Gran escándalo de datos en Turquía: ¡Roban la información de miles de clientes!

Se ha producido una grave violación de datos en las operaciones en Turquía del gigante de la moda de lujo de renombre mundial, Louis Vuitton. Como resultado de un ciberataque dirigido a Louis Vuitton Çantacılık Ticaret Anonim Şirketi, los datos personales de exactamente 142.995 clientes fueron obtenidos por personas malintencionadas.

UN TERCERO NO AUTORIZADO ACCEDIÓ A LOS SISTEMAS

La Autoridad de Protección de Datos Personales (KVKK), en su declaración oficial sobre la violación de datos, anunció que el ataque ocurrió mediante el acceso temporal al sistema por parte de un tercero no autorizado. La institución, al señalar que existe una grave vulnerabilidad en la seguridad de los datos, indicó que el alcance de la violación aún no se ha aclarado por completo.

“EL ATAQUE FUE DETECTADO Y SE TOMARON MEDIDAS”

Los funcionarios de Louis Vuitton declararon que, tras detectar el ataque, intervinieron de inmediato y notificaron la situación a la KVKK. La empresa afirmó que la amenaza a sus sistemas ha sido controlada y que han implementado medidas adicionales de ciberprotección para aumentar la seguridad. Además, se ha iniciado el proceso de información a los clientes afectados por el ataque.

SE DESCONOCE QUÉ DATOS FUERON SUSTRAÍDOS

En la declaración de la KVKK, aunque no se incluyó información clara sobre el contenido de los datos robados, se informó que los análisis técnicos exhaustivos continúan.

En la totalidad de la declaración realizada por la KVKK se incluyeron las siguientes expresiones:

''Anuncio Público (Notificación de Violación de Datos) – Louis Vuitton Çantacılık Ticaret Anonim Şirketi

Como es sabido, el párrafo (5) del artículo 12, titulado “Obligaciones relativas a la seguridad de los datos”, de la Ley de Protección de Datos Personales N.º 6698, establece lo siguiente: “En caso de que los datos personales procesados sean obtenidos por terceros a través de medios ilegales, el responsable del tratamiento notificará esta situación al interesado y a la Junta lo antes posible. La Junta, si fuera necesario, puede anunciar esta situación en su propio sitio web o mediante otro método que considere apropiado”.

En la notificación de violación de datos enviada a la Junta por Louis Vuitton Çantacılık Ticaret Anonim Şirketi, que ostenta el título de responsable del tratamiento, se resume lo siguiente;

Que la violación comenzó el 7 de junio de 2025 y fue detectada el 2 de julio de 2025,

Que la violación ocurrió mediante el acceso no autorizado a la base de datos que contiene los datos personales de los clientes; se determinó que una cuenta de servicio utilizada por un administrador de un proveedor de servicios externo fue comprometida,

Que el grupo de personas afectadas por la violación son clientes/clientes potenciales,

Que las categorías de datos personales afectados por la violación son datos de identidad y contacto, y que las investigaciones continúan,

Que 142.995 personas residentes en Turquía se vieron afectadas por la violación

se incluyó la información.

Aunque la investigación sobre el asunto continúa, con la Decisión de la Junta de Protección de Datos Personales de fecha 10.07.2025 y número 2025/1246, se ha decidido que dicha notificación de violación de datos se publique en el sitio web de la Institución.

Se anuncia respetuosamente al público.''

Fuente de la noticia: 12punto