Fuga de información en compañía brasileña Natura&Co
Natura&Co, uno de las principales grupos empresariales de comercio minorista online de Brasil, dedicado concretamente a la venta de cosméticos, sufrió una fuga de información que afectó a 250.000 clientes de la multinacional, más otros 40.000 relacionados con una compañía de terceros, Wirecard.
El equipo de seguridad de Safety Detectives, actualmente liderado por Anurag Sen, descubrió la fuga de datos, que incluye información personal, en un servidor alojado en Amazon de 272 GB, ubicado en los Estados Unidos. Tras ser informada de ello, Natura&Co aseguró su servidor y eliminó todos los datos privados del acceso público.
La base de datos contenía 192 millones de registros, incluyendo PII (Personally Identifiable Information), y otros datos como nombre completo, fecha de nacimiento, nacionalidad, credenciales, correo electrónico y número de teléfono.
- 19/05/2020 safetydetectives.com Quarter of a million customers exposed as Brazilian cosmetics brand suffers data leak
- 19/05/2020 hackread.com Brazil’s cosmetic giant Natura leaked 192 million records with payment data
- 20/05/2020 welivesecurity.com Datos personales de 250.000 clientes de Natura expuestos en Internet
- 20/05/2020 noticiasseguridad.com THE BODY SHOP, AVON Y NATURA, EMPRESAS CON CERTIFICACIÓN ISO 27001, FILTRARON DATOS DE 250 MIL CLIENTES
