Hard Zone : Hardware, Reviews, Noticias, Tutoriales, Foros de ayuda – Si tienes cuenta en Coolmod, esto te afecta: la tienda confirma una brecha de seguridad
Coolmod, una de las tiendas online de informática y gaming más conocidas de España, ha emitido un comunicado oficial en el que reconoce haber sufrido una brecha de seguridad tras un acceso no autorizado a sus sistemas el pasado 8 de diciembre de 2025. Según la compañía, los atacantes consiguieron acceder a determinados datos de contacto de los clientes (nombre, teléfono, email) pero no se han comprometido datos bancarios, contraseñas ni documentos de identidad.
Tras detectar el incidente, la empresa asegura que activó de inmediato sus equipos de ciberseguridad para contener la intrusión, inició una investigación interna y ha notificado el incidente a las autoridades competentes y a la Agencia Española de Protección de Datos.
Acceso no autorizado en Coolmod: esto es lo que se sabe del incidente
Coolmod es una empresa tecnológica española con más de 20 años de trayectoria en el sector del hardware y la informática. Fundada en 2002 por entusiastas del hardware y el modding que detectaron una carencia de oferta especializada en el mercado local, desde sus inicios en Castellón la tienda ha crecido hasta convertirse en un referente para entusiastas del PC, quienes quieren equipos montados a medida y para los que buscan componentes de alto rendimiento a precio razonable. Coolmod tiene cientos de miles de clientes registrados (más de 330.000 según sus propios datos) y un volumen de ventas significativo en el sector.
Mediante un comunicado enviado por email a sus clientes, la tienda online explica que el pasado 8 de diciembre detectó un acceso no autorizado a parte de su infraestructura, lo que permitió a un tercero obtener determinados datos de contacto asociados a cuentes de cliente. La información afectada incluye nombres, direcciones de correo electrónico y números de teléfono, aunque Coolmod insiste en que no se han visto comprometidos ni datos bancarios ni contraseñas o documentos de identidad.
El equipo técnico de Coolmod trabaja ahora para reconstruir la cadena exacta del ataque y reforzar los puntos vulnerables, mientras la empresa coordina la investigación con especialistas externos y ha notificado formalmente la incidencia a la Agencia Española de Protección de Datos (esta notificación es un requisito legal obligatorio según el artículo 33 del RGPD, que exige a las empresas comunicar brechas de seguridad en un plazo máximo de 72 horas desde su detección. Este paso inicia un proceso en el que la AEPD puede investigar si las medidas de seguridad de la empresa eran adecuadas).
Aunque la compañía afirma que el riesgo para los usuarios es limitado, recomienda mantenerse alerta ante posibles intentos de phishing (ya sea por correo, SMS o llamada) que puedan intentar aprovechar la información filtrada para suplantar comunicaciones legítimas de la tienda.
Como indican en el comunicado que hemos puesto más arriba para que puedas verlo, la compañía ha creado la dirección de correo incidenteseguridad@coolmod.com para que cualquiera que tenga dudas pueda escribir a la compañía para preguntar lo que necesite.
¿Cómo te afecta esta brecha de seguridad?
Tal y como ha indicado la compañía en su comunicado, los datos filtrados son nombres, direcciones de correo electrónico y teléfonos. Esto significa que si eres cliente registrado en la tienda no necesitas cambiar tu contraseña (aunque puedes hacerlo por si acaso), y que el atacante no ha tenido acceso a tus datos bancarios u otra información sensible, pero también significa que, como tiene tu número de teléfono y dirección de email, podría aprovechar esos datos para intentar ponerse en contacto contigo diciendo que son de Coolmod.
Por lo tanto, cabe la posibilidad de que en los próximos días y semanas recibas llamadas telefónicas, emails o SMS diciendo que provienen de Coolmod. En tal caso, nuestra recomendación es que extremes las precauciones y que no te fíes en primera instancia, especialmente si te instan a entrar en algún enlace o que proporciones cualquier tipo de dato adicional. Si lo recibes, lo mejor que puedes hacer es consultar directamente a la tienda por tu cuenta o bien a través de la dirección de email que hemos puesto más arriba o bien directamente por teléfono.
Por nuestra parte, hemos intentado hablar con la tienda pero no nos han cogido el teléfono porque están recibiendo un alto volumen de llamadas. También hemos escrito a Francisco Fábrega, su CEO, y en el momento en el que obtengamos una respuesta actualizaremos el artículo.