(Reuters) – Woolworths Group Ltd de Australia dijo el viernes que su minorista en línea de propiedad mayoritaria MyDeal identificó que se usó una «credencial de usuario comprometida» para acceder a sus sistemas que expuso datos de casi 2,2 millones de usuarios.
La noticia llega pocas semanas después de que Optus, el segundo operador de telefonía móvil más grande de Australia, sufriera una violación que comprometió los datos de hasta 10 millones de clientes, uno de los mayores incidentes de este tipo, lo que provocó una revisión de las reglas de privacidad del consumidor del país.
El último ataque cibernético sigue a otros dos casos desde que Optus: una «pequeña brecha» en la empresa de telecomunicaciones más grande de Australia, Telstra Corp Ltd, y la aseguradora de salud Medibank Private, que detectó actividad inusual en su red.
Los datos de clientes expuestos de MyDeal incluyen nombres, direcciones de correo electrónico, números de teléfono, direcciones de entrega y, en algunos casos, la fecha de nacimiento de los clientes, dijo el minorista con sede en Sydney.
Aclaró además que el sitio web y la aplicación de MyDeal no se vieron afectados, y ninguna de las otras plataformas del grupo Woolworths se vio comprometida.
MyDeal, propiedad en un 80 por ciento de la principal tienda de comestibles, dijo que estaba contactando a los clientes afectados y trabajando con las autoridades para investigar el incidente.