Hiszpańska sieć odzieżowa MANGO potwierdziła, że zewnętrzny dostawca usług marketingowych padł ofiarą wycieku danych, w wyniku którego doszło do nieuprawnionego dostępu do informacji o klientach wykorzystywanych w kampaniach marketingowych.
Co się stało
14 października 2025 r. MANGO zaczęło powiadamiać klientów, że dane osobowe z systemów marketingowych zostały naruszone.
„Jeden z zewnętrznych serwisów marketingowych doświadczył nieuprawnionego dostępu do danych osobowych niektórych klientów” — poinformowała firma.
Ujawnione informacje obejmują:
- Imię
- Kraj
- Kod pocztowy
- Adres e-mail
- Numer telefonu
Co istotne, nazwiska, hasła, dokumenty tożsamości i dane bankowe nie zostały naruszone, co zmniejsza ryzyko bezpośredniej kradzieży tożsamości.
Reakcja MANGO
Firma oświadczyła, że jej korporacyjne systemy IT i infrastruktura pozostają nienaruszone, a działalność biznesowa przebiega normalnie.
„Korporacyjna infrastruktura i systemy Mango nie zostały naruszone” — zapewniła firma.
MANGO uruchomiło wszystkie protokoły bezpieczeństwa, powiadomiło hiszpańską Agencję Ochrony Danych (AEPD) i uruchomiło dedykowane wsparcie dla poszkodowanych klientów:
📧 personaldata@mango.com
📞 +34 900 150 543
Żadna grupa ransomware nie przyznała się do ataku, a tożsamość atakujących pozostaje nieznana.
Co powinni wiedzieć klienci
Choć wyciek dotyczy ograniczonego zakresu danych, ujawnione dane kontaktowe mogą zostać wykorzystane w ukierunkowanych próbach phishingu lub oszustw. Klienci powinni:
- Zachować ostrożność wobec wiadomości e-mail lub SMS podających się za pochodzące od MANGO.
- Unikać klikania linków i podawania danych osobowych, jeśli nie zostały zweryfikowane.
- Monitorować skrzynki odbiorcze pod kątem nietypowej aktywności.
O MANGO
Założone w 1984 roku w Barcelonie MANGO prowadzi 2800 sklepów w 120 krajach i zatrudnia ponad 16 000 osób. Firma generuje 3,3 mld euro rocznie, a niemal 30% sprzedaży przypada na kanał online.
Perspektywa Alcaeus Services
Nawet zaufane marki mogą paść ofiarą wycieków u podmiotów trzecich, co dowodzi, że bezpieczeństwo łańcucha dostaw jest często najsłabszym ogniwem.
W Alcaeus Services pomagamy organizacjom oceniać, monitorować i zabezpieczać ekosystemy dostawców — dbając o to, by podatności partnerów nie stawały się ryzykiem dla klientów.
