Atak i wyciek danych

Sieć sklepów Mango padła ofiarą incydentu bezpieczeństwa, wskutek którego doszło do wycieku danych kontaktowych klientów z wielu krajów. Atak miał miejsce nie na serwery samego sklepu, lecz na infrastrukturę zewnętrznej firmy świadczącej usługi marketingowe dla marki. Informację o naruszeniu przekazano klientom 15 października 2025 r.

Jakie dane zostały ujawnione?

Ujawnione dane to przede wszystkim te wykorzystywane w kampaniach marketingowych i obejmują:

• imię (bez nazwiska),
• adres e-mail,
• numer telefonu,
• kod pocztowy,
• kraj zamieszkania.

Dane wrażliwe, takie jak loginy, hasła, dane bankowe czy dokumenty tożsamości, nie zostały ujawnione. Również systemy korporacyjne Mango pozostały nienaruszone. Firma szybko aktywowała procedury bezpieczeństwa i zgłosiła incydent hiszpańskiej Agencji Ochrony Danych (AEPD).

Zalecenia dla klientów

Klienci dotknięci wyciekiem powinni zachować szczególną ostrożność wobec otrzymywanych wiadomości e-mail i telefonów, gdyż dane kontaktowe mogą zostać wykorzystane do ataków phishingowych, czyli podszywania się pod markę w celu wyłudzenia kolejnych informacji, szczególnie wrażliwych, np. danych do bankowości elektronicznej.

• Upewnij się, czy otrzymałeś/powiedziałeś powiadomienie o wycieku od Mango.
• Rozważ zmianę hasła do konta w sklepie Mango – zwłaszcza jeśli używasz tego samego hasła w innych serwisach, zmień je także tam.
• Bądź czujny wobec podejrzanych e-maili, SMS-ów i połączeń z nieznanych numerów.

O sytuacji i oświadczeniu Mango

Marka Mango, zarządzająca ponad 2700 sklepami w około 120 krajach, podkreśla, że własna infrastruktura i systemy pozostały bezpieczne. Mimo braku oficjalnego, osobnego komunikatu, firma poinformowała klientów poprzez wiadomości e-mail oraz zgłosiła incydent do odpowiednich organów. Mango zapewnia, że sklep działa normalnie, a wyciek dotyczył wyłącznie zewnętrznej usługi marketingowej.

„Nie zostały naruszone dane bankowe, loginy, hasła oraz dokumenty tożsamości klientów. Natychmiast po wykryciu uruchomiliśmy protokoły bezpieczeństwa i powiadomiliśmy hiszpańską Agencję Ochrony Danych.” — Mango

Źródło: bankier.pl