España · 2023
Cecotec — Tienda heredada dejada en línea
€1.09mSanción AEPDQué pasó
Una plataforma de comercio electrónico sustituida seguía siendo accesible desde Internet con registros reales de clientes.
Datos expuestos
Nombres, domicilios postales, números de teléfono y campos de documentos de identidad.
Mecanismo de acceso o filtración
Software obsoleto expuesto a Internet, registros sin cifrar, logs insuficientes y gestión tardía del incidente.
Por qué es similar
Un sistema empresarial heredado continuó exponiendo un gran conjunto de datos operativos de clientes después de considerarse cerrado.
Cronología y resultado
INCIBE alertó a la empresa en abril de 2023. La AEPD constató investigación tardía, supervisión deficiente y falta de notificación a los afectados.