Una intrusión en un servicio japonés de alertas podría exponer 3,136 millones de correos
En breve
La japonesa Arukadia (アルカディア) dijo que un acceso no autorizado podría haber expuesto hasta unos 3,136 millones de direcciones de correo electrónico y 105.000 números telefónicos en sus servicios municipales de alertas. Algunos servicios fueron suspendidos y, el 14 de octubre, la Agencia de Gestión de Incendios y Desastres pidió a los municipios que garantizaran medios alternativos para contactar con los residentes durante desastres.
Leer la noticia completa 2 min de lectura
Un acceso no autorizado a un operador japonés de servicios municipales de alertas podría haber expuesto hasta unos 3,136 millones de direcciones de correo electrónico y 105.000 números telefónicos, anunció la empresa el 13 de octubre. Arukadia (アルカディア), con sede en Minoh, prefectura de Osaka, suspendió algunos servicios y comenzó a investigar tras bloquear la vía de intrusión. [ 2 , 9 ]
El 14 de octubre, la Agencia de Gestión de Incendios y Desastres pidió a los municipios que garantizaran la transmisión de información a los residentes durante desastres. Su aviso pidió a las autoridades cuyos servicios de distribución de alertas estaban suspendidos que comprobaran si podían utilizar otros medios, como los sistemas administrativos de radio para gestión de desastres. [ 36 ]
Okayama dijo en su página web que la suspensión le impedía distribuir correos de alerta sobre desastres y realizar notificaciones telefónicas sobre desembalses. Entre otras autoridades afectadas que aparecían en las informaciones estaban Tomiya, Shiso y la prefectura de Oita. Okayama advirtió a los destinatarios que no abrieran archivos adjuntos ni enlaces de correos sospechosos. [ 2 , 9 ]
ITmedia informó de que los datos potencialmente expuestos también incluían hasta unos 15.000 números de fax, nombres de contactos y textos de mensajes almacenados en historiales de distribución. Citando el anuncio de la empresa, señaló que la actividad sospechosa se detectó a las 16:30 del 11 de octubre, que se tomaron medidas de emergencia hacia las 03:00 del 12 de octubre y que algunos entornos de SpeeCAN RAIDEN se detuvieron a las 11:00 del 13 de octubre. La empresa también suspendió algunos entornos de su servicio de correo escolar. [ 16 ]
Las respuestas variaron según el municipio. Matsumoto dijo que su servicio de correo sobre desastres, con unos 24.000 registros, continuaba funcionando después de que el proveedor indicara que podía utilizarse. Nagasaki y Sasebo advirtieron de una posible filtración de direcciones de correo electrónico, pero señalaron que aún no se sabía si se habían expuesto realmente datos personales. Ambas ciudades advirtieron a los residentes sobre mensajes sospechosos. [ 7 , 8 ]
Las informaciones del 14 de octubre siguieron describiendo una posible exposición de datos en municipios de todo Japón. TBS informó de que la empresa investigaba si se había filtrado información y el alcance de cualquier filtración, incluidos posibles efectos en Fukushima, Koriyama, Tanagura y Kitashiobara. [ 26 ]
Por qué importa
Las suspensiones interrumpieron los correos de alerta sobre desastres y las notificaciones telefónicas de desembalses en Okayama. Los municipios advirtieron a los residentes sobre correos sospechosos, mientras el alcance real de la filtración seguía bajo investigación.
Datos clave
- Arukadia dijo que podrían haberse filtrado hasta unos 3,136 millones de direcciones de correo electrónico y 105.000 números telefónicos. [ 2 , 9 , 16 ]
- La empresa detectó actividad sospechosa el 11 de octubre y suspendió algunos servicios desde las 11:00 del 13 de octubre. [ 2 , 9 , 16 ]
- ITmedia informó de que también podrían haberse filtrado números de fax, nombres de contactos y textos de mensajes almacenados. [ 16 ]
- Okayama dijo que no podía enviar correos de alerta sobre desastres ni notificaciones telefónicas de desembalses durante la suspensión. [ 2 , 9 ]
- El 14 de octubre, la Agencia de Gestión de Incendios y Desastres pidió a los municipios que aseguraran canales alternativos de información sobre desastres. [ 36 ]
Confirmado por varias fuentes
Aún sin aclarar
- Se sigue investigando si los datos registrados se filtraron realmente y cuál sería el alcance total de cualquier filtración. La empresa y los municipios describen una posible exposición de datos, sin que se haya establecido plenamente una filtración.
Qué dicen los medios locales
Cronología, hora local
- 11 de octubre: la empresa detecta actividad sospechosa, según ITmedia. [ 16 ]
- 12 de octubre: la empresa adopta medidas de emergencia para bloquear la vía de intrusión, según ITmedia. [ 16 ]
- 13 de octubre: se suspenden algunos entornos de los servicios. [ 2 , 9 , 16 ]
- 14 de octubre: Jiji Press informa de la petición a los municipios de asegurar canales alternativos de alertas. [ 36 ]