Lawson afirma que un acceso no autorizado filtró datos personales vinculados a unos 2,155 millones de ID
En breve
Lawson anunció el 8 de octubre que un tercero accedió sin autorización a su servicio de cuentas «Lawson ID» y que se filtró información personal vinculada a unos 2,155 millones de ID, entre ella direcciones de correo electrónico, nombres, números de teléfono y direcciones postales. El acceso tuvo lugar a mediados de septiembre, del 12 al 14 de septiembre según Tokyo Shimbun, y Lawson indicó que hasta ahora no se ha confirmado ningún uso indebido. Ese mismo día, la operadora de karaoke Daiichikosho (第一興商) señaló que podrían haberse filtrado unos 8,72 millones de registros de clientes.
Leer la noticia completa 2 min de lectura
Lawson anunció el 8 de octubre que un tercero accedió sin autorización a su servicio de cuentas «Lawson ID» y que se filtró información personal de los usuarios. Sankei Shimbun y Tokyo Shimbun informaron de que se vieron afectados unos 2,155 millones de ID. TBS NEWS DIG dio la cifra de 2.155.345, que según indicó equivale a cerca del 10 % de los miembros de Lawson ID, y señaló que el sistema afectado estaba relacionado con la aplicación de Lawson. Lawson indicó que hasta ahora no se ha confirmado ningún uso indebido de la información. [ 1 , 3 , 6 , 8 , 10 ]
Según Sankei y Tokyo Shimbun, la información filtrada incluye direcciones de correo electrónico, nombres, género, números de teléfono y direcciones postales. Asahi Shimbun informó de que en las cuentas de Lawson ID se filtraron direcciones de correo electrónico y nombres, junto con los números de teléfono y las direcciones de quienes habían usado servicios como los sorteos de premios. Asahi también informó de que, en 26 usos de «Lawson App Reservation», servicio que se utiliza en la aplicación para reservar productos como el osechi, se filtraron nombres, números de teléfono y parte de los números de tarjetas de crédito. [ 3 , 4 , 8 ]
Los medios difirieron ligeramente sobre cómo salió a la luz la brecha. Asahi indicó que las investigaciones periódicas de Lawson descubrieron que se había accedido a los servicios a mediados de septiembre. Tokyo Shimbun señaló que una investigación realizada el 7 de octubre determinó que el acceso tuvo lugar del 12 al 14 de septiembre. TBS NEWS DIG indicó que la vigilancia del sistema de seguridad no detectó el acceso de mediados de septiembre y que este fue descubierto el 7 de octubre. [ 4 , 6 , 8 ]
Lawson bloqueó el origen de los accesos no autorizados e instó a los usuarios afectados a estar atentos a correos electrónicos y llamadas telefónicas sospechosos, informó Asahi. En un comunicado, la empresa pidió profundas disculpas por la gran preocupación y las molestias causadas. [ 3 , 4 , 6 , 8 ]
Ese mismo día, la operadora de karaoke Daiichikosho (第一興商) anunció que podrían haberse filtrado unos 8,72 millones de registros de clientes. Según Sankei, un dispositivo utilizado por un empleado de un contratista fue infectado con malware y podrían haberse filtrado nombres, fechas de nacimiento y direcciones de correo electrónico de clientes. La empresa señaló que no se incluían contraseñas y que no se había confirmado ningún uso indebido de puntos. Sankei y Tokyo Shimbun informaron de que el 8 de octubre salieron a la luz más daños por ciberataques en empresas, y TBS NEWS DIG indicó que los accesos no autorizados dirigidos contra empresas continúan. [ 3 , 6 , 8 , 10 ]
Por qué importa
La filtración abarca cerca del 10 % de los miembros de Lawson ID, según TBS NEWS DIG, y también quedaron expuestos números parciales de tarjetas de crédito de algunos usuarios de la aplicación. Varios medios situaron el caso dentro de una serie de ciberataques contra empresas que salieron a la luz el mismo día.
Datos clave
- Lawson anunció el 8 de octubre que un tercero accedió sin autorización a su servicio de cuentas «Lawson ID» y que se filtró información personal de los usuarios. [ 3 , 4 , 6 , 8 , 10 ]
- Se vieron afectados unos 2,155 millones de ID de Lawson; TBS NEWS DIG dio la cifra de 2.155.345, cerca del 10 % de los miembros de Lawson ID. [ 1 , 3 , 6 , 8 , 10 ]
- Los datos filtrados incluyen direcciones de correo electrónico, nombres, género, números de teléfono y direcciones postales. [ 3 , 8 , 10 ]
- Se filtraron nombres, números de teléfono y parte de los números de tarjetas de crédito correspondientes a 26 usos del servicio «Lawson App Reservation». [ 4 ]
- El acceso no autorizado tuvo lugar a mediados de septiembre y fue descubierto el 7 de octubre. [ 6 , 8 , 10 ]
- Lawson indicó que hasta ahora no se ha confirmado ningún uso indebido de la información. [ 4 , 6 ]
- La operadora de karaoke Daiichikosho (第一興商) anunció que podrían haberse filtrado unos 8,72 millones de registros de clientes. [ 3 , 8 , 10 ]
Confirmado por varias fuentes
- Un tercero accedió sin autorización al servicio «Lawson ID» de Lawson y se filtró información personal vinculada a unos 2,155 millones de ID. [ 1 , 3 , 6 , 8 , 10 ]
- La información filtrada incluye nombres, números de teléfono y direcciones postales. [ 3 , 4 , 6 , 8 , 10 ]
- El acceso no autorizado tuvo lugar en septiembre. [ 4 , 6 , 8 , 10 ]
- Lawson indicó que hasta ahora no se ha confirmado ningún uso indebido de la información. [ 4 , 6 ]
- Lawson emitió un comunicado en el que pidió profundas disculpas por las molestias causadas. [ 3 , 6 , 8 , 10 ]
- Daiichikosho señaló que podrían haberse filtrado unos 8,72 millones de registros de clientes. [ 3 , 8 , 10 ]
Aún sin aclarar
- Cómo accedió el tercero a los sistemas de Lawson. Ninguno de los documentos explica cómo se llevó a cabo el acceso.
- Si el acceso se descubrió mediante las revisiones periódicas de Lawson o mediante una investigación específica el 7 de octubre. Asahi indicó que se descubrió mediante investigaciones periódicas; Tokyo Shimbun, que fue en una investigación realizada el 7 de octubre; TBS NEWS DIG, que la vigilancia de seguridad no lo detectó.
- La exposición de números parciales de tarjetas de crédito de 26 usuarios de Lawson App Reservation. Solo Asahi Shimbun informa del dato de las tarjetas de crédito.
- Cómo se produjo la filtración de Daiichikosho. Solo Sankei Shimbun informa de que el dispositivo de un empleado de un contratista fue infectado con malware.
Qué dicen los medios locales
Cronología, hora local
- Livedoor News informa de que un acceso no autorizado a Lawson filtró unos 2,155 millones de registros de datos personales. [ 1 ]
- Sankei Shimbun informa de la filtración de Lawson y de la posible filtración de unos 8,72 millones de registros de Daiichikosho. [ 3 ]
- Asahi Shimbun informa de la filtración, que incluye números parciales de tarjetas de crédito de 26 usuarios de Lawson App Reservation. [ 4 ]
- TBS NEWS DIG informa de que se filtraron 2.155.345 registros de Lawson ID, cerca del 10 % de los miembros. [ 6 ]
- Tokyo Shimbun informa de que el acceso no autorizado tuvo lugar del 12 al 14 de septiembre. [ 8 ]