Coppel y el Incidente de Ciberseguridad
CDMX, México // 24 de abril de 2024 // Por: Isaura Corona Osorio
La reconocida cadena de tiendas departamentales Coppel ha estado en el centro de la atención mediática tras un “incidente de ciberseguridad” que ha afectado sus sistemas desde el 15 de abril. A pesar de los múltiples reportes de fallos en los sistemas de pagos en línea y las operaciones de la entidad financiera BanCoppel, la empresa ha mantenido un notable silencio sobre los detalles del incidente.
El incidente fue inicialmente reportado por clientes que experimentaron problemas con los servicios en línea, lo que desató especulaciones sobre la seguridad de los datos manejados por Coppel. No fue sino hasta el 20 de abril que la empresa emitió un comunicado reconociendo el incidente, pero sin proporcionar información concreta sobre la naturaleza o el alcance del mismo.
La Red en Defensa de los Derechos Digitales (R3D) ha planteado la hipótesis de que Coppel podría haber sido víctima de un ataque de ransomware, un tipo de software malicioso que restringe el acceso a los sistemas hasta que se realiza un pago. Sin embargo, Coppel no ha confirmado ni negado esta teoría, limitándose a declarar que se han activado los procedimientos de respuesta y protección habituales.
La situación se complica debido a la naturaleza de los datos manejados por Coppel, que incluyen no solo información personal básica, sino también datos financieros y biométricos, como huellas dactilares o iris, especialmente en las operaciones de BanCoppel y los servicios de Afore. Esto ha llevado a la R3D a exigir que el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) inicie una investigación para determinar si los datos personales de los clientes han sido comprometidos y si Coppel ha infringido la Ley Federal de Protección de Datos Personales en Posesión de Particulares al no notificar adecuadamente sobre la posible filtración de datos.