El popular minorista británico de artículos de papelería y libros WH Smith ha sido víctima de un ciberataque. La compañía ha confirmado que los datos fueron robados en el proceso.
WH Smith sufre un ciberataque
El 2 de marzo de 2023, el minorista WH Smith informó al público de un ataque a través del sitio web de la Bolsa de Valores de Londres. En el aviso, se indicó que "WH Smith PLC ha sido objeto de un incidente de seguridad cibernética".
WH Smith es una popular cadena británica que vende papelería, libros y regalos, y obtuvo una ganancia de £63 millones antes de impuestos en 2022 (según lo encontrado por estatista).
El Aviso de seguridad de la Bolsa de Valores de Londres sobre el incidente fue relativamente breve, y se dio a conocer información limitada. Sin embargo, se reveló que los operadores malintencionados en el ataque accedieron a "algunos datos de la empresa, incluidos los datos de empleados actuales y anteriores", lo que significa que un
Filtración de datos ocurrió.WH Smith está abordando el incidente
En la publicación de seguridad antes mencionada, se escribió que WH Smith PLC actualmente está investigando el ataque cibernético, habiendo "contrató servicios de apoyo especializados e implementó [sus] planes de respuesta a incidentes, que incluían notificar a los autoridades."
La empresa afirmó que "se toma muy en serio el tema de la seguridad cibernética" y está "notificando todos los compañeros afectados" del ataque, así como la puesta en marcha de medidas para apoyar a estos individuos
El ciberataque no ha afectado el comercio de WH Smith
Hacia el final del aviso de seguridad de la Bolsa de Valores de Londres, WH Smith aseguró a los lectores que sus actividades comerciales no han sido afectados por el ciberataque. La compañía también declaró que su "sitio web, cuentas de clientes y bases de datos de clientes subyacentes están en sistemas separados que no se ven afectados por este incidente".
Es posible que se divulgue más información sobre este ataque
Al momento de escribir este artículo, WH Smith no ha divulgado muchos detalles sobre este ataque cibernético y la posterior violación de datos. Pero esto puede cambiar en un futuro próximo a medida que se descubra más sobre la naturaleza de este ataque a través de la investigación de la empresa.
