Fragmento del comunicado enviado a los usuarios donde se detallan los tipos de datos personales que han podido ser consultados tras el incidente de seguridad en LDLC. / captura propia de RedesZone
Hay que indicar que, según informan en el mismo correo electrónico, los atacantes no han tenido acceso a otros datos sensibles como la información de la cuenta bancaria, número de tarjeta, credenciales de acceso o contraseñas. Por tanto, no habrían tenido acceso directo a la cuenta de los clientes, pero sí a los datos que hemos mostrado.
¿Qué medidas han tomado desde LDLC?
Desde LDLC, una vez han sido conscientes de este problema, han actuado para mitigar el problema. También han aplicado la normativa vigente de actuación ante este tipo de escenarios que pueden exponer datos de los clientes.
Esto es lo que han hecho desde LDLC, además de contactar con los clientes:

Han aislado por completo la solución afectada.
Revisado su estrategia de acceso a los sistemas afectados.
Notificado este incidente a la Comisión Nacional de Informática y Libertades francesa (CNIL), cumpliendo con la normativa aplicable.

Hay que mencionar que LDLC es un grupo francés, de ahí que tengan que rendir cuentas a la Comisión Nacional de Informática y Libertades francesa ante un incidente de este tipo, aunque tiene también comercio en España y, por tanto, afecta a clientes españoles.
¿Cómo puede afectar a los clientes?
Como hemos mencionado, los atacantes no han tenido acceso directo a las cuentas de los clientes. No han podido ver contraseñas, ni datos bancarios que puedan usar para robar dinero. Sin embargo, la información a la que han tenido acceso sí puede ser usada para lanzar ataques que, de tener éxito, sí puedan derivar en el robo de claves o información bancaria.