Hollys informa de unos 2,76 millones de registros de clientes expuestos en una brecha en la nube
En breve
La cadena de cafeterías Hollys afirmó que unos 2,76 millones de registros de clientes quedaron expuestos en una brecha de un servicio en la nube que se usa para la información de los socios. La empresa dijo que el material filtrado era un archivo temporal preparado para una renovación anterior del servicio de socios e instó a los clientes a cambiar sus contraseñas.
Leer la noticia completa 2 min de lectura
La cadena de cafeterías Hollys informó a la Agencia de Seguridad de Internet de Corea de unos 2,76 millones de registros de clientes expuestos tras detectar un acceso no autorizado a un servicio en la nube que se usa para la información de los socios. En un comunicado del 19 de octubre, la empresa afirmó que un atacante externo parecía haber accedido al servicio para la minería de criptomonedas, y que en el proceso se filtró parte de la información de los clientes. [ 16 , 19 ]
La estimación incluye registros de socios duplicados y se cree que abarca datos de clientes acumulados desde 2009 hasta el 11 de febrero de 2020. Hollys dijo que el material filtrado era un archivo temporal de datos proporcionado para una renovación anterior de su servicio de socios, y no la base de datos de clientes que se usa actualmente. Newsis informó de que la escala exacta de la filtración aún se estaba comprobando. [ 16 , 19 ]
Los campos expuestos incluyen IDs de usuario, contraseñas, nombres, fechas de nacimiento, números de teléfono, direcciones, correos electrónicos, información de identificación de registros duplicados e información sobre el uso del servicio. La empresa calcula que la filtración se produjo entre el 3 de septiembre y el 7 de octubre. Afirmó que confirmó la brecha el 16 de octubre, y Yonhap informó de que ese día un aviso apareció en su sitio web hacia las 21:36. [ 10 , 16 ]
Hollys afirmó que bloqueó la vía de acceso no autorizado, reforzó la autenticación y aumentó la supervisión de los intentos de inicio de sesión anómalos. Comunicó el incidente a las autoridades competentes y abrió una investigación interna sobre las circunstancias. La empresa también dijo que revisará los permisos de acceso, la autenticación y los sistemas de seguridad, y que detendrá con prontitud el servicio de socios que utiliza el servicio en la nube afectado mientras aplica mejoras. [ 16 ]
Se instó a los clientes a cambiar las contraseñas de sus socios de Hollys y las de otros servicios que usen las mismas credenciales. La empresa aconsejó no responder a llamadas, mensajes de texto o correos electrónicos no identificados ni abrir sus enlaces. Hollys dijo que no envía enlaces por mensaje de texto ni solicita contraseñas ni información financiera o de pago, y pidió disculpas por la preocupación causada a los clientes. [ 10 , 16 ]
Por qué importa
La información expuesta incluye contraseñas, direcciones particulares y números de teléfono. Hollys aconsejó a los clientes cambiar las contraseñas de otros servicios en los que usen las mismas credenciales y evitar responder a mensajes de fuentes no identificadas.
Datos clave
- Hollys informó de unos 2,76 millones de registros expuestos a la Agencia de Seguridad de Internet de Corea (KISA). [ 16 , 19 , 27 ]
- La estimación incluye registros de socios duplicados acumulados desde 2009 hasta el 11 de febrero de 2020. [ 16 , 19 , 30 ]
- La empresa calcula que la filtración se produjo entre el 3 de septiembre y el 7 de octubre, y afirmó que la detectó el 16 de octubre. [ 16 , 27 ]
- Hollys dijo que los datos expuestos procedían de un archivo temporal preparado para una renovación del servicio de socios, y no de su base de datos de clientes activos. [ 16 , 19 , 28 ]
Confirmado por varias fuentes
Aún sin aclarar
- La cifra final de registros expuestos y de clientes afectados distintos. Newsis indica que la escala exacta aún se está comprobando; la estimación de 2,76 millones incluye registros de socios duplicados.
- Si la información filtrada ha sido utilizada indebidamente. Informes anteriores afirmaban que esto no se había revelado, y la empresa dijo que seguirá comprobando si hay daños secundarios.