BigMat ha emitido un comunicado para desmentir las informaciones publicadas sobre el supuesto ciberataque que sufrieron en octubre, un incidente que “fue detectado y gestionado de manera acorde”, aclaran. En el escrito explican, además, que “no existe ningún incidente nuevo ni activo”.
La información original fue publicada por el medio Escudo Digital el pasado 15 de octubre. En la noticia, el periódico online explicaba que “se habían puesto en contacto con el departamento de comunicación de BigMat en España para conocer más detalles de lo sucedido y contrastar la información”. Así, adelantaban que “actualizarían la noticia si recibían respuesta”.
Escudo Digital no ha actualizado la noticia, y tampoco ha publicado nuevos artículos sobre el ataque a BigMat para ampliar, modificar o contextualizar la información.
Aun así, ayer, 22 de octubre, la información saltó a un medio sectorial, que cogió los datos de Escudo Digital sin explicar las fuentes. Por eso, BigMat ha emitido un comunicado alertando de que la información sobre un ciberataque no ha sido contrastada.
“Ante las informaciones publicadas por un medio sectorial sobre un ciberataque que hemos sufrido, queremos dirigirnos a vosotros de forma inmediata para aclarar y trasladaros los hechos. La noticia hace referencia al incidente de ciberseguridad del mes de octubre, detectado y gestionado de manera acorde. No existe ningún incidente nuevo ni activo”, explican en el comunicado.
La información publicada por el medio no ha sido contrastada
La noticia se basa exclusivamente en lo que afirma un grupo de ciberdelincuentes (Aur0ra). “No se han contrastado ni noticia ni alcance”, afirman desde BigMat.
“Hasta la fecha, solo se han hecho públicos 7 ficheros, que tenemos identificados. Su amenaza de publicarla ayer, 22 de octubre, forma parte de su estrategia para generar interés al que quiera comprar. Los datos de los que hablan es una parte mínima y que, a nivel de empresa, no conlleva pérdida en la gestión y el control”, continúan desde la compañía.
El alcance es limitado y está acotado: foco únicamente en estrategias BigMat
BigMat explica que se ha verificado el alcance exacto del ciberataque con expertos en ciberseguridad. “Confirmamos que, por importancia, no hay datos de tarjetas de crédito ni de débito, ya que no se almacenan en nuestros sistemas, y que las contraseñas de acceso son antiguas”, aclaran.
No es la primera vez que esto ocurre
En febrero de este año, BigMat también tuvo que emitir un comunicado para contextualizar las informaciones publicadas por el mismo medio sectorial acerca de la ampliación de los plazos de pago a proveedores:
“Ante algunas informaciones publicadas recientemente en el sector, en relación con una ampliación generalizada de los plazos de pago a proveedores, desde el Grupo BigMat queremos aportar contexto a esta información. A nivel de número de proveedores, esta medida no afecta al 100% de los mismos, solo a aquellos que proveen a los almacenes logísticos y a BigMat La Plataforma”.
“En términos de volumen, el impacto de la medida se diluye, situándose, en el escenario más amplio, en torno al 25% de las compras que realiza el Grupo a sus proveedores, sin afectar al conjunto del ecosistema. Asimismo, esta operativa no tiene impacto alguno en el BigMat Day ni en su funcionamiento. En este sentido, no compartimos algunas valoraciones realizadas al respecto, ya que la medida no afecta al 96% de los pagos vinculados al evento, que mueve en torno a 40 millones de euros”.
“De esta manera, los pagos del Grupo BigMat se mantienen dentro de los plazos establecidos por la legalidad vigente”, concluían en ese momento.
Medidas adoptadas
En el comunicado emitido después del presunto ciberataque, BigMat también explica las medidas adoptadas por la compañía:
– El incidente se ha notificado a la Agencia Española de Protección de Datos y a los organismos pertinentes.
– La compañía está informando directamente, a través de nuestros canales internos, a las partes que puedan verse afectadas: clientes y empleados.
-También han comunicado al INCIBE y actuado según sus recomendaciones.
