Aviso importante

Estimado/a Cliente,

Lamentamos informarte que hemos detectado una brecha de seguridad que ha podido producir el acceso no autorizado a algunos de los datos personales que nos hayas podido facilitar a través del formulario de la pasarela de pago de nuestra página web https://www.trangoworld.com/. Nos tomamos este asunto con la máxima seriedad y estamos trabajando diligentemente para resolver esta situación.

¿Qué ha ocurrido?

El lunes 2 de diciembre de 2024, como consecuencia de un ciberincidente en nuestra página web, se explotó una vulnerabilidad en el software del comercio electrónico que permitió la modificación del proceso de finalización de un pedido. Dicha modificación consistió en la eliminación de los medios seguros de pago mediante pasarela bancaria de nuestro comercio y la adición de un formulario que suplantaba dicha pasarela.

El ataque que sufrimos se produjo desde el lunes a las 15:00h hasta el martes, 3 de diciembre de 2024 a las 12:00, pudiendo ser afectados únicamente aquellos usuarios que, en esa franja de tiempo, finalizasen un pedido y cumplimentasen el formulario introducido por los atacantes, no recibiendo confirmación de pedido de la página web.

Los datos afectados son:

• Titular de la tarjeta bancaria
• Número de tarjeta bancaria
• Fecha de caducidad
• Código CVV
• Correo electrónico

 

¿Qué hemos hecho?

Tan pronto como fuimos conscientes de lo sucedido se procedió a solucionar la vulnerabilidad de nuestro comercio electrónico, restaurando la condición original de la página web y aplicando medidas técnicas para evitar que el incidente se repita.

Hemos procedido a notificar la brecha de seguridad a la Agencia Española de Protección de Datos. También se va a interponer denuncia ante las fuerzas y cuerpos de seguridad del Estado.

¿Qué debes hacer?

Teniendo en cuenta la naturaleza de los datos filtrados, estos podrían ser utilizados para: realizar cargos en tu tarjeta de crédito, tratar de obtener más información sobre ti a través de tus datos de contacto, suplantar nuestra identidad o con otros fines fraudulentos como recibir correos electrónicos pidiendo información sobre ti, envíos de publicidad no solicitada, o sufrir intentos de suplantación de identidad. 

En cualquier caso, a todos aquellos que hayan realizado compras en el plazo de tiempo en el que el ataque estuvo activo, les recomendamos que adopten las siguientes medidas:

• Cancelar su tarjeta de crédito.
• Prestar atención a las comunicaciones electrónicas de correos electrónicos no confiables.
• Evitar responder a solicitudes de información de fuentes desconocidas.
• No acceder a los enlaces de los correos electrónicos o descargar archivos si no confía en la fuente.

 

Te recordamos que, ante cualquier posible utilización fraudulenta de tus datos, puedes ponerlo en conocimiento de la Policía Nacional o la Guardia Civil y, en caso de detectar cualquier cargo sospechoso o no autorizado, te recomendamos rechazar el cargo y/o ponerte en contacto con tu entidad bancaria.

Lamentamos profundamente este incidente y estamos comprometidos a mantener la seguridad de tus datos personales.

Si tienes alguna pregunta sobre lo anterior, no dudes en contactar con nosotros a través de privacidad@trangoworld.com.