VF Corp., la empresa matriz de las populares marcas de ropa Vans, Supreme y The North Face, dijo el jueves que los piratas informáticos robaron los datos personales de 35,5 millones de clientes en un ciberataque en diciembre.
La compañía con sede en Denver, Colorado, informó la violación de datos a los reguladores en una presentación el jueves. La presentación no dice específicamente qué tipo de datos personales fueron tomados, o si la compañía aún sabe qué fue robado. El portavoz de VF Corp., Colin Wheeler, no respondió a un correo electrónico de TechCrunch solicitando más información.
VF Corp dijo que no retiene los números de Seguro Social de los consumidores, información de cuentas bancarias o información de tarjetas de pago para sus negocios de consumo, ni tiene evidencia de que los piratas informáticos robaron las contraseñas de los clientes.
VF Corp. dijo anteriormente que los piratas informáticos interrumpieron sus operaciones «al cifrar algunos sistemas de TI», lo que implica un ataque de ransomware. La banda de ransomware y extorsión conocida como ALPHV (o BlackCat) se atribuyó más tarde el mérito de la infracción.
VF dijo en el momento del incidente que estaba experimentando interrupciones operativas y su «capacidad para cumplir pedidos». En su presentación del jueves, VF dijo que “todavía está experimentando impactos residuales menores del incidente cibernético”, pero que se ha puesto al día con el cumplimiento de los pedidos que se retrasaron.
La compañía dijo que «ha restaurado sustancialmente los sistemas de TI y los datos que se vieron afectados por el incidente cibernético, pero continúa trabajando en impactos operativos menores».
¿Trabaja en VF Corp. y sabe más sobre el ciberataque? Puede ponerse en contacto con Zack Whittaker por correo electrónico. También puede compartir archivos y documentos con TechCrunch a través de nuestro SecureDrop.