.000 registres d'usuaris de la companyia. Aquesta xifra representa una part significativa de la base de clients de l'ensenya, que agrupa petits comerços sota una mateixa identitat digital.
La venda de dades es va detectar al maig
L'anàlisi realitzada per VECERT Analyzer va identificar la posada a la venda d'aquesta informació el 3 de maig de 2026. Els experts en ciberseguretat van verificar que els arxius corresponien al minorista d'electrodomèstics i tecnologia amb presència nacional.
"La base de dades pertany al minorista d'electrodomèstics i tecnologia Mi Electro a Espanya" - VECERT Analyzer, informe tècnic
Entre la informació filtrada figuren identificadors únics, adreces de correu electrònic i noms complets. Els fitxers també inclouen cognoms, dates de naixement i ciutats de residència dels afectats.
Aquesta exposició posa en risc la identitat digital dels compradors. Els delinqüents poden utilitzar aquestes dades per realitzar suplantacions d'identitat o atacs d'enginyeria social més sofisticats.
Mi Electro celebra el seu aniversari mentre gestiona la crisi
La companyia travessa un moment delicat just quan festeja el seu novè aniversari amb múltiples ofertes comercials. Mi Electro va néixer el 2017 impulsada pel grup de distribució Eldisser i opera com una comunitat de botigues locals.
La xarxa compta amb més de 500 establiments repartits per tot el país. El seu model de negoci es basa en el lliurament ràpid de comandes en unes 24 hores mitjançant els comerços més propers al client.
El centre logístic principal s'ubica a Paterna, a la província de València. Aquestes instal·lacions sumen més de 65.000 metres quadrats des d'on es coordina la distribució de la mercaderia.
"Els experts recomanen canviar les contrasenyes el més aviat possible i activar l'autenticació multifactor" - Especialistes en ciberseguretat, recomanacions de seguretat
El medi Escudo Digital va contactar amb l'empresa per confirmar la veracitat de la bretxa. La investigació busca dilucidar l'abast exacte de l'incident i les mesures immediates que la companyia està implementant.
El nom de l'atacant, creepy vault, fa referència als experiments socials pertorbadors de la saga de videojocs Fallout. Aquest detall afegeix un component teatral a una acció que té conseqüències molt reals per als consumidors.
La confiança dels usuaris en la plataforma online queda ara en entredit. La rapidesa amb què l'empresa respongui i protegeixi els seus clients determinarà l'impacte reputacional d'aquest succés.