(AMP) Amazon España niega haber sufrido un incidente de seguridad en sus sistemas, tras filtrarse 5,1 millones de datos

MADRID, 28 (Portaltic/EP)
Amazon España no ha encontrado evidencias de haber experimentado un incidente de seguridad, al tiempo que ha señalado que sus sistemas "permanecen seguros" y que los datos expuestos no coinciden con sus registros de clientes, tras investigar una supuesta filtración de datos que incluye información personal de más de 5 millones de usuarios, incluyendo su DNI y número de teléfono.

La compañía de ciberseguridad HackManack, que monitoriza y verifica ciberataques tiempo real, identificó este miércoles una supuesta filtración de datos en la que se han expuesto 5,1 millones de registros que incluyen información personal sensible de usuarios españoles, como sus DNI, sus números de teléfono, las direcciones postales y los correos electrónicos de los afectados, entre otros datos.

En concreto, según ha compartido la compañía en una publicación en su cuenta de X (antigua Twitter), quien ha tenido acceso a la muestra de registros de los datos expuestos en Internet, se trata de una filtración que se ha atribuido al actor de amenazas conocido como Vaquilla, quien asegura disponer de datos personales que pertenecen a usuarios de Amazon España y que están a la venta en la 'dark web'.

Sin embargo, según ha confirmado un portavoz de Amazon España en declaraciones a Europa Press, tras investigar la filtración, no han encontrado evidencias de haber sufrido un incidente de seguridad, por lo que la compañía niega que los datos se hayan extraído de sus sistemas.

"Si bien seguimos indagando, nuestra investigación en curso no ha encontrado evidencia de que Amazon haya experimentado un incidente de seguridad, y nuestros sistemas permanecen seguros", ha aclarado la tecnológica, al tiempo que ha explicado que, según su análisis de la muestra de datos filtrada, la información expuesta no coincide con sus registros de clientes.

Por su parte, el actor malicioso asegura que cuenta con 5,1 millones de registros de datos clasificados como información personal identificable (PII), también señala que la extracción de estos datos se ha llevado a cabo entre finales de 2024 y principios de 2025, aunque en la muestra publicada no se especifican las fechas del robo de información. Asimismo, HackManack ha señalado que, dentro de la muestra filtrada, se incluyen datos detallados de usuarios de varias ciudades españolas.