El minorista de moda español MANGO está enviando avisos de una violación de datos a sus clientes, advirtiendo que su proveedor de marketing sufrió un compromiso al exponer datos personales.
Fundada en 1984 en Barcelona, MANGO es un diseñador y fabricante de ropa y accesorios de moda, que opera tiendas físicas y de comercio electrónico en 2.800 ubicaciones en 120 países.
La compañía emplea a 16.300 personas y tiene unos ingresos anuales de 3.300 millones de euros, de los cuales aproximadamente el 30% proviene de compras online.
El 14 de octubre de 2025, la empresa envió notificaciones de violación de datos a sus clientes, informándoles que los datos personales utilizados en las campañas de marketing se habían visto comprometidos.
«MANGO desea informarle que uno de los servicios de marketing externos ha sufrido un acceso no autorizado a los datos personales de ciertos clientes», se lee en el aviso.
Los tipos de datos expuestos en este incidente incluyen el nombre, el país, el código postal, la dirección de correo electrónico y el número de teléfono de un cliente.
MANGO especificó que los apellidos, la información bancaria, los datos de la tarjeta de crédito, las identificaciones, los pasaportes o las credenciales de la cuenta no se vieron comprometidos en este incidente.
Aunque la ausencia de apellidos en el conjunto de datos expuestos disminuye el riesgo, los atacantes aún pueden usar los datos comprometidos restantes en ataques de phishing.
La compañía también señaló que su infraestructura corporativa y sus sistemas de TI no se ven afectados, por lo que las operaciones comerciales no se vieron afectadas.
«Les informamos que todo sigue funcionando con normalidad y que la infraestructura y los sistemas corporativos de Mango no se han visto comprometidos», afirmó la compañía.
Todos los protocolos de seguridad implementados se activaron al enterarse de la violación de datos en el proveedor de servicios de marketing, que no ha sido nombrado.
La compañía también declaró que la Agencia Española de Protección de Datos (AEPD) y las autoridades pertinentes han sido notificadas sobre la violación.
Se ha establecido una dirección de correo electrónico ([email protected]) y una línea telefónica directa (900 150 543) para ayudar a los clientes preocupados por la posible exposición de este incidente.
BleepingComputer se ha puesto en contacto con MANGO para conocer más sobre el ciberataque y su alcance de impacto, pero no hemos recibido respuesta en el momento de la publicación.
Ningún grupo de ransomware ha anunciado MANGO en sus portales de extorsión, por lo que los atacantes siguen siendo desconocidos.
: Fuente: Bleeping Computer
