Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Fuga de información en compañía brasileña Natura&Co

Fecha de publicación 01/06/2020

Natura&Co, uno de las principales grupos empresariales de comercio minorista online de Brasil, dedicado concretamente a la venta de cosméticos, sufrió una fuga de información que afectó a 250.000 clientes de la multinacional, más otros 40.000 relacionados con una compañía de terceros, Wirecard.

El equipo de seguridad de Safety Detectives, actualmente liderado por Anurag Sen, descubrió la fuga de datos, que incluye información personal, en un servidor alojado en Amazon de 272 GB, ubicado en los Estados Unidos. Tras ser informada de ello, Natura&Co aseguró su servidor y eliminó todos los datos privados del acceso público.

La base de datos contenía 192 millones de registros, incluyendo PII (Personally Identifiable Information), y otros datos como nombre completo, fecha de nacimiento, nacionalidad, credenciales, correo electrónico y número de teléfono.