Amazon España niega haber sufrido un incidente de seguridad en sus sistemas, tras la filtración de 5,1 millones de datos

Amazon España investiga una filtración de datos de 5,1 millones de usuarios, pero afirma que sus sistemas "permanecen seguros" y no han hallado evidencias de un incidente de seguridad

Guardar

Amazon España no ha encontrado evidencias de haber experimentado un incidente de seguridad y que sus sistemas "permanecen seguros", tras investigar una supuesta filtración de datos que incluye información personal de más de 5 millones de usuarios, incluyendo su DNI y número de teléfono.

La compañía de ciberseguridad HackManack, que monitoriza y verifica ciberataques tiempo real, identificó este miércoles una supuesta filtración de datos en la que se han expuesto 5,1 millones de registros que incluyen información personal sensible de usuarios españoles, como sus DNI, sus números de teléfono, las direcciones postales y los correos electrónicos de los afectados, entre otros datos.

En concreto, según ha compartido la compañía en una publicación en su cuenta de X (antigua Twitter), quien ha tenido acceso a la muestra de registros de los datos expuestos en Internet, se trata de una filtración que se ha atribuido al actor de amenazas conocido como Vaquilla, quien asegura disponer de datos personales que pertenecen a usuarios de Amazon España y que están a la venta en la 'dark web'.

Sin embargo, según ha confirmado un portavoz de Amazon España en declaraciones a Europa Press, tras investigar la filtración, no han encontrado evidencias de haber sufrido un incidente de seguridad, por lo que la compañía niega que los datos se hayan extraído de sus sistemas.

"Si bien seguimos indagando, nuestra investigación en curso no ha encontrado evidencia de que Amazon haya experimentado un incidente de seguridad, y nuestros sistemas permanecen seguros", ha sentenciado la tecnológica.

Por su parte, el actor malicioso asegura que cuenta con 5,1 millones de registros de datos clasificados como información personal identificable (PII), también señala que la extracción de estos datos se ha llevado a cabo entre finales de 2024 y principios de 2025, aunque en la muestra publicada no se especifican las fechas del robo de información. Asimismo, HackManack ha señalado que, dentro de la muestra filtrada, se incluyen datos detallados de usuarios de varias ciudades españolas.