Alerta de Violación de Datos en España - Hacendado

Un actor de amenazas, bajo el alias "WhiteCoat", afirma haber vulnerado Hacendado, la marca blanca de Mercadona, mediante una vulnerabilidad de día cero en un sistema logístico de terceros. Alegan haber accedido a servidores internos y exfiltrado datos de más de 27 millones de usuarios, incluyendo más de 49 millones de registros con nombres, correos electrónicos, contraseñas cifradas, ubicaciones, compras, correos electrónicos de empleados y datos parciales de pago.

[#4 mente_en_desarrollo]

Ningún hacker que se precie haría esto.

Es quedarte para siempre con el mote de "hacker de hacendado".

[#7 Arkhan]

#4 Hacer dinero en la gama baja y marcas blancas es hacer dinero igual.

[#8 woody_alien]

#4 No es un hacker, es un actor de amenazas. Se pasa el día practicando las caras de malote delante del espejo.

[#11 Josecoj]

Será a Mercadona, no a Hacendado

[#12 Grandpiano]

#11 Eso es, Hacendado es solo una marca de productos de Mercadona, no es ninguna empresa a la que se pueda hackear. El hackeo habrá sido a Mercadona.

[#13 Cehona]

Si es la base de datos de Mercadona, es Oracle, PostgreSQL y MariaDB
Tuvo que ser zero-day vulnerability (CVE-2025-1094)

[#6 OrialCon_Darkness]

Vaya, conocía a los hackers de sombrero blanco, pero los hackers de marca blanca son nuevos para mí

[#15 mente_en_desarrollo]

#6 En vez de usar Kali Linux, usan Calipso linux. Y no se saltan los firewall, se saltan los emberwall.

[#2 cosmonauta]

En esa seguro que no estoy

[#5 pitercio]

Ha sido un jaqueo de Hacendado. Como el que secuestró la internez bajándola a un diskette y apagando el pc.

[#1 reivaj01]

¿27 millones de usuarios?

[#3 yarkyark]

#1 ¿De una marca blanca? Ni Mercadona tiene tantos datos.

[#9 OrialCon_Darkness]

#1 entre clientes y la base de datos de trabajadores y extrabajadores es posible, ya que al entrar en la secta, tienes que instalar si o si su aplicación de la empresa con todos tus datos (incluida la cantidad que ellos te "aconsejan marcar" para el irpf).
En el centro logístico de san isidro, la rotación de personal es brutal, y cada 3 meses o así necesitan de 40 o 50 personas, porque misteriosamente casi nadie suele quedarse mucho.

[#10 yarkyark]

#9 Ni de coña. Estas hablando de la mitad de la población de España. Ni con todos los clientes y trabajadores (en toda españa no hay tantos trabajadores) Mercadona tiene tantos datos.

Y eso suponiendo que TODOS sus clientes estuvieran en sus campañas de fidelización, que solo por ir a comprar no tienen tus datos.

Por no hablar de que es hacendado no mercadona. Y hacendado no tiene datos de clientes.

cc #1

[#14 Bernard]

Ojo cuidado al tipo este, que se comenta que tambien ha hackeado Galerias Preciados.