El operador de Gin no Sara advierte de una posible filtración de hasta 6,5 millones de registros
En breve
Raido On Ekusupuresu Horudingusu (ライドオンエクスプレスホールディングス), operador del servicio de entrega de sushi Gin no Sara (銀のさら), indicó el 13 de octubre que podrían haberse filtrado hasta unos 6,5 millones de registros de usuarios registrados tras un ciberataque. Los pedidos por sitios web y aplicaciones siguen suspendidos, y la empresa señaló que no ha establecido si realmente se filtró información ni el alcance de una posible filtración.
Leer la noticia completa 2 min de lectura
El operador de Gin no Sara (銀のさら) indicó el 13 de octubre que un ciberataque contra un servidor externo podría haber expuesto hasta unos 6,5 millones de registros de usuarios de sus sitios web y aplicaciones oficiales. Raido On Ekusupuresu Horudingusu (ライドオンエクスプレスホールディングス) señaló que los registros potencialmente afectados corresponden a Gin no Sara, Kamatora (釜寅) y Sushi Joto (すし上等). Afirmó que no se habían encontrado pruebas claras de una filtración de información y que seguían sin determinarse su existencia y su alcance. [ 4 , 6 , 11 ]
La información potencialmente afectada incluye nombres, direcciones, números de teléfono, direcciones de correo electrónico, género, fechas de nacimiento, valores de resumen criptográfico de las contraseñas e historiales de pedidos, informó ITmedia. Según los datos registrados, también podrían estar afectados los nombres y cumpleaños de familiares y los nombres, direcciones y números de teléfono de los destinatarios de las entregas. La compañía indicó que los datos de tarjetas de crédito están excluidos porque no los almacena. Los usuarios que realizaron pedidos únicamente por teléfono, Demaekan (出前館) o Uber Eats no están afectados, según ITmedia. [ 4 , 6 ]
La empresa indicó que detectó accesos no autorizados al servidor desde el 5 de octubre e inició una investigación. Algunos servidores sufrieron fallos de sistema a primera hora del 7 de octubre, y el operador del servidor comunicó un ataque mediante un programa de secuestro de datos. La empresa detuvo entonces sus sistemas. ITmedia informó de que el operador del servidor señaló posteriormente que sería difícil extraer o restaurar los datos confiados a su custodia. La compañía no ha identificado al operador del servidor. [ 6 , 8 , 11 ]
Los pedidos por sitios web y aplicaciones siguen suspendidos, sin una previsión de reanudación establecida al 13 de octubre, indicó la empresa. Se siguen aceptando pedidos por teléfono, en los establecimientos, por Demaekan y por Uber Eats. La compañía señaló que había comunicado el incidente a la Comisión de Protección de Información Personal y a la policía y que notificaría a los usuarios potencialmente afectados. Indicó que no se habían confirmado daños secundarios por el uso indebido de la información y pidió cautela ante llamadas y correos electrónicos sospechosos. [ 3 , 6 , 8 ]
Por qué importa
Según la empresa, la información potencialmente afectada incluye nombres, direcciones, números de teléfono y fechas de nacimiento, mientras que los datos de tarjetas de crédito están excluidos. La compañía está notificando a los usuarios potencialmente afectados y advirtiéndoles sobre llamadas y correos electrónicos sospechosos.
Datos clave
- El operador indicó que podrían haberse filtrado hasta unos 6,5 millones de registros inscritos a través de los sitios web y aplicaciones oficiales. [ 1 , 3 , 4 , 6 , 7 , 11 ]
- La empresa indicó que los datos de tarjetas de crédito no están incluidos porque no los almacena. [ 4 , 6 ]
- Los pedidos por sitios web y aplicaciones siguen suspendidos, sin una fecha de reanudación establecida al 13 de octubre. [ 3 , 6 ]
- La empresa señaló que no se habían establecido pruebas claras de una filtración, su existencia ni su alcance. [ 6 , 11 ]
Confirmado por varias fuentes
- El operador anunció una posible filtración de hasta unos 6,5 millones de registros de usuarios registrados. [ 1 , 3 , 4 , 6 , 7 , 11 ]
- Los datos de tarjetas de crédito están excluidos de la información potencialmente afectada. [ 4 , 6 , 7 , 8 , 11 ]
- Los pedidos por sitios web y aplicaciones siguen suspendidos. [ 3 , 4 , 6 , 7 , 11 ]
Aún sin aclarar
- Sigue sin determinarse si realmente se filtró información y cuál sería el alcance de una posible filtración. La empresa indicó que no se habían confirmado pruebas claras de una filtración al 13 de octubre.
- No se ha establecido una fecha para reanudar los pedidos por sitios web y aplicaciones. La empresa indicó que no tenía una previsión de reanudación al 13 de octubre.