PcComponentes en alerta: Un hacker asegura haber robado datos de más de 16 millones de clientes
Actualización 21/01/2026 a las 12:35 - PcComponentes ha publicado un comunicado oficial en el que desmiente un hackeo a sus sistemas pero sí que apunta a usuarios afectados por otro tipo de ataque y las medidas que han tomado para proteger nuestras cuentas.
Actualización 21/01/2026 a las 7:27 - Durante la noche de ayer salió a la luz un posible hackeo a PcComponentes que habría dejado expuestos datos sensibles de 16 millones de usuarios de la conocida tienda de especializada en componentes de PC. Por el momento la empresa no se ha pronunciado sobre el posible ataque. Repasamos todas las claves.
16,3 millones de usuarios afectados: ¿Qué datos habrían sido robados?
La alerta llegó durante la noche de ayer a través de Hackmanac, firma de ciberseguridad con un historial contrastado en el sector tras destapar incidentes similares que afectaban a compañías como Endesa (que sufrió un ataque de este tipo hace unos pocos días) o ING.
Según lo que cuentan desde la empresa de cibenrseguridad, un hacker, conocido por el alias 'daghetiaw'. asegura haber accedido a PcComponentes para robar la información de 16,3 millones de cuentas registradas en la tienda murciana y aunque por el momento la filtración está en fase de verificación, el historial de aciertos de Hackmanac cuando alerta sobre este tipo de ataques otorga a la amenaza un alto nivel de credibilidad.
🚨Cyber Alert ‼️
🇪🇸Spain - PcComponentes
A threat actor using the alias daghetiaw claims to have breached PCComponentes.
The dataset reportedly contains data on over 16.3 million individuals, including NIF numbers, orders, invoices, addresses, contact details, Zendesk tickets,… pic.twitter.com/JmArlRxhds— Hackmanac (@H4ckmanac) January 20, 2026
Como prueba del ataque, el autor ha publicado una muestra de 500.000 líneas de datos que supuestamente ha obtenido de su ataque. Entre esos datos se encuentran:
- Identidad: Nombres completos y números de NIF/DNI.
- Contacto: Direcciones físicas, correos electrónicos y teléfonos.
- Finanzas: Datos de tarjetas de crédito como el tipo, la fecha de caducidad y otros elementos (aunque no hace referencia a números de tarjetas de crédito o debito)
- Conversaciones con el equipo de soporte
- Direcciones IP de los usuarios.
El objetivo de daghetiaw parece ser vender la información al mejor postor, ya sea a algún grupo criminal o mediante el chantaje a la propia PcComponentes.
¿Qué precauciones debemos tomar los clientes de PcComponentes?
A falta de un comunicado oficial por parte de la tienda, es recomendable tomar algunas medidas de protección para reducir riesgos de suplantación de identidad y proteger nuestras cuentas y privacidad. Esta serían algunas de ellas:
- Cambio de credenciales: Modificar la contraseña de PcComponentes y de cualquier servicio con la misma clave.
- Activar el 2FA: Habilitar la autenticación en dos pasos en todas las cuentas sensibles.
- Vigilancia bancaria: Aunque no se hace mención a que se hayan sustraído números de las tarjetas bancarias, al haber datos supuestamente afectados de forma parcial es interesante revisar cargos no autorizados durante los próximos días.
- Alerta ante el phishing: Desconfiar de SMS o correos que utilicen datos de compra para solicitar códigos o pagos adicionales.
Además, sabed que desde Vandal hemos contactado con PcComponentes para preguntarles sobre este hackeo que puede haber afectado a no pocos jugadores de PC. Si recibimos una respuesta de la tienda murciana, la compartiremos en esta misma noticia.