El grupo Cencosud fue sancionado por filtración de datos personales de sus clientes
El grupo Cencosud S.A., una “importante empresa de retail”, fue sancionada por la Agencia de Acceso a la Información Pública por un “incidente de seguridad” que permitió la filtración de datos personales de clientes, quienes además no fueron notificados por la vulneración de sus datos, informaron fuentes oficiales.
A partir de la publicación en medios de comunicación, la Dirección Nacional de Protección de Datos Personales inició una investigación de oficio al grupo Cencosud S.A., que opera en el país a través de las empresas Easy, Jumbo, Vea y Disco, por una vulneración de seguridad en los sistemas informáticos.
La misma determinó que el grupo “no tomó las medidas técnicas y organizativas correctivas ante la situación del ataque” producto de “un malware y el posterior envío de mails fraudulentos”.
La investigación también indicó que Cencosud no tomó las medidas técnicas y organizativas necesarias “para garantizar el principio de seguridad de la información”, ni comunicó a sus clientes “que podían ser víctimas de filtraciones de datos personales” por el incidente de seguridad.
Por ello, se multó al grupo Cencosud por un total de $290.000, por haber cometido “dos infracciones graves y dos infracciones muy graves a la Ley 25.326 de Protección de Datos Personales”, indicaron.