Una brecha de seguridad ha comprometido la privacidad de miles de clientes de Mi Electro Spain. La plataforma de comercio electrónico y red de tiendas de electrónica confirma la exposición de datos personales tras la publicación de una base de datos en foros clandestinos.
El actor de amenazas conocido como creepy vault afirma poseer más de 68.000 registros de usuarios de la compañía. Esta cifra representa una parte significativa de la base de clientes de la enseña, que agrupa a pequeños comercios bajo una misma identidad digital.
La venta de datos se detectó en mayo
El análisis realizado por VECERT Analyzer identificó la puesta a la venta de esta información el 3 de mayo de 2026. Los expertos en ciberseguridad verificaron que los archivos correspondían al minorista de electrodomésticos y tecnología con presencia nacional.
"La base de datos pertenece al minorista de electrodomésticos y tecnología Mi Electro en España" - VECERT Analyzer, informe técnico
Entre la información filtrada figuran identificadores únicos, direcciones de correo electrónico y nombres completos. Los archivos también incluyen apellidos, fechas de nacimiento y ciudades de residencia de los afectados.
Esta exposición pone en riesgo la identidad digital de los compradores. Los delincuentes pueden utilizar estos datos para realizar suplantaciones de identidad o ataques de ingeniería social más sofisticados.
Mi Electro celebra su aniversario mientras gestiona la crisis
La compañía atraviesa un momento delicado justo cuando festeja su noveno aniversario con múltiples ofertas comerciales. Mi Electro nació en 2017 impulsada por el grupo de distribución Eldisser y opera como una comunidad de tiendas locales.
La red cuenta con más de 500 establecimientos repartidos por todo el país. Su modelo de negocio se basa en la entrega rápida de pedidos en unas 24 horas mediante los comercios más cercanos al cliente.
El centro logístico principal se ubica en Paterna, en la provincia de Valencia. Estas instalaciones suman más de 65.000 metros cuadrados desde donde se coordina la distribución de la mercancía.
"Los expertos recomiendan cambiar las contraseñas lo antes posible y activar la autenticación multifactor" - Especialistas en ciberseguridad, recomendaciones de seguridad
El medio Escudo Digital contactó con la empresa para confirmar la veracidad de la brecha. La investigación busca dilucidar el alcance exacto del incidente y las medidas inmediatas que la compañía está implementando.
El nombre del atacante, creepy vault, hace referencia a los experimentos sociales perturbadores de la saga de videojuegos Fallout. Este detalle añade un componente teatral a una acción que tiene consecuencias muy reales para los consumidores.
La confianza de los usuarios en la plataforma online queda ahora en entredicho. La rapidez con la que la empresa responda y proteja a sus clientes determinará el impacto reputacional de este suceso.