Carrefour es la última víctima de ciberataques en el sector de la distribución alimentaria. La compañía ha comunicado a sus clientes en Francia de un incidente de seguridad relacionado con uno de sus provedores que habría permitido la filtración de nombres, apellidos, direcciones de correo electrónico y números de teléfono.

El grupo de Alexandre Bompard asegura que ni contraseñas ni datos bancarios se han visto afectados, pero se trata de la enésima agresión cibernética que afecta a una cadena de distribución. Otras como Alcampo, Consum o El Corte Inglés ya han pasado por situaciones similares en época reciente.

El origen del incidente estaría en Shipup, una compañía especializada en el seguimiento de envíos que presta servicio a más de 700 marcas. Según Cyberattaque.org y FrenchBreaches, un fallo de seguridad en Metabase, el software utilizado por Shipup para analizar bases de datos, habría permitido a hackers acceder de forma remota a información almacenada sin necesidad de disponer de credenciales.

La vulnerabilidad, identificada como CVE-2026-72898, habría afectado también a otros clientes de Shipup, entre ellos Micromania, Easypara, Printemps, Citadium y Aroma-Zone. En algunos de estos casos, la intrusión se produjo entre el 31 de julio y el 17 de agosto, aunque Carrefour no ha precisado ni cuándo se produjo el incidente que le afecta ni cuántos clientes podrían estar implicados.

La cadena tampoco ha detallado a cuántos de sus clientes ha afectado el ataque, aunque no existen indicios de que los sistemas propios de Carrefour, su página web o sus cuentas de cliente se hayan visto afectados. El grupo ha señalado que el incidente se limita a los datos que había confiado a su proveedor.

Riesgo de estafas

Aunque los datos filtrados no permitirán a los agresores acceder directamente una cuenta ni realizar pagos, su exposición puede facilitar ataques de phishing. Conocer el nombre, teléfono y correo electrónico de un cliente permite a los ciberdelincuentes hacerse pasar por Carrefour o por una empresa de transporte y utilizar información sobre pedidos o supuestos reembolsos.

Carrefour ha habilitado un correo electrónico para asesorar a sus clientes que quieran obtener más información.