Amazon España: presunto hackeo de 5,1 millones de clientes (2024-2025)
Un ciberdelincuente, “Vaquilla”, afirmó haber robado datos de 5,1 millones de usuarios de Amazon España, incluyendo nombres, DNIs, correos electrónicos, números de móvil y direcciones. Los datos, supuestamente obtenidos entre finales de 2024 y principios de 2025, están a la venta en la dark web, con muestras compartidas en foros para verificar su autenticidad. Amazon está investigando, pero no ha confirmado el hackeo, lo que genera incertidumbre sobre si el ataque afectó directamente sus sistemas o a un proveedor externo. Los usuarios deben estar alerta ante posibles estafas de phishing y fraudes de identidad.  

• Fuente: https://www.elconfidencial.com/tecnologia/2025-05-28/amazon-espana-hackeo-robo-datos_4138952/  
• Fuente: https://hipertextual.com/2025/05/venta-los-datos-de-5-millones-de-usuarios-de-amazon-espana  
• Fuente: https://www.20minutos.es/tecnologia/ciberseguridad/amazon-espana-hackeo-venta-datos-personales-dark-web-5716539/  
• Fuente: https://www.elprogreso.es/articulo/tecnologia/atencion-filtracion-masiva-amazon-espana-expone-datos-51-millones-usuarios/202505281857211882334.html

Filtración de datos de empleados de Amazon (noviembre 2024)
Amazon confirmó que los datos de 2,8 millones de empleados (nombres, correos laborales, números de teléfono y ubicaciones de oficinas) fueron filtrados tras un ataque al proveedor externo MOVEit en mayo de 2023. El actor “Nam3L3ss” publicó esta información en el foro BreachForums. Aunque Amazon asegura que no se comprometieron datos sensibles como números de seguridad social o información financiera, el incidente destaca las vulnerabilidades de terceros, afectando a casi 2.800 organizaciones y 95 millones de personas.  

• Fuente: https://dailysecurityreview.com/security-spotlight/amazon-data-breach-employee-information-exposed-after-vendor-hack/  
• Fuente: https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/

Otros incidentes históricos de Amazon (hasta 2023)

• Fuente: https://firewalltimes.com/amazon-data-breach-timeline/  
• Fuente: https://www.idox.ai/blog/All-Amazon-Data-Breaches-The-Mechanics-and-Takeaways

Contexto y recomendaciones
Las filtraciones de Amazon subrayan los riesgos de la dependencia de proveedores externos y la necesidad de robustecer la ciberseguridad. Los usuarios deben actualizar contraseñas, activar la autenticación de dos factores, monitorear cuentas y estar atentos a intentos de phishing. Las empresas enfrentan costos millonarios (el promedio en 2024 fue de 4,88 millones de dólares por brecha) y daños reputacionales. Estos incidentes refuerzan la importancia de regulaciones como el GDPR y la vigilancia constante en un mundo digital hiperconectado.  

• Fuente:

Siguenos en X (Twitter): https://x.com/pdiniciopodcast