Cuando una tienda de referencia en tecnología aparece en una alerta de ciberseguridad, el ruido se escucha en todo el país. En las últimas horas ha saltado una advertencia inquietante: un actor de amenazas que usa el alias “daghetiaw” asegura haber vulnerado PcComponentes y afirma estar en posesión de una base de datos masiva vinculada a clientes y operaciones internas. Lo más delicado: se habla de más de 16,3 millones de registros.
Qué se está diciendo: 16,3 millones de registros y una muestra de 500.000 líneas
Según la información compartida en la alerta, el atacante afirma haber obtenido datos de más de 16,3 millones de personas. Además, se habría publicado una muestra de 500.000 líneas como “prueba” de que la filtración existe.
Por ahora, el estado es claro: pendiente de verificación. Es decir, todavía no se puede dar por confirmado que el incidente sea real o que la cifra sea exacta.
Qué tipo de datos estarían comprometidos
La supuesta base de datos incluiría información especialmente sensible, como:
- NIF (datos de identificación fiscal)
- Pedidos, facturas y direcciones
- Datos de contacto
- Tickets de soporte (Zendesk)
- Metadatos de tarjetas de crédito
- Direcciones IP
- Información de compras
Aunque se menciona “metadatos de tarjetas”, esto no implica necesariamente que se hayan filtrado números completos de tarjeta o CVV, pero sigue siendo un nivel de exposición preocupante si se confirma.
Qué significa “pendiente de verificación” (y por qué es importante)
Este matiz es clave: “pendiente de verificación” quiere decir que la alerta existe, pero aún no hay confirmación sólida de:
- si el acceso se produjo realmente
- si los datos pertenecen a PcComponentes
- si el volumen de registros es correcto
- si la muestra publicada corresponde a la empresa
En ciberseguridad, es habitual que aparezcan “claims” o anuncios en foros antes de que se pueda verificar su autenticidad.
Si eres cliente: qué deberías hacer desde ya (por prevención)
Aunque no esté confirmado, hay medidas que merece la pena aplicar ya mismo porque son rápidas y reducen el riesgo:
- Cambia tu contraseña de PcComponentes (y de cualquier servicio donde repitas clave)
- Activa 2FA (verificación en dos pasos) si está disponible
- Vigila emails y SMS sospechosos: podrían intentar phishing haciéndose pasar por soporte o envíos
- Revisa movimientos bancarios y alertas de tu banco
- Desconfía de “reembolsos”, “paquetes retenidos” o “verificación urgente”
Este tipo de incidentes suele disparar campañas de suplantación aunque el ataque sea real o no: el miedo es gasolina para el fraude.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
No, por ahora está marcado como pendiente de verificación.
Se habla de más de 16,3 millones, pero no está confirmado.
NIF, pedidos, facturas, direcciones, tickets de soporte, IPs y metadatos de tarjetas.
Phishing, suplantaciones y posible fraude si los datos son reales.
Cambia contraseña, activa 2FA y vigila intentos de estafa por email o SMS.
