Hackers Exponen Millones en Violaciones de Datos de Gucci y Balenciaga

El grupo de hackers ShinyHunters anunció que obtuvo más de 50 millones de registros de clientes de Gucci, Balenciaga y otras marcas de moda bajo Kering.

DataBreaches.net analizó archivos y registros de chat, que muestran que ShinyHunters realizó múltiples ciberataques contra las marcas de moda de Kering: Gucci, Balenciaga, Brioni y Alexander McQueen.

Los datos robados de los clientes incluyeron más de 50 millones de registros, lo que expuso información personal incluyendo nombres, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y registros de compras. Los hackers ingresaron a los sistemas de las marcas a través de Salesforce, que sirve como su plataforma de gestión de clientes.

Los hackers afirman haber obtenido 43 millones de registros de Gucci que abarcan desde 2017 hasta abril de 2024. También robaron datos personales de Balenciaga, Brioni y Alexander McQueen, lo que resultó en la exposición de 13 millones de registros de clientes. El número exacto de clientes afectados sigue siendo desconocido, porque Kering no ha emitido ningún comunicado público sobre estos incidentes.

En julio, meses después de que los datos ya habían sido recopilados, Kering publicó una nueva política de seguridad destacando los peligros del “robo de información, sabotaje, Ingeniería Social, [and] cyber terrorism”.

La compañía escribió:

“Proteger la Información significa garantizar la confidencialidad, integridad y disponibilidad de la Información. Si la Información se pierde, se roba, se divulga de manera inapropiada, se destruye, se modifica, pueden surgir graves consecuencias para Kering como: Pérdida de la confianza de los clientes […] Pérdida de ventaja competitiva […] Pérdida de ingresos.”

Los registros filtrados de las negociaciones muestran que Balenciaga inició conversaciones con ShinyHunters durante junio de 2025. Los hackers primero pidieron 10 Bitcoin, pero luego redujeron su demanda de rescate a €750,000 en criptomonedas, mientras señalaban que las sanciones del GDPR podrían alcanzar el 4% de los ingresos mundiales de la empresa. El negociador de Balenciaga expresó su preocupación acerca de los pagos de rescate, porque estos podrían atraer a cibercriminales adicionales que podrían apuntar a la empresa.

Las negociaciones entre Balenciaga y los hackers continuaron durante varias semanas hasta que los hackers rechazaron la oferta de €200,000. Los hackers luego emitieron una advertencia final a Balenciaga antes de liberar los datos robados.
La falta de transparencia por parte de Kering acerca de estos incidentes cibernéticos pone en riesgo a millones de consumidores de moda de alta gama, mientras la empresa se enfrenta a preguntas sobre su responsabilidad de proteger los datos de los clientes.