JR East afirma que los datos de hasta 2,06 millones de usuarios podrían haberse filtrado tras el ataque a IDC Frontier
En breve
JR East informó el 9 de octubre de que las direcciones de correo electrónico y otros datos de hasta unos 2,06 millones de usuarios de sus servicios Eki-net (えきねっと) y Otona no Kyujitsu Kurabu (大人の休日倶楽部) podrían haberse filtrado, tras un acceso no autorizado al proveedor de nube IDC Frontier (IDCフロンティア). TBS NEWS DIG informó de un total de más de 6 millones de registros, entre ellos unas 4,03 millones de direcciones de correo electrónico de usuarios de View Card (ビューカード). TBS señaló que no se había confirmado ningún uso indebido y que las operaciones ferroviarias no se vieron afectadas.
Leer la noticia completa 2 min de lectura
JR East anunció el 9 de octubre que la información de usuarios de su servicio de reserva de trenes Eki-net (えきねっと) y de su servicio de socios Otona no Kyujitsu Kurabu (大人の休日倶楽部) podría haberse filtrado, hasta unos 2,06 millones de registros, informó ITmedia. NHK dio la cifra como más de 2 millones de registros, como direcciones de correo electrónico de socios. Según ITmedia, la causa es un acceso no autorizado anunciado por IDC Frontier (IDCフロンティア) el día 7, y la información de usuarios almacenada en un servicio externo utilizado para enviar correos electrónicos podría haber sido vista u obtenida por un tercero. [ 3 , 5 ]
Podrían verse afectados unos 1,67 millones de registros de Eki-net y unos 390.000 de Otona no Kyujitsu Kurabu. En el caso de Eki-net, solo están implicadas las direcciones de correo electrónico, y no se incluye a los socios del servicio corporativo Business Eki-net (ビジネスえきねっと), informó ITmedia. En el caso de Otona no Kyujitsu Kurabu, podrían haberse filtrado direcciones de correo electrónico, números de socio, fechas de vencimiento de tarjetas de crédito y fechas de nacimiento. La empresa dijo que no existe posibilidad de que se hayan filtrado nombres, direcciones, números de teléfono ni números de tarjeta de crédito. [ 5 , 6 ]
TBS NEWS DIG informó de un total combinado de más de 6 millones de registros, al sumar unas 4,03 millones de direcciones de correo electrónico de usuarios de View Card (ビューカード), una tarjeta de crédito emitida por una empresa del grupo. La cifra de unos 2,06 millones de ITmedia abarca Eki-net y Otona no Kyujitsu Kurabu. TBS NEWS DIG informó de que hasta ahora no se ha confirmado ningún uso indebido de la información y de que las operaciones ferroviarias no se ven afectadas porque funcionan con un sistema independiente, según JR East. [ 5 , 6 ]
El acceso no autorizado ha interrumpido en parte el envío de correos electrónicos a los socios de ambos servicios, informó ITmedia. JR East tiene previsto notificar individualmente por correo electrónico a los usuarios cuya información pueda haberse filtrado y pedirles disculpas una vez completados los preparativos. [ 5 , 6 ]
NHK describió a IDC Frontier como una filial de SoftBank cuyo sistema fue víctima de un ciberataque. TBS NEWS DIG informó de que el servicio de nube de IDC Frontier, de SoftBank Group, sufrió un ataque de ransomware a primera hora del día 7, que afectó a 495 empresas y gobiernos locales que lo utilizan. ITmedia informó de que la caída de IDCF Cloud comenzó hacia las 3:40 de la madrugada del día 7 y afectó a parte de East Japan Region 1 en un centro de datos de Shirakawa, en la prefectura de Fukushima, y de que IDC Frontier prevé que la recuperación y restauración de datos sea difícil en algunos de los servidores virtuales afectados. [ 3 , 5 , 6 ]
Por qué importa
La posible filtración afecta a datos de clientes de los servicios de JR East, incluidas las fechas de vencimiento de las tarjetas de crédito y las fechas de nacimiento de los socios. El ataque al servicio de nube de IDC Frontier ha afectado a 495 empresas y gobiernos locales, y según los informes puede ser difícil recuperar algunos datos.
Datos clave
- JR East anunció el 9 de octubre que la información de usuarios de Eki-net y Otona no Kyujitsu Kurabu podría haberse filtrado, hasta unos 2,06 millones de registros. [ 5 ]
- Podrían verse afectadas unas 1,67 millones de direcciones de correo electrónico de Eki-net y unos 390.000 registros de Otona no Kyujitsu Kurabu. [ 5 , 6 ]
- Los datos de Otona no Kyujitsu Kurabu incluyen direcciones de correo electrónico, números de socio, fechas de vencimiento de tarjetas de crédito y fechas de nacimiento; los nombres, direcciones, números de teléfono y números de tarjeta no corren riesgo, según la empresa. [ 5 ]
- TBS NEWS DIG informó de que unas 4,03 millones de direcciones de correo electrónico de usuarios de View Card también podrían haberse filtrado, lo que da un total de más de 6 millones. [ 6 ]
- La filtración está vinculada a un ataque a los sistemas de IDC Frontier, que utiliza JR East. [ 3 , 5 , 6 ]
- El incidente de IDC Frontier afecta a 495 empresas y gobiernos locales. [ 5 , 6 ]
- No se ha confirmado ningún uso indebido de los datos y las operaciones ferroviarias no se ven afectadas, informó TBS NEWS DIG. [ 6 ]
Confirmado por varias fuentes
- JR East dijo que las direcciones de correo electrónico y otra información de usuarios de servicios como Eki-net podrían haberse filtrado debido a un ataque a los sistemas de IDC Frontier que utiliza. [ 3 , 5 , 6 ]
- El número de registros de Eki-net y Otona no Kyujitsu Kurabu potencialmente afectados supera los 2 millones. [ 3 , 5 ]
- Podrían verse afectados unos 1,67 millones de registros de Eki-net y unos 390.000 de Otona no Kyujitsu Kurabu. [ 5 , 6 ]
- El incidente de IDC Frontier ha afectado a 495 empresas y gobiernos locales. [ 5 , 6 ]
- JR East tiene previsto contactar individualmente con los usuarios afectados. [ 5 , 6 ]
Aún sin aclarar
- Si el total es de unos 2,06 millones o de más de 6 millones. La cifra de ITmedia abarca Eki-net y Otona no Kyujitsu Kurabu; solo TBS NEWS DIG informa de unas 4,03 millones de direcciones de correo electrónico de View Card y de un total superior a 6 millones.
- La naturaleza del ataque a IDC Frontier. NHK lo califica de ciberataque e ITmedia de acceso no autorizado; solo TBS NEWS DIG lo describe como un ataque de ransomware.
- Si los datos se han utilizado de forma indebida. Solo TBS NEWS DIG informa de que hasta ahora no se ha confirmado ningún uso indebido.
- Si se pueden recuperar los datos de los servidores afectados de IDC Frontier. ITmedia informa de que IDC Frontier prevé que la recuperación y restauración de los datos sea difícil en algunos servidores virtuales.
Qué dicen los medios locales
Cronología, hora local
- 7 de octubre: comienza la caída de IDCF Cloud, que afecta a parte de East Japan Region 1, según ITmedia. [ 5 ]
- 9 de octubre: NHK informa de la posible filtración de más de 2 millones de registros de JR East. [ 3 ]
- 9 de octubre: ITmedia informa del desglose de hasta unos 2,06 millones de registros. [ 5 ]
- 9 de octubre: TBS NEWS DIG informa de un total de más de 6 millones de registros, incluidos los usuarios de View Card. [ 6 ]