Filtración de datos de GLAMIRA

El enlace sobre el incidente lleva a un comentario de Reddit que aparentemente reproduce un comunicado de GLAMIRA según el cual una persona no autorizada accedió brevemente a un servidor. Mientras no se archiven la comunicación completa de la empresa y la fuente del conjunto de datos, estas pruebas indirectas no permiten establecer una cronología exacta.

El 16 de diciembre es la fecha consignada por fuente pública sobre la filtración de datos en sus datos estructurados; el relato solo permite situar el incidente a finales de 2023. La cifra de 874 594 no corresponde a clientes, cuentas, compras, personas ni filas de datos sin procesar; es un recuento de direcciones de correo electrónico únicas. No se especifica si “compras” se refiere a identificadores de pedidos, fechas, productos, importes, monedas, destinatarios u otro valor.

No hay ninguna tarea de importación local, archivo de origen ni datos individuales que se puedan consultar mediante búsquedas. El registro no permite determinar la identidad, la condición de cliente o de titular de una cuenta de GLAMIRA, el interés en joyas, compromisos matrimoniales, bodas o regalos, el valor de los productos, el patrimonio o la situación sentimental, el papel de comprador o destinatario, la titularidad del teléfono, la presencia conjunta de campos, ni la existencia de una vulneración de seguridad o de un uso indebido.

La información sobre teléfonos, compras y el contexto íntimo relacionado con las joyas debe mantenerse privada. Los datos reales de contacto o de compras no autentican al remitente, y las solicitudes inesperadas deben verificarse a través de canales oficiales independientes. Dado que no se informa de ningún campo de contraseña, este registro no debe servir de base para tomar medidas relacionadas con las contraseñas o la MFA.