PcComponentes niega el hackeo masivo y advierte a sus clientes: «Revisa tu contraseña de inmediato»

En las últimas horas, dicha tienda online ha sido objeto de declaraciones oficiales tras la atribución de un ciberataque que, según un hacker conocido, habría comprometido la información de millones de usuarios. Sin embargo, PcComponentes ha salido al paso para aclarar la situación, dejando claro que no se ha producido un hackeo masivo a su base de datos. A pesar de ello, ha advertido a sus clientes sobre la importancia de revisar y fortalecer sus contraseñas debido a posibles intentos de acceso no autorizados vinculados a técnicas de ‘credential stuffing’.

Contexto del incidente y declaraciones oficiales de PcComponentes

Hace poco, un ciberdelincuente identificado en redes sociales como Hackmanac afirmó haber llevado a cabo un ataque dirigido a la plataforma de PcComponentes. Según su propia confesión, habría conseguido acceder a datos de más de 16 millones de usuarios, incluyendo información sensible como DNI, correos electrónicos, direcciones físicas y otros datos personales de gran sensibilidad.

Ante estas acusaciones, PcComponentes ha emitido un comunicado oficial en el que desmiente que sus bases de datos hayan sido comprometidas de forma directa. La compañía ha realizado revisiones exhaustivas en sus sistemas de seguridad y ha confirmado que sus sistemas internos no han sido vulnerados ni han sufrido brechas de magnitud, contrariamente a lo que indica el hacker.

La realidad: un ataque de ‘credential stuffing’ y su funcionamiento

¿Qué es un ataque de ‘credential stuffing’?

El método empleado por los ciberdelincuentes en estos casos no implica necesariamente encontrar vulnerabilidades en los sistemas de la víctima, sino aprovechar bases de datos previamente filtradas en otras brechas de seguridad. En el caso de PcComponentes, la tienda confirma que no ha sido víctima de una brecha interna, sino que el atacante ha utilizado técnicas de ‘credential stuffing’ para intentar acceder a cuentas de usuarios afectados.

Este ataque consiste en emplear listas de correos electrónicos y contraseñas combinados que han sido filtrados en incidentes anteriores. Automatizando el proceso mediante bots o scripts, los hackers prueban estas credenciales en diferentes plataformas. Si algún usuario reutiliza las mismas contraseñas en varios servicios, existe la posibilidad de acceder a su cuenta en la tienda y modificar datos o extraer información personal.

¿Por qué no se considera un fallo de seguridad en PcComponentes?

Puesto que el acceso no se ha realizado rompiendo las barreras de seguridad, sino mediante el uso de credenciales comprometidas, la situación se cataloga como un resultado de credenciales ya filtradas anteriormente. Es decir, la vulnerabilidad no radica en la plataforma en sí, sino en la reutilización de contraseñas por parte de los usuarios. Es importante comprender que, en estos casos, la responsabilidad recae en la higiene digital individual.

¿Qué datos se han filtrado y qué no se ha comprometido?

Según la propia comunicación de PcComponentes, los datos afectados en las cuentas donde se ha logrado iniciar sesión corresponden a información como:

• Nombre y apellidos
• DNI (en caso de haberlo incluido)
• Dirección
• Correo electrónico
• Teléfono
• Dirección IP utilizada en el acceso

Es fundamental destacar que la compañía ha enfatizado que no se han visto comprometidas las contraseñas, ya que en su sistema no se almacenan. Del mismo modo, los datos bancarios permanecen seguros, puesto que no se conservan en la base de datos, sino un código token que permite identificar pagos sin revelar información confidencial de las tarjetas.

Medidas adoptadas y recomendaciones para los usuarios

Como medida preventiva, PcComponentes ha decidido cerrar todas las sesiones activas en su web y fortalecer sus sistemas de seguridad, incluyendo la implementación de nuevos CAPTCHA y la obligatoriedad del doble factor de autenticación (2FA) en las cuentas.

También han confirmado que contactarán a los usuarios afectados para recomendarles que cambien sus contraseñas en todos los servicios en los que reutilicen la misma información. La recomendación principal para los consumidores es revisar y actualizar sus contraseñas de inmediato y no usar las mismas credenciales en diferentes plataformas.

¿Qué puede hacer un usuario afectado?

• Cambiar contraseñas: Se recomienda modificar la contraseña del servicio afectado y utilizar combinaciones fuertes, complejas y únicas.
• Revisar otras cuentas: Si el usuario emplea la misma contraseña en otros sitios, debe actualizarlas para evitar accesos no autorizados.
• Habilitar la autenticación en dos pasos: Siempre que esté disponible, activar esta opción para añadir una capa extra de seguridad.
• Vigilar actividad sospechosa: Revisar movimientos inusuales en cuentas bancarias, correos electrónicos y otros servicios en línea.

Preguntas frecuentes (FAQ)

¿Se ha producido un hackeo directo a PcComponentes?

No. La compañía ha confirmado que sus sistemas no han sido vulnerados en esta ocasión. La situación se debe a un ataque por credenciales filtradas en otras brechas, no a una vulneración de su infraestructura.

¿De qué manera puedo saber si mi cuenta de PcComponentes ha sido afectada?

PcComponentes realizará avisos a los usuarios cuya cuenta haya sido accedida mediante las credenciales filtradas. Además, se recomienda cambiar contraseñas y activar la doble autenticación como medidas preventivas.

¿Qué debo hacer si reutilizaba la misma contraseña en otros servicios?

Es fundamental cambiar esas contraseñas en todos los sitios donde se utilizaban. Además, es aconsejable emplear gestores de contraseñas para crear y gestionar credenciales diferentes en cada plataforma.

Conclusión

En definitiva, aunque PcComponentes ha aclarado que no ha sido víctima de un hackeo masivo a su sistema, la advertencia a los usuarios sigue siendo válida y necesaria. La creciente frecuencia de filtraciones en otras plataformas hace que la reutilización de contraseñas sea un riesgo que no se puede subestimar. Revisar, modificar y fortalecer las credenciales digitales se convierte en una prioridad para proteger la información personal y prevenir accesos no autorizados en múltiples servicios en línea.