La revelación de un incidente de seguridad en Estados Unidos colocó a Petco en el centro de atención, luego de que autoridades estatales recibieran reportes sobre la exposición de información sensible de sus clientes. El caso encendió alertas en un sector que depende de la confianza digital para operar servicios y programas de lealtad a gran escala.
La empresa confirmó la brecha en notificaciones enviadas a fiscalías estatales, donde detalló que nombres, números de Seguro Social, licencias de conducir, datos financieros y fechas de nacimiento estuvieron expuestos. Además, registros de California indican que el número de personas afectadas supera los 500 residentes exigidos para la notificación obligatoria.
Petco detalla origen del incidente y medidas adoptadas
Petco explicó que el origen del incidente se relacionó con un ajuste incorrecto dentro de una aplicación interna, el cual permitió que ciertos archivos se volvieran accesibles en línea. De igual manera, la compañía afirmó que corrigió la configuración, retiró los archivos comprometidos y reforzó controles para evitar vulneraciones futuras.
En consecuencia, autoridades estatales informaron que la empresa ya comenzó a notificar a las personas involucradas y a ofrecer servicios gratuitos de monitoreo de crédito e identidad en California, Massachusetts y Montana. También permanece pendiente la confirmación sobre si estas medidas alcanzarán a los residentes afectados de Texas.
Alcance de la brecha y preocupación regulatoria
El tamaño de la operación de Petco intensifica la preocupación, ya que en 2022 la compañía reportó haber atendido más de 24 millones de clientes en el país. Por otro lado, falta claridad sobre cuántas personas resultaron afectadas en total y si existió acceso malicioso a los archivos expuestos, un punto que autoridades regulatorias podrían exigir esclarecer en las próximas semanas.
El archivo publicado por la fiscalía de California confirma que el error derivó de una configuración que permitió la exposición accidental de documentos en línea, lo que activó protocolos legales de notificación en diversas jurisdicciones.
