A través de la Resolución 2021-146-APN-AAIP, de fecha 21/09/2021, la Agencia de Acceso a la Información Pública sancionó a Cencosud S.A. por considerar que incurrió en 2 (dos) infracciones graves y 2 (dos) infracciones muy graves por no haber adoptado las medidas técnicas y organizativas necesarias para garantizar el principio de seguridad de los datos personales de sus clientes y evitar el incidente de seguridad sufrido con motivo de la instalación de un malware en sus sistemas, que permitió que los atacantes accedan a datos de clientes, tarjetas de crédito y movimientos de compras y ventas de la empresa.
La multa, que ascendió a un total de $ 290.000.-, contempló también la falta cometida por la empresa por no haber comunicado la ocurrencia del incidente a sus clientes quienes, luego de ocurrido, fueron víctimas de intentos de ataques de phishing enviados desde la cuenta de correo electrónico easyteayuda@hotmail.com, simulando haber sido enviados desde una cuenta oficial de la empresa.