MrMax afirma que la brecha pudo filtrar datos de hasta 1.735.154 socios
En breve
MrMax Holdings dijo el 6 de octubre que el acceso no autorizado a los servidores de su aplicación MrMax y su tienda en línea pudo haber expuesto información personal de hasta 1.735.154 socios. La empresa dijo que los identificadores de socio, nombres, direcciones de correo electrónico y números de teléfono podrían haberse filtrado, mientras que se confirmó que las direcciones, fechas de nacimiento, información de tarjetas de crédito, contraseñas e historiales de compra no se filtraron. Dijo que no se había confirmado ningún uso indebido y advirtió a los clientes sobre correos de suplantación de identidad y phishing.
Leer la noticia completa 2 min de lectura
MrMax Holdings, con sede en la ciudad de Fukuoka, anunció el 6 de octubre que el acceso no autorizado a los servidores de su aplicación MrMax y su tienda en línea pudo haber filtrado información personal de hasta 1.735.154 socios. La empresa opera 62 tiendas de descuento MrMax en las regiones de Kanto, Chugoku y Kyushu, según ITmedia y Yahoo! News. Los datos potencialmente filtrados incluyen identificadores de socio, nombres, direcciones de correo electrónico y números de teléfono, según el estado de registro, mientras que se confirmó que las direcciones, fechas de nacimiento, información de tarjetas de crédito, contraseñas e historiales de compra no se filtraron, dijo la empresa. [ 1 , 6 , 8 , 11 , 13 , 14 ]
La empresa dijo que detectó acceso sospechoso la noche del 3 de octubre, suspendió de inmediato los servicios y bloqueó el acceso externo ese mismo día. Una investigación posterior encontró que un tercero había intrusado mediante el uso indebido de funciones del software que compone los servicios, informaron ITmedia y ASCII.jp. Asahi Shimbun informó que la filtración se estableció ese mismo día. [ 1 , 2 , 6 , 10 , 13 ]
La empresa dijo que no se había confirmado ningún uso indebido de la información filtrada al momento del anuncio, y advirtió que podrían enviarse correos de suplantación de identidad y phishing en el futuro, instando a los clientes a no abrir mensajes o archivos adjuntos sospechosos. Dijo que contactaría individualmente por correo electrónico a los socios afectados y que nunca pediría contraseñas ni información de tarjetas de crédito. “Lamentamos profundamente las grandes molestias y preocupaciones causadas a nuestros clientes”, dijo la empresa, según Mainichi Shimbun y Sankei Shimbun. Nikkei informó que la empresa se comprometió a trabajar en toda la compañía para prevenir la recurrencia y restaurar la confianza. [ 1 , 2 , 4 , 6 , 13 , 14 , 15 ]
MrMax Holdings reportó el incidente a la Comisión de Protección de Información Personal y consultó a la policía, según Nippon TV News, Livedoor News y Nikkei. Nippon TV News informó que la empresa dijo que fortalecería la vigilancia y trabajaría para prevenir la recurrencia. [ 6 , 7 , 13 ]
Nikkei informó que se bloqueó la ruta de intrusión y que la aplicación y la tienda en línea volvieron al servicio normal desde la mañana del 4 de octubre. ITmedia informó que la empresa dijo que el impacto en su negocio estaba bajo revisión y que divulgaría prontamente si se encontrara un efecto material; Nikkei informó que la empresa dijo que el efecto en su año fiscal que termina en febrero de 2027 estaba bajo revisión. MrMax Holdings cotiza en el Mercado Prime de la Bolsa de Tokio y en la Bolsa de Fukuoka, informó ITmedia. [ 1 , 13 ]
Mainichi Shimbun señaló que el incidente sigue a una serie de casos de acceso no autorizado en otras empresas japonesas, incluido el servicio de uso compartido de autos Times Car, Daiwa Securities Group y la cadena de restaurantes de carne a la parrilla Yakiniku King. [ 14 ]
Por qué importa
Una filtración de este tamaño en un minorista de descuento regional puede exponer a los clientes a phishing y fraude de identidad, y la empresa dijo que reportó el incidente al organismo de vigilancia de información personal de Japón y consultó a la policía. MrMax Holdings también dijo que está revisando el efecto en su negocio y divulgaría cualquier impacto material, lo que convierte el incidente en una prueba de su proceso de notificación y divulgación.
Datos clave
- MrMax Holdings anunció el 6 de octubre que el acceso no autorizado a los servidores de su aplicación MrMax y su tienda en línea pudo haber filtrado información personal de hasta 1.735.154 socios. [ 1 , 2 , 6 , 10 , 11 , 13 , 14 , 15 ]
- Los datos posiblemente filtrados incluyen identificador de socio, nombre, dirección de correo electrónico y número de teléfono, mientras que se confirmó que las direcciones, fechas de nacimiento, información de tarjetas de crédito, contraseñas e historiales de compra no se filtraron. [ 1 , 2 , 6 , 10 , 11 , 13 , 14 ]
- La empresa detectó acceso sospechoso la noche del 3 de octubre, suspendió los servicios y bloqueó el acceso externo ese mismo día. [ 1 , 2 , 6 , 10 , 11 , 13 , 15 ]
- Una investigación encontró que un tercero había intrusado mediante el uso indebido de funciones del software que compone los servicios, informaron ITmedia y ASCII.jp. [ 1 , 2 ]
- La empresa dijo que no se había confirmado ningún uso indebido de la información filtrada e instó a los clientes a no abrir correos o archivos adjuntos sospechosos. [ 1 , 2 , 4 , 6 , 10 , 11 , 14 , 15 ]
- La empresa reportó el incidente a la Comisión de Protección de Información Personal y consultó a la policía, según Nippon TV News, Livedoor News y Nikkei. [ 6 , 7 , 13 ]
- Nikkei informó que se bloqueó la ruta de intrusión y que los servicios de la aplicación y la tienda en línea volvieron a la normalidad desde la mañana del 4 de octubre; la empresa dijo que el efecto en su año fiscal que termina en febrero de 2027 estaba bajo revisión. [ 1 , 13 ]
- MrMax Holdings tiene su sede en la ciudad de Fukuoka y opera 62 tiendas de descuento MrMax en las áreas de Kanto, Chugoku y Kyushu. [ 1 , 8 ]
Confirmado por varias fuentes
- El acceso no autorizado a los servidores de la aplicación MrMax y la tienda en línea pudo haber filtrado información personal de hasta 1.735.154 socios, anunció la empresa. [ 1 , 2 , 6 , 10 , 11 , 13 , 14 , 15 ]
- Los datos posiblemente filtrados incluyen identificador de socio, nombre, dirección de correo electrónico y número de teléfono, mientras que se confirmó que las direcciones, fechas de nacimiento, información de tarjetas de crédito, contraseñas e historiales de compra no se filtraron. [ 1 , 2 , 6 , 10 , 11 , 13 , 14 , 15 ]
- La empresa detectó acceso sospechoso la noche del 3 de octubre, suspendió los servicios y bloqueó el acceso externo ese mismo día. [ 1 , 2 , 6 , 10 , 11 , 13 , 15 ]
- La empresa dijo que no se había confirmado ningún uso indebido de la información filtrada y advirtió a los clientes sobre correos de suplantación de identidad y phishing. [ 1 , 2 , 4 , 6 , 10 , 11 , 13 , 14 , 15 ]
- La empresa reportó el incidente a la Comisión de Protección de Información Personal y consultó a la policía. [ 6 , 7 , 13 ]
Aún sin aclarar
- El número exacto de personas afectadas. La empresa indica un máximo de 1.735.154 personas y los documentos no dan una cifra final confirmada.
- Si los datos filtrados han sido o serán usados indebidamente. La empresa dice que no se ha confirmado ningún uso indebido, pero advierte que podrían enviarse correos de suplantación de identidad o phishing en el futuro.
- La vulnerabilidad específica y la identidad del atacante. Los documentos dicen que un tercero explotó funciones del software para intrusar, pero no identifican la vulnerabilidad ni al atacante.
- El impacto en el negocio de MrMax Holdings. ITmedia y Nikkei informan que la empresa dice que el efecto está bajo revisión, y Nikkei lo vincula con el año fiscal que termina en febrero de 2027.
- La reanudación del servicio normal desde la mañana del 4 de octubre. Reportado hasta ahora solo por Nikkei.
Qué dicen los medios locales
Cronología, hora local
- Se detectó acceso sospechoso en los servidores de la aplicación MrMax y la tienda en línea; los servicios se suspendieron y el acceso externo se bloqueó ese mismo día. [ 1 , 2 , 6 , 10 , 11 , 13 , 15 ]
- Nikkei informa que la aplicación y la tienda en línea volvieron al servicio normal después de que se bloqueó la ruta de intrusión. [ 13 ]
- ITmedia News informa el anuncio de la empresa, incluida la cifra máxima de 1.735.154 personas. [ 1 ]
- NHK reporta la brecha, citando a la empresa. [ 3 ]
- Nippon TV News informa que la empresa había reportado a la Comisión de Protección de Información Personal y consultado a la policía. [ 6 ]
- Nikkei informa la reanudación del servicio y que el efecto en el año fiscal que termina en febrero de 2027 está bajo revisión. [ 13 ]