Petco, el gigante de productos y servicios para mascotas, ha confirmado una brecha de seguridad que expuso información personal de sus clientes. La compañía reveló el incidente en una presentación ante la fiscalía general de California, atribuyéndolo a una configuración errónea en una aplicación de software. Este fallo permitió el acceso inadvertido a ciertos archivos online, un problema que Petco asegura haber descubierto y corregido de inmediato.
Detalles del Incidente y Descubrimiento
El incidente de seguridad fue identificado por Petco internamente, según la propia declaración de la empresa. La causa raíz se localizó en “una configuración dentro de una de nuestras aplicaciones de software que, de manera inadvertida, permitió que ciertos archivos fueran accesibles online”. Tras detectar la vulnerabilidad, Petco actuó rápidamente para rectificar la configuración y eliminar los archivos del acceso público, minimizando así la ventana de exposición.
A pesar de la confirmación de la brecha, Petco ha mantenido cierta reserva sobre los detalles específicos del incidente. La carta de notificación enviada a los clientes afectados no especifica qué tipo de información personal fue expuesta. Asimismo, Ventura Olvera, portavoz de Petco, no respondió a preguntas sobre el número total de clientes afectados o los tipos de datos comprometidos, según TechCrunch.
Sin embargo, las leyes de California exigen la notificación de brechas que afecten a 500 o más residentes estatales, lo que sugiere que al menos ese número de clientes de Petco en California podrían haberse visto comprometidos. Adicionalmente, Petco ha notificado a un número no especificado de personas en Massachusetts y a tres individuos en el estado de Montana, confirmando que la brecha tuvo un alcance multiestatal.
Acciones de Petco y Medidas de Recuperación
En respuesta a la brecha, Petco ha implementado diversas acciones para mitigar el impacto y fortalecer su postura de seguridad:
- Corrección Inmediata: La configuración de la aplicación que causó la vulnerabilidad fue corregida tan pronto como se descubrió el error.
- Retirada de Archivos: Los archivos que estuvieron accesibles online fueron inmediatamente eliminados para prevenir futuras exposiciones.
- Mejoras de Seguridad: La empresa ha introducido “medidas de seguridad adicionales y controles técnicos” para reforzar la protección de sus aplicaciones y datos.
- Monitoreo para Víctimas: Petco está ofreciendo servicios gratuitos de monitoreo de crédito y robo de identidad a los clientes afectados. Esta medida es particularmente relevante bajo la ley de California, que exige tales recursos si se comprometen números de licencia de conducir o de Seguro Social.
La transparencia parcial de Petco subraya los desafíos que enfrentan las empresas al comunicar incidentes de ciberseguridad. Mientras que la rapidez en la corrección y la oferta de servicios de monitoreo son pasos positivos, la falta de detalles sobre el alcance y el tipo de datos expuestos puede generar inquietud entre los consumidores. Es crucial que las organizaciones proporcionen la máxima claridad posible para mantener la confianza de sus usuarios y cumplir con las expectativas regulatorias y de privacidad.
