Shopify dice que dos empleados “deshonestos” son responsables de una violación de datos reciente que tiene que ver con la información de cuentas de clientes de docenas de los minoristas que venden sus productos en línea a través de la plataforma de la empresa.
La empresa reveló la violación de datos en un post en línea el 22 de septiembre y dijo que está trabajando con el FBI para investigar el robo. A partir de la fecha del post, Shopify dijo que no es consciente de informes del uso ilegal de los datos robados.
“Estamos en las primeras etapas de la investigación y proveeremos las ultimas noticias a los minoristas afectados como sea pertinente,” dijo el anuncio de Shopify. “Este incidente no fue el resultado de una vulnerabilidad técnica en nuestra plataforma, y la gran mayoría de minoristas que usan Shopify no estuvieron afectados.”
Los “dos miembros deshonestos de nuestro equipo de apoyo” que estaban intrigando para hurtar los registros de transacciones de clientes han sido despedidos, dice la empresa. Ellos accedieron a la información entre el 15 de agosto y el 15 de septiembre.
Shopify no reveló exactamente cuántas cuentas de minoristas estuvieron afectadas por la violación de datos, pero sí reveló que el número es menos de 200. La empresa dice que más de un millón de minoristas venden sus productos a través de la plataforma Shopify.
Según el anuncio de Shopify, los ciberdelincuentes posiblemente accedieron a la información de contacto básica, como emails, nombres, direcciones y detalles sobre pedidos, pero no a información sensible, personal o financiera, y no a números completos de tarjetas de crédito.
Shopify provee una plataforma en línea para ventas de minorista, y ofrece servicios del diseño del web y mantenimiento, además del procesamiento de ventas — básicamente puede construir una tienda en línea, puede ocuparse del mantenimiento de la tienda, y puede manejar todas las operaciones, incluso a procesar y rastrear ventas, manejar el inventario y guardar la información de cuentas de clientes.
Mientras que la empresa tiene unos clientes importantes, incluso a Pepsi y Staples, es particularmente popular entre minoristas pequeños y de tamaño mediano, según un informe por The Guardian.
“Casi 300 millones de consumidores en todo el país compraron algo de un minorista en Shopify en 2019,” reportó el periódico.
Un minorista de Shopify afectado por la violación de datos habló con el sitio web sobre las noticias de tecnología TechCrunch, reportó el sitio web. El minorista no se identificó, pero supuestamente dio a TechCrunch una copia del email de aviso enviado por Shopify, que dijo que Shopify se dio cuenta del ciberdelito por la primera vez el 15 de septiembre. También, el email dijo que dos empleados accedidos a la información de cuenta de “Orders API [de Shopify], que permite a minoristas procesar pedidos de parte de sus clientes.”
El email declaró que se tomaron las últimas cuatro cifras de la tarjeta de pago de los clientes, reportó TechCrunch.
El minorista dijo que el email de Shopify notó el número de registros de clientes accedidos de su tienda — 4.900 de los 1,3 millones de clientes del minorista — pero no el número total de todas las tiendas presentadas en Shopify.
Entre los otros minoristas supuestamente involucrados en la violación de datos de Shopify es Kylie Cosmetics, la marca epónima de Kylie Jenner.
Business Insider reportó que la empresa de maquillaje informó a sus clientes que sus datos, incluso a partes de sus números de tarjetas de crédito, podrían haber sido accedidos ilegalmente.
“Nosotros no tomamos estos eventos levemente en Shopify. La tolerancia es cero para el abuso de la plataforma y tomaremos acción para preservar la confianza de nuestra comunidad y la integridad de nuestro producto,” dijo el anuncio de Shopify. “Simplemente, estamos comprometidos a proteger a nuestra plataforma, nuestros minoristas y sus clientes. Continuamos trabajando para ganar su confianza cada día.”
La empresa no lanzó información adicional ni las últimas noticias a través de su sitio web o a los medios desde el anuncio del 22 de septiembre.
¿Es usted minorista que vende sus artículos a través de Shopify? ¿Usted hizo compras en línea de un minorista en Shopify? Avísenos en la sección de comentarios.
ATTORNEY ADVERTISING
Top Class Actions is a Proud Member of the American Bar Association
LEGAL INFORMATION IS NOT LEGAL ADVICE
Top Class Actions Legal Statement
©2008 – 2026 Top Class Actions® LLC
Various Trademarks held by their respective owners
This website is not intended for viewing or usage by European Union citizens.
