Una firma japonesa de software dice que podrían haberse filtrado 22,52 millones de registros

La empresa japonesa de software Sosunekusuto (ソースネクスト) dijo el 15 de octubre que un acceso no autorizado a su sistema de gestión de miembros pudo exponer 22.519.960 registros de clientes. Impress Watch y Asahi informaron de la cifra exacta. La información potencialmente afectada incluye correos electrónicos, contraseñas, nombres, direcciones y teléfonos. La empresa pide a sus miembros restablecer las contraseñas. [ 2 , 10 , 11 ]

Impress Watch informó de que la empresa detectó el acceso no autorizado hacia las 09:00 del 13 de octubre y completó la contención antes de las 13:36 de ese día, incluido el bloqueo de comunicaciones externas indebidas. La investigación posterior determinó que el acceso había comenzado hacia las 10:00 del 9 de octubre. El medio dijo que se había utilizado indebidamente una interfaz de consulta de información de miembros para obtener datos registrados. [ 2 ]

Otros campos potencialmente afectados incluyen fechas de nacimiento, empleadores, cargos y detalles de registro en servicios, según Impress Watch. El medio dijo que los campos enumerados eran la gama completa de información potencialmente expuesta y no significaban que se hubiera filtrado cada campo de cada miembro. Los datos de tarjetas de crédito no se almacenaban en el sistema afectado, informó. Otros medios también dijeron que esos datos estaban excluidos. [ 2 , 4 , 5 , 9 , 13 ]

Nikkei informó de que las contraseñas se habían guardado cifradas, pero que un programa capaz de descifrarlas había sido pirateado. La empresa advirtió de posibles correos de phishing, mensajes de texto, llamadas y comunicaciones postales que la suplantaran a ella o a partes relacionadas, según Impress Watch. TBS informó de que las contraseñas reutilizadas podrían permitir accesos no autorizados a otros servicios al combinarse con correos electrónicos. [ 2 , 4 , 11 ]

Impress Watch informó de que no se detectaron más accesos no autorizados tras completar la respuesta. La empresa trabajaba con especialistas externos, efectuaba revisiones urgentes de todos los sistemas y revisaba la seguridad, la vigilancia y la gestión de información. Comunicó el incidente a la Comisión de Protección de Información Personal de Japón el 15 de octubre y planeaba notificarlo a la comisaría correspondiente el 16 de octubre, dijo el medio. [ 2 ]