A varejista de moda espanhola MANGO está enviando avisos de violação de dados a seus clientes, alertando que seu fornecedor de marketing sofreu um comprometimento expondo dados pessoais.
Fundada em 1984 em Barcelona, a MANGO é uma designer e fabricante de roupas e acessórios de moda, operando lojas físicas e de comércio eletrônico em 2.800 locais em 120 países.
A empresa emprega 16.300 pessoas e tem uma receita anual de € 3,3 bilhões, dos quais aproximadamente 30% vêm de compras online.
Em 14 de outubro de 2025, a empresa enviou notificações de violação de dados a seus clientes, informando-os de que os dados pessoais usados em campanhas de marketing haviam sido comprometidos.
“A MANGO deseja informar que um dos serviços de marketing externo sofreu acesso não autorizado aos dados pessoais de determinados clientes”, lê o aviso.
Os tipos de dados expostos neste incidente incluem nome, país, código postal, endereço de e-mail e número de telefone do cliente.
A MANGO especificou que sobrenomes, informações bancárias, dados de cartão de crédito, identidades, passaportes ou credenciais de conta não foram comprometidos neste incidente.
Embora a ausência de sobrenomes no conjunto de dados expostos diminua o risco, os invasores ainda podem usar os dados comprometidos restantes em ataques de phishing.
A empresa também observou que sua infraestrutura corporativa e sistemas de TI permanecem inalterados e, portanto, as operações de negócios não foram afetadas.
“Informamos que tudo continua funcionando normalmente e que a infraestrutura e os sistemas corporativos da Mango não foram comprometidos”, afirmou a empresa.

O Evento de Validação de Segurança do Ano: O Picus BAS Summit
Junte-se ao Cúpula de Simulação de Violação e Ataque e experimente o Futuro da validação de segurança. Ouça os principais especialistas e veja como BAS alimentado por IA está transformando a simulação de violação e ataque.
Não perca o evento que moldará o futuro da sua estratégia de segurança
