El Corte Inglés comunica a sus clientes que se ha producido una filtración no autorizada de datos identificativos y de pago

Acabo de recibirlo yo también.

Qué cabr*ncetes, enviando los correos un domingo para lunes de madrugada (envío programado, y aún si no lo fuera, podrían programarlo para mejores horas, sospecho muy fuerte una intencionalidad), y con asunto genérico (“Información de interés”) y pre-header vacío (de tal manera que no se muestra contenido del email antes de abrirlo). Recibido en dos cuentas a la vez.

Maravilloso. Tienen obligación legal de comunicar, esto suena a “tenemos que hacerlo, pero hagámoslo de la peor manera posible”. Así sí que no envían las campañas de publicidad, los muy jodios.

Esto me recuerda a alguna otra empresa (Tendam fue una, pero no la única) que en casos así, incluso recurrieron a enviar el texto en formato imagen.

Con estas prácticas de comunicación siento que, como cliente, me están llamando idiota a la cara. “Si no somos muy explícitos o lo metemos debajo de la alfombra, a lo mejor muchos ni se enteran”

Actuando así, a mi al menos me pierden como cliente. Qué puedo esperar de una compañía que, ante una adversidad, es capaz de echar balones fuera o cubrir el incidente para “evitar cualquier daño reputacional”

Esto me recuerda cierta empresa que sufrió un hackeo por terceros el año pasado, y en la comunicación obligatoria que tienen que hacer, decidieron hacer algo similar a propósito (asunto genérico, contenido decidieron encabezado maquillado…) para luego camuflar qué pasó en una biblia en verso sobre “somos los mejores, nuestra seguridad actuó rápido, no te preocupes por más, hemos hecho lo que había que hacer…” si tenías paciencia de leértelo, poco más parecía que la empresa era Google y que había parado el ataque y salvado el día y súper profesionales.

Entre líneas, se comunicaba la verdad, bajo 50kg de azúcar y edulcorante: cliente, nos han robado tus nombres, apellidos, IBAN, DNI…

Qué ascazo.

Las multas y sanciones deberían de ser elevadas, hacer pupa, de tal manera que se incentive la inversión y control de la seguridad, y por dios, mayor control a proveedores. Sé que soléis recurrir a proveedores para externalizar según qué trabajos, y que lo hacéis para ahorrar todo lo posible y les pagáis 4 perras, pero eso no debería de eximir que se exija un mínimo de control y seguridad. Y estas empresas deberían de ser declaradas responsables subsidiarias en estos casos.

Uno ya se cansa. Subcontratan para ahorrar, animando a la precariedad laboral entre otros males, y siempre igual.

Orange hackeada en el RIPE por una subcontrata cutre y un trabajador que iba con el Win10 pirata.

Telefonica hackeada a través de un proveedor de servicios

Endesa hackeada a través de un proveedor de fuerza de ventas

ECI hackeada por un proveedor de vete a saber qué…

Yo también lo acabo de recibir. Me hace gracia la parte de "nos han robado todo todito todo, incluido los datos de la tarjeta, pero no se preocupe que no hay ningún peligro".

y también lo de "ha sido en otra empresa externa, no es culpa nuestra". Aquí nadie jamás se responsabiliza de nada, que vergüenza ajena y vaya ridículo.

Me pregunto si a sus clientes que tienen el fijo como contacto les avisarán vía carta de lo sucedido. Porque las cartas de su financiera ofreciendo préstamos al 17% TAE si llegan.

Dicen que les han robado los datos de la tarjeta clásica de El Corte Inglés pero que solo sirve para hacer compras en los establecimientos de El Corte Inglés

Es grave porque la clásica tarjeta de ECI es magnética y es mucho más fácil de reproducir que la Mastercard que usan ahora. Esperemos que tomen las medidas para evitar un uso no autorizado. Ya no vale con saber nº de tarjeta y NIF para autenticarse: esos datos lo puede tener cualquier ciberdelincuente.

Yo trabajo en el eci, y la verdad poco les pasa.

Es una empresa que esta empeñada en pagar el SMI y un poquito mas, para llevar estos tema por ese salario solo puede encontrar chavalitos recien salidos del cole

Si nosotros mismos para acceder a las cosas, todos los ordenadores tienen contraseñas tipo 1,2,3,4 y similares, donde cualquier empleado poniendo 1,2,3,4… puede acceder a correos importantisimos pues el jefe de departamento deja el correo abierto para que todo el mundo use su usuario para enviar cosas.

En fin…

También he recibido el email, lo curioso es que no tengo tarjeta del Corte Ingles ni nunca la he tenido. Además me parece también curioso que tengan mi dirección de correo electrónico cuando nunca se la he dado…

Es cuanto menos raro.

Qué asco, mira que me borré la cuenta de ECI hacía muchos años por desconfianza (y por que no la usaba casi), pero justo hace poco me volví a registrar para hacer una compra. Estupendo :(

Hola, me ha llegado el correo del corte inglés esta mañana y buscando información he llegado a este foro. Me preocupa la la filtración de datos. Yo oara pagar en el corte inglés siempre uso la tarjeta del corte inglés, ¿tengo que pedir que me den de baja la tarjeta y me hagan otra? También me preocupa que esa tarjeta va vinculada a mi banco, no se si con el iban me oueden hacer algo.

por otra parte, creo que un par de veces que compré online pagué con la tarjeta de mi banco, debería darla de baja y pedir duplicado también?

Me ha llegado la misma notificación de la tienda online tdtprofesional.com, así que algún proveedor externo debe haber.

Es bastante grave, he accedido a mis datos personales en la web de ECI y aparece mi DNI y hasta mi dirección postal

Y se quedan anchos, solucionaron de inmediato el problema se atreven a decir!!! Pero si ya se han llevado todos los datos, qué van a solucionar

En cuanto pueda y me deje, pongo la reclamación en la AEPD que ahora mismo no deja… (Esta página no funciona

sedeagpd.gob.es no ha enviado ningún dato.

ERR_EMPTY_RESPONSE)

Hombre ya…nos toman por tontos.