S’han filtrat dades personals de centenars de milers de clients del detallista francès de productes de bricolatge i decoració.

Leroy Merlin ha reconegut que un «acte de ciberdelinqüència”» ha atacat recentment el sistema d’informació i algunes de les dades personals dels clients poden haver-se filtrat fora de l’empresa. 

Han assenyalat que «Des de la detecció de l’atac, hem pres totes les mesures necessàries per impedir l’accés no autoritzat i contenir l’incident.»

La informació que s’ha vist compromesa correspondria a dades de contacte, com ara nom, cognom, número de telèfon, adreça de correu electrònic, adreça postal i data de naixement, així com els detalls relatius al programa de fidelitat.

La companyia assegura que les dades bancàries dels clients no s’han vist afectades per la filtració i n’estan completament segurs. També indica que les contrasenyes del compte de client estan igualment fora de perill i no s’han filtrat. 

Leroy Merlin assenyala que de moment no ha constatat cap ús fraudulent d’aquesta informació exposada, però, per si de cas, recomana que els usuaris es mantinguin atents a correus electrònics poc clars o inesperats que siguin de pesca i estiguin vigilants respecte a suposats correus amb descomptes de fidelitat. 

«Li assegurem que la protecció de les seves dades és la nostra prioritat. Li agraïm la comprensió i la confiança», conclouen. 

Una bretxa que no es repara amb guix

La bretxa de seguretat afectaria «centenars de milers clients», encara que només afectaria aquells que estan vinculats a un compte de fidelització. No és gaire clar si la filtració afecta només França o s’ha estès a altres països, com ara Espanya. 

Tampoc no s’ha compartit si es tracta d’un atac de programari de segrest. A l’hora d’escriure aquest article cap banda coneguda no n’havia reivindicat l’autoria. 

El detallista ha traslladat els fets a l’autoritat francesa de protecció de dades (CNIL) i presentarà una denúncia. Les investigacions segueixen en curs.