Filtración en PcComponentes: 16 millones de cuentas afectadas

PcComponentes sufre la filtración de su base de datos con información sensible de más de 16 millones de cuentas registradas en su tienda.

[#2 aPedirAlMetro]

La filtración de la base de datos de PcComponentes contiene:

Identificación personal: NIF/DNI/NIE junto al nombre y apellidos
Datos de contacto: email y teléfono asociado a la cuenta
Dirección y logística: dirección completa, código postal y datos de seguimiento (tracking) de los envíos
Compras y facturación: historial de pedidos y facturas (incluye documentación asociada)
Soporte al cliente: tickets de Zendesk y conversaciones con soporte en esos ticket


…   

[#15 jamon_de_jaboogie]

#2 Osea, todo.

[#60 pom]

#15 se escribiría "O sea". Siento la corrección, pero la gente lo lee mal y luego lo repite.

[#30 antesdarle]

#2 vamos que solo faltaba el historial clinico

[#44 founds]

#2 a cambiar la contraseña ya, pero vamos por lo que dices, ya tienen todos mis datos

[#48 tricionide]

#2 cuanto pagaria algun buitre por esos datos? seria interesante saber lo que vale esa filtracion

[#52 Moreno81]

#2 Con esa info te pueden dar de alta en donde quieran e incluso solicitar créditos bancarios.
¿Dónde hay que unirse o apuntarse para una demanda colectiva?

Porque yo ya estoy muy cansado de que mes sí, mes no, sitios donde me han OBLIGADO a meter datos que no quiero por “confidencialidad” sean expuestos en todo internet y luego encima cuando les exigen dinero por no venderlos no den ni un céntimo. Esto tiene que acabar, o dejan de pedir datos o se hacen responsables de lo que tienen.

[#61 BM75]

#52 Tienes razón en lo que dices, excepto en que nadie te haya obligado a crear una cuenta ahí...

[#66 Moreno81]

#61 ¿Y qué tiene que ver? El hecho de que no me hayan obligado no implica que han de tener una seguridad en condiciones. Y que si mis datos se han filtrado por su culpa, yo les pueda demandar por no custodiar mis datos como debe ser. Y como dice otro compañero, el DNI no lo necesitan para NADA salvo si eres autónomo o similares y le exigen igualmente.

[#67 BM75]

#66 Es evidente que tienen que tener seguridad, eso está fuera de toda duda. Pero has puesto que te han obligado (en mayúsculas) y eso no es cierto.

[#57 mudito]

#2 Pero luego el estado y los bancos te piden que seas cauto con tus datos, y resulta que nadie es capaz de custodiarlos

[#58 elGude]

#2 La contraseña era "PcCompo2025" ahora será "PcCoñpo2026"

[#73 Fayer]

#2 Creo que guardar el CCV y la fecha de caducidad es ilegal... ese dato deberían pedirlo en cada compra...

[#7 alfema]

Veremos si me llega algún mensaje suyo, soy cliente, aunque la última compra que hice fue en el 2023.

Estoy por hacerme una camiseta con mis contraseñas, dirección, número de teléfono, IBAN, datos de la tarjeta, ... creo que van a estar más seguros.

[#65 pom]

#7 personalmente en los sitios intento no poner nunca tarjeta de crédito si es posible (ej: usando PayPal). Si es un sitio de pago a través de redsys intento que nunca sean pagos recurrentes, si bien esto último solo posibilitaría cargos en el mismo comercio, prefiero ser cauto.

Personalmente, y entendiendo que la seguridad absoluta no existe, creo que se deberían responsabilizar más a los comercios de este tipo de actos. Si como comercio eres lo suficientemente valiente como para guardar por ejemplo un número de cuenta en una BBDD (domiciliación) solo para poder hacer cobros recursivos tendrías que serlo también para asumir las consecuencias del hackeo. Esta filtración masiva me parece de coña.

[#16 Un_señor_de_Cuenca]

Hace un año me encontré al entrar en PcComponentes el carrito de compra de mi cuenta lleno con más de 25 artículos de gama alta. Eran componentes para montar un PC de sobremesa, todos los más caros, además de dos portátiles, también de gama alta. Llamé a atención al cliente y les dije que estaban teniendo fallos de seguridad muy grandes y que no me habían robado porque no tengo los datos de pago guardados. Me atendió una pavisosa que negó que tuvieran problemas de seguridad. Insistí varias llamadas con el tema y acabé hartándome de no recibir ninguna respuesta tranquilizadora. Así que esto de ahora es una putada, pero no me extraña. Parece que sólo les importa vender y no la seguridad de los clientes.

[#21 Capitan_Centollo]

#16 Pues espero que les metan una multita de esas de 6 ceros, a ver si así aprenden.

[#24 Kurtido]

#16 Cumpliste la primera norma de seguridad online. Jamás guardar métodos de pago.

[#39 arturios]

#16 "Parece que sólo les importa vender y no la seguridad de los clientes." vaya, otro que se ha caído del guindo.

[#59 inventandonos]

#16 Pregunta desde la ignorancia. ¿Como sabes que el elemento comprometido no era tu PC, sesión, o datos extraídos de tu navegación?

[#5 Alakrán_]

Joder, me acaban de filtrar los datos de Endesa, de su otra empresa siglo XXI, y también tengo cuenta en PcComponentes. En el pasado también de Phonehouse, en la empresa en la que trabajo también sufrió un hackeo y se llevaron una copia de un pasaporte caducado.
A lo que hay que añadir que hace unos días Outlook me avisó de un posible acceso a mi correo, espero que no llegaran a entrar porque tenía mi DNI escaneado, información médica...
Total, vendió no, lo siguiente.

[#8 thror]

#5 Ya tardas en cambiar contraseñas

[#14 Alakrán_]

#8 La contraseña del correo la cambié al instante.

[#33 camperuso]

#8 es bastante poco probable que las contraseñas estuvieran guardadas en texto plano. Espero, vamos...

[#47 Pyrefox]

#33 pues…. x.com/0x_Bogart/status/1883674214030590419/photo/1

[#49 verocla]

#47 Supongo que #33 se referira a la pass de ususarios no la de la bd ¿no?

[#51 Pyrefox]

#49 ahh si, cierto eso es la conexión … bueno, a mi ya me cabe todo, había uno en el mismo hilo que decía que tenía acceso de hace años y que lo había reportado y que en PCComponentes no hicieron nada. Bueno pues igual les tienen que cascar una multa que le cueste un coche de menos al CEO y al vecino del CEO.

[#62 BM75]

#5 Energía XXI, no Siglo XXI

[#75 unomasdelmonton]

#5 con todas las veces que han robado ya mis datos, es lo mismo que si los dejo públicos para todo el mundo

[#3 pip]

Joder la madre que lo parió. Qué pereza me da todo.

[#4 Elrosquasard]

#3 Pues el día que caiga google será el armaggedon.

[#6 pip]

#4 bufff desastre absoluto.

[#11 calde]

#4 Pero si ya tienen hasta nuestra talla de calzoncillos! Qué más da, ya... salvo que consigan entrar en la cuenta del banco, claro.

[#35 Format_C]

#4 hacendado sabe más de ti

[#13 nemeame]

Me hacen gracia los que pidan un NIF para hacer un pedido y luego pasan estas cosas. No lo necesitan y no es una buena idea dárselo, por eso siempre pongo 00000000T y si alguno tiene algún problema que cancele mi pedido y me voy a otra tienda. De hecho hasta puedes hacer el pedido a nombre de "Snoopy", si pones el nombre en el buzón no vas a tener problema. Solo necesitan la dirección y que hagas el pago

[#19 rafaLin]

#13 Yo nunca pongo el nombre real, y siempre un email desechable.

[#26 reivaj01]

#13 Yo pongo el 1R que es el del rey emérito, así Aduanas no revisan los explosivos que compro en Aliexpress.

[#64 BM75]

#26 El DNI con el 1 era de Franco. El rey emérito tenía el 10.
Y no me creo que ningún sistema acepte esos números...

[#31 cpsd]

#13 me temo que las empresas están obligadas a facturar y tú eres el sujeto pasivo y además con la llegada de Verifactu, se valida con la AEAT los datos tuyos y que se te factura a ti. Si no pones datos reales, fallará el proceso.

[#38 Pitt]

#31 Creo que eso no es así, tu no tienes obligación de dar tu DNI si no quieres. Lo que se hace en ese caso es que se hace un factura simplicada y en cliente se pone "Cliente contado" o "Particular" y así se emitirá a Hacienda con el Verifactu.

[#9 mcfgdbbn3]

Sugerencia a las tiendas en línea: permitir NO introducir el domicilio y en su lugar meter la dirección de la oficina de Correos, armarios o tiendas que recogen pedidos.

Por un lado facilitáis la vida a las personas al no "secuestrarlas" en su propia casa, por otro no tenéis datos que se os puedan filtrar.

[#10 alfema]

#9 pero a efectos fiscales necesitan la dirección para poder realizar la factura.

[#72 The_Ignorator]

#10 pero yo, que trabajo por cuenta ajena y poco se de facturas, siempre me encuentro a la hora de pagar por internet con un check que dice "Deseo facturar el pedido a la misma dirección de entrega" (o similar)

Ya digo que poco sé del asunto y cuando me encuentro esas cosas es como los avisos de cookies o que este anuncio es de un medicamento....lo ignoro/marco lo que sea automáticamente.

Pero supongo que habrá algún artefacto informático que al igual que te permite darle o no a ese check, haya algún campo para indicar donde entregar y que este disociado de la factura.


Así visto desde lejos por alguien que no sabe de facturas ni de informática

[#12 Supercinexin]

#9 La Tienda que recoge pedidos es siempre la mejor opción.

[#18 rafaLin]

#9 Y eliminar todos los datos en cuanto expira el plazo de devolución

[#22 arcangel2p]

#18 ¿y crees que los borran?
Tú ya no tendrás acceso a ellos, pero ellos los siguen teniendo. Si han hecho una venta, supongo que no pueden borrar esos datos alegremente, por temas fiscales y demás.

[#28 rafaLin]

#22 Claro que no, pero debería ser obligatorio que borraran todo lo que no necesitan.

[#41 arturios]

#29 Depende del plazo de conservación, así, de memoria, creo que es de tres años por las garantías de los productos.

#28 y #22 por el principio de minimización SOLO deberían tener los datos justos y necesarios, ninguno más, otra cosa es que eso de la protección de datos se la trae al pairo a las empresas... hasta que llegan las multas de seis cifras de la AEPD.

[#69 Iori]

#41 Hace 5 años de mi última compra (y último login) en Pccomponentes. Que apostamos que mis datos siguen ahi en su bbdd?

[#53 arcangel2p]

#28 Como diría Stan Smith, ahhhh, deberialandia, esa gran nación.

Si Protección de Datos funcionara, se exigiría muchísimo más a las empresas. Es una pena como funciona.

[#29 lameth]

#18 Deben eliminarlos a los 2 meses como mucho. No pueden manterner datos personales porque si.

[#63 BM75]

#29 ¿Sin llegar ni siquiera al periodo de garantía?

[#70 lameth]

#63 Una cosa es la factura, y otra tus datos personales, que no tienen nada que ver con lo necesario para hacer uso de la garantía.

[#76 unomasdelmonton]

#70 en la factura están todos tus datos también, si roban las facturas estás igual de jodido

[#20 Capitan_Centollo]

#9 La sugerencia debería ser cumplir con la legislación y con los protocolos y estándares de seguridad y protección de datos.

[#37 neo1999]

#9 Y nunca utilizar el número de tarjeta real. Siempre una tarjeta virtual.

[#46 Elektr0]

Ayer comentaba en X alguien dedicado a la seguridad que había avisado a PCComponentes de que tenían una base de datos sin contraseña expuesta en Internet y se ve que no habían atendido al aviso y otros también lo habían detectado.
Estos fallos de seguridad deberían multarse de manera ejemplarizante porque es un cachondeo la despreocupación de las empresas con su ciberseguridad.

[#50 alfema]

#46 ¿Podría ser esto?

x.com/0x_Bogart/status/1883674214030590419

[#1 kwisatz_haderach]

A media tarde me habían pasado este enlace sobre el tema, de uuna cuenta que monitorea estas cosas... a ver si mñn se confirma algo... x.com/H4ckmanac/status/2013678759958978577

[#23 da5id]

Que vayan pensando las autoridades un servicio para que regeneremos el número de DNI porque esto ya es un auténtico peligro

[#17 camvalf]

Pues no han comunicado nada a los afectados como deben hacer...

[#32 eqas]

Pues es una pena, para una tienda online española de electrónica que podía hacer frente a amazon en funcionamiento (no en precio siempre)...

[#45 Cazatrolls]

#32 Cada cual cuenta la feria según le va. En mi caso compré hace años un monitor defectuoso, y se desentendieron del tema; me dijeron que su política era que lo tratara directamente con el fabricante. Ahí dejé de comprarles (aunque, por desgracia, imagino que sigo estando en su base de datos, y por tanto han filtrado mi información personal).

[#27 n3storm]

Conocer este sitio y como usarlo tenía que estar en el temario de la ESO
haveibeenpwned.com/

[#34 sofazen]

#27 Pues no sale ni la filtración de Endesa s xxi ni la de pc componentes. Igual no es tan útil como pensaba.

[#43 Cazatrolls]

#34 Confirmo, tampoco salen varias brechas que me han afectado a mí (porque me las han comunicado).

[#36 ACEC]

Entre los datos que les ha regalado Endesa y los que tienen de PcComponentes, los hackers ya tienen más informaicón mía que la que tiene hacienda.

[#54 Picatoste_de_ajo]

Datos de la tarjeta, a no ser que se guarde a propósito (por cierto, tremendo error guardarla para futuras compras en este tipo de negocios), no es delito mantener los datos una vez realizada la compra? Pregunto.

[#71 The_Ignorator]

Han perdido un cliente
Pero han ganado un lector

[#42 JMorell]

Imagínate cuando pongan la verificación de identidad por DNI, esto va a ser el pan de cada día.

[#77 unomasdelmonton]

#42 ¿Como va eso de la verificación de identidad por DNI?

[#74 shotgan]

Me gustaria que en estos casos, tanto este como por ejemplo Endesa, hubiera un informe posterior con los detalles tecnicos.
Me encantaria saber como han accedido. Ya se que sera algun bug o mala configuracion en algun lado pero, seria interesante saberlo y de paso poner en evidencia al departamento de IT de cada sitio.
Por no hablar de ayudar a otras empresas a que no les pase algo parecido

[#40 Hemin]

bueno, los míos ya lo deben tener repe de lo de endesa

[#56 arcangel2p]

#55 Yo tenía doble factor activado. No sé si puede ser eso. Le he comentado el caso a un amigo que también compra allí, y también le ha enviado email para restablecer password

[#25 arcangel2p]

Acabo de acceder y nada más entrar me ha obligado a restablecer contraseña, y en el login posterior, a usar acceso de doble factor.
No han dicho nada y lo han dicho todo.

[#55 AxFe]

#25 Lo mismo, pero no me han obligado a cambiarla (podría ser porque es muy fuerte, no lo sé a ciencia cierta). De todas formas, la he cambiado que es lo que deberíamos hacer todos y además activar el doble factor.

[#68 Un_señor_de_Cuenca]

#25 Estupendo, pero eso no impide que les vuelvan a robar los datos.