El grupo Inditex —la matriz de Zara, Massimo Dutti y otras siete marcas— confirmó en abril que un tercero accedió sin autorización a bases de datos alojadas en un proveedor externo. La compañía aseguró que no se comprometieron datos sensibles como contraseñas o datos bancarios, pero la información comercial de clientes en varios mercados quedó expuesta. El incidente se originó en un antiguo proveedor tecnológico y coincidió en el tiempo con ataques similares a Basic Fit y Booking.com. La lección: la cadena de suministro tecnológica es hoy uno de los vectores de ataque más explotados.