El 29 de enero de 2025, el proveedor encargado de gestionar el centro de datos de la Compañía, una empresa multinacional de reconocido prestigio (en adelante “Proveedor IT”), nos informó que había detectado un ciberataque por parte de un tercero no autorizado (en adelante “Hacker”), posteriormente identificado como un ciberdelincuente (o un grupo de ciberdelincuentes).
El Hacker, mediante un ataque de fuerza bruta, forzó el acceso a los servidores de Fashion Box S.p.A. Un ataque de fuerza bruta es un método de piratería que intenta descifrar contraseñas, credenciales de inicio de sesión y claves criptográficas utilizando la potencia de cálculo para probar todas las soluciones teóricamente posibles hasta encontrar la correcta.
El pirata informático parece haber logrado, a pesar de las múltiples medidas de seguridad implementadas, copiar y filtrar varios documentos de los servidores, provocando una pérdida de confidencialidad de algunas informaciones contenidas en los sistemas de la Compañía.
El ciberataque parece haber afectado únicamente a los servidores de Fashion Box S.p.A., mientras que las infraestructuras de las filiales extranjeras no se vieron afectadas. Sin embargo, como sociedad matriz de un grupo de empresas situadas en diversos países europeos y no europeos, la Sociedad puede entrar en contacto y tratar la información relativa a los interesados residentes en Italia y tambien de residentes en el extranjero. Este tratamiento podrá realizarse, según los casos, como responsable del tratamiento o Encargado del tratamiento de conformidad con el Reglamento general europeo de protección de datos n. 2016/679 (“RGPD”).

Desde que se detectó el incidente, Fashion Box S.p.A. y el Proveedor TI están trabajando de forma sinérgica para adoptar todas las medidas necesarias con el fin de contener los efectos del ataque informático, analizar su origen y reforzar los sistemas de protección de la información de la compañía.
Asimismo, en cumplimiento de las obligaciones impuestas por el RGPD, notificamos rápidamente el incidente de seguridad a las autoridades de protección de datos personales en Italia y en algunos países adicionales involucrados (hasta la fecha: Austria, Francia, Alemania, Holanda, España, Suecia, Suiza y Reino Unido). Además, Fashion Box S.p.A. presentó denuncia ante la autoridad judicial correspondiente.
Los equipos de Fashion Box S.p.A. responsables de gestionar el incidente están trabajando activamente para resolver el ciberataque lo antes posible. Además, periódicamente la Compañía revisa sus sistemas informáticos, introduciendo constantemente actualizaciones y mejoras.

Para cualquier aclaración o duda pueden contactar con el delegado de protección de datos de Fashion Box en la siguiente dirección: dpo@replay.it.