Inditex detecta un acceso no autorizado a bases de datos externas y garantiza la seguridad de sus clientes

Inditex ha confirmado la detección de un acceso no autorizado a determinadas bases de datos de su organización alojadas en un tercero. Este incidente, según ha explicado la compañía a Negocios TV, tiene su origen en un problema sufrido por un antiguo proveedor tecnológico y también ha afectado a otras compañías internacionales. La firma textil ha subrayado que no se han visto comprometidos datos personales sensibles, contraseñas ni información bancaria, y que sus sistemas operan con total normalidad.

Inditex confirma el acceso no autorizado a bases de datos externas

La compañía textil, matriz de enseñas como Inditex, ha explicado que el incidente afecta a bases de datos relacionadas con la relación comercial con clientes de distintos mercados, aunque ha querido dejar claro que no contienen información crítica de carácter personal o financiero.

Consultada por Negocios TV, la empresa ha respondido con el siguiente comunicado oficial:

“Inditex ha identificado un acceso no autorizado a bases de datos de su organización alojadas en un tercero. Dichas bases de datos contienen información de la relación comercial con clientes de diferentes mercados, pero en ningún caso datos tales como nombre y apellidos, teléfono, domicilio, contraseñas, tarjetas bancarias u otros medios de pago.”

La respuesta de la compañía confirma así las informaciones publicadas previamente por Reuters, que adelantó que el grupo había detectado una brecha en bases de datos gestionadas por un proveedor externo.

La compañía activa sus protocolos de seguridad y notifica a las autoridades

Inditex ha señalado que, una vez detectado el acceso no autorizado, activó de forma inmediata sus procedimientos internos de respuesta.

Según el comunicado remitido a este medio:

“Inditex ha aplicado inmediatamente sus protocolos de seguridad y ha iniciado la notificación a las autoridades correspondientes sobre este acceso no autorizado.”

Este paso es especialmente relevante desde el punto de vista regulatorio, ya que la normativa europea en materia de protección de datos obliga a informar a las autoridades competentes en caso de incidentes que puedan afectar a información relacionada con clientes.

La empresa también ha precisado que el origen del problema no está en sus sistemas propios, sino en un incidente sufrido por un antiguo socio tecnológico.

“Tiene su origen en un incidente sufrido por un antiguo proveedor tecnológico que ha afectado a diversas compañías con actividad internacional.”

Este matiz refuerza la idea de que se trata de una incidencia vinculada a la cadena de proveedores y no a una vulnerabilidad directa en la infraestructura tecnológica interna del grupo.

Inditex asegura que sus operaciones no se han visto afectadas

Uno de los puntos más relevantes del comunicado es la confirmación de que la operativa comercial y digital del grupo no ha sufrido ninguna alteración.

La empresa ha querido lanzar un mensaje de tranquilidad a clientes, inversores y mercado:

“Las operaciones y los sistemas de Inditex no han sufrido afectación alguna y los clientes pueden seguir accediendo y operando con total seguridad.”

Esto significa que tanto las plataformas online como las operaciones en tienda física continúan funcionando con total normalidad.

La compañía subraya así que el incidente no compromete el acceso a las webs de compra, aplicaciones móviles ni medios de pago, lo que reduce significativamente el posible impacto reputacional.

Un incidente que afecta a varias compañías internacionales

Según la información adelantada por Reuters, el incidente no es exclusivo de Inditex, sino que habría afectado también a otras empresas internacionales vinculadas al mismo proveedor tecnológico.

Aunque por el momento no han trascendido más detalles sobre la identidad del tercero implicado ni el alcance total del problema, el caso vuelve a poner el foco en la ciberseguridad de proveedores externos y la gestión de riesgos en la cadena tecnológica.

En un entorno empresarial cada vez más digitalizado, este tipo de incidentes subraya la importancia de la supervisión continua de socios tecnológicos y servicios externalizados.

Impacto reputacional bajo control

Desde el punto de vista corporativo, la rápida respuesta de Inditex y la confirmación de que no se han visto comprometidos datos sensibles permiten contener el impacto reputacional del incidente.

La compañía ha reaccionado con rapidez, transparencia y un mensaje claro al mercado, factores clave en la gestión de cualquier episodio de ciberseguridad.

Por el momento, el grupo no ha informado de incidencias adicionales ni de interrupciones en su actividad, manteniendo la confianza de clientes y accionistas.