La reconocida marca canadiense de ropa de lujo Canada Goose enfrenta una situación de seguridad tras la filtración de más de 600.000 registros de clientes por parte del grupo de extorsión de datos ShinyHunters.
Aunque la compañía asegura que no hay evidencia de un ataque directo a sus sistemas, la exposición de información sensible ha generado preocupación entre clientes y expertos en ciberseguridad.
¿Qué datos de Canada Goose se han visto filtrados?
El archivo filtrado de 1.67 GB en formato JSON incluye, un nivel de detalle considerable sobre las transacciones históricas de clientes, incluyendo:
- Nombres, direcciones de correo electrónico y números de teléfono.
- Direcciones de facturación y envío.
- Direcciones IP y detalles de navegación de dispositivos.
- Historial de pedidos, valores de compra y productos adquiridos.
- Información parcial de tarjetas de pago: marca de tarjeta, últimos cuatro dígitos y, en algunos casos, los primeros seis dígitos (BIN).
- Metadatos de autorización de pagos.
Aunque no se exponen números completos de tarjetas, esta información podría ser usada para ataques de phishing, ingeniería social y fraude dirigido.
Además, la combinación de historial de compras, valores y datos de dispositivos permite a atacantes perfilar clientes de alto valor.
ShinyHunters y el origen de la filtración
ShinyHunters es un grupo de ciberextorsión conocido por robar grandes volúmenes de datos de clientes de marcas importantes y servicios en línea. La compañía asegura que el dataset filtrado no está relacionado con recientes ataques a cuentas SSO y que proviene de un procesador de pagos de terceros, con información que data de agosto de 2025.
El análisis del esquema del archivo, con campos como checkout_id, shipping_lines, cart_token y cancel_reason, sugiere que los datos podrían haber sido extraídos de plataformas de e-commerce o servicios de procesamiento de pagos externos.
¿Quién es ShinyHunters?
ShinyHunters es un grupo de ciberextorsión internacional que ha sido vinculado a múltiples filtraciones de datos en plataformas de e-commerce, SaaS y entornos en la nube. Sus métodos incluyen vishing, ingeniería social y explotación de vulnerabilidades en servicios de terceros.
El grupo suele publicar los datos en su sitio de filtraciones o venderlos en foros clandestinos si las víctimas se niegan a pagar rescates.
¿Qué hacer ante una filtración de este tipo?
Para clientes y empresas, las recomendaciones incluyen:
- Verificar la información personal en servicios de alerta de filtraciones.
- Cambiar contraseñas en cuentas de comercio electrónico y correo electrónico asociado.
- Activar autenticación de dos factores (2FA) siempre que sea posible.
- Evitar caer en correos sospechosos que intenten aprovechar la filtración.
- Para empresas: auditar terceros y procesadores de pagos, reforzando la seguridad de datos históricos.
Conclusión
Aunque Canada Goose no confirma un ataque directo a sus sistemas, la filtración de 600.000 registros de clientes por parte de ShinyHunters subraya la importancia de la ciberseguridad en el comercio electrónico y la gestión de datos de terceros.
Clientes y empresas deben permanecer alerta ante posibles intentos de fraude y tomar las medidas preventivas necesarias.