H2O Retailing afirma que se filtraron datos de unos 1,26 millones de registros de H2O ID por brechas en sus sitios web
En breve
H2O Retailing dijo el 19 de octubre que el acceso no autorizado a tres sitios gestionados por su filial Hankyu Hanshin Department Stores filtró información personal de unos 1,26 millones de registros vinculados a la membresía "H2O ID". La empresa afirmó que afecta a casi todos los miembros de H2O ID y que, por ahora, no se ha confirmado ningún uso indebido ni daño secundario. Los tres sitios han sido suspendidos.
Leer la noticia completa 3 min de lectura
H2O Retailing dijo el 19 de octubre que un tercero accedió sin autorización a tres sitios gestionados por su filial Hankyu Hanshin Department Stores. Los sitios son el sitio de reservas de los grandes almacenes Hankyu y Hanshin, HANKYU HANSHIN E-STORES y Remo Order. La empresa afirmó que se filtraron unos 1,26 millones de registros de información personal vinculados a "H2O ID", que, según indicó, abarcan casi todos los miembros de H2O ID. [ 1 , 3 , 4 , 5 , 6 , 9 , 14 ]
Según la empresa, el acceso no autorizado a su sistema de gestión de clientes a través del sitio de reservas se confirmó el 16 de octubre. Sankei Shimbun e ITmedia informaron de que la empresa bloqueó ese mismo día la comunicación externa indebida y cerró todo el sistema del sitio de reservas. El acceso a HANKYU HANSHIN E-STORES y Remo Order se confirmó el 17 de octubre, y esos dos sitios también fueron suspendidos. Nikkei describió el sitio de reservas como un servicio para reservar eventos dentro de los grandes almacenes. [ 1 , 4 , 5 , 6 , 14 ]
ASCII.jp e ITmedia describieron H2O ID como un ID de miembro que puede usarse en los servicios objetivo del grupo H2O. Entre los datos que se indican como filtrados figuran el ID, nombre, sexo, correo electrónico, código postal, dirección, teléfonos móviles y otros números de teléfono, edad, fecha de nacimiento y los servicios utilizados con el ID. Los medios expresan la cifra de forma distinta. ASCII.jp, Nikkei e ITmedia dicen que se filtró parte de los unos 1,26 millones de registros, mientras que Yomiuri dice que se filtró información personal de unos 1,26 millones de miembros. [ 2 , 5 , 6 , 7 , 14 ]
En cuanto a HANKYU HANSHIN E-STORES y Remo Order, la empresa dijo que aún investiga si se filtró algo. ITmedia informó de que los dos servicios guardan historial de pedidos, tipo de tarjeta de crédito, cuatro últimos dígitos, nombre y fecha de vencimiento de las tarjetas, información de tarjetas de puntos y libretas de direcciones. TBS informó de que parte de la información de las tarjetas de crédito podría haberse filtrado. Nikkei e ITmedia informaron de que los sitios no guardan números completos de tarjeta ni códigos de seguridad, por lo que la empresa no ve riesgo de uso indebido de las tarjetas. ITmedia añadió que no se ha confirmado una filtración de contraseñas de inicio de sesión. [ 1 , 2 , 4 , 5 , 6 , 14 ]
La empresa afirmó que, en este momento, no se ha confirmado ningún uso indebido ni daño secundario. Sankei e ITmedia informaron de que ha notificado a la Comisión de Protección de Información Personal y a la policía. Nikkei e ITmedia informaron de que se está contactando por correo electrónico a los clientes afectados por turnos. La empresa prevé reanudar los servicios una vez investigada la causa, corregidas las vulnerabilidades y confirmada la seguridad. [ 1 , 5 , 6 , 14 ]
La empresa se disculpó por las grandes molestias e inconvenientes causados y advirtió que a las direcciones de correo electrónico y los números de teléfono registrados pueden llegar mensajes, llamadas o correos sospechosos que se hagan pasar por la empresa. Nippon TV y Asahi informaron de que hay líneas de atención específicas abiertas de 10:00 a 20:00. [ 2 , 3 , 4 , 5 , 8 , 14 ]
Por qué importa
La empresa afirmó que afecta a casi todos los miembros de H2O ID y advirtió que a las direcciones de correo electrónico y los números de teléfono registrados pueden llegar mensajes, llamadas o correos sospechosos que se hagan pasar por la empresa. Sigue en investigación si también se extrajeron datos de dos sitios de compras en línea, incluida información parcial de tarjetas.
Datos clave
- H2O Retailing anunció el 19 de octubre que tres sitios gestionados por su filial Hankyu Hanshin Department Stores sufrieron acceso no autorizado: el sitio de reservas de los grandes almacenes Hankyu y Hanshin, HANKYU HANSHIN E-STORES y Remo Order. [ 1 , 3 , 4 , 5 , 6 , 14 ]
- Se filtraron unos 1,26 millones de registros de información personal vinculados a "H2O ID", que, según la empresa, abarcan casi todos los miembros de H2O ID. [ 1 , 4 , 8 , 9 , 14 ]
- El acceso al sistema de gestión de clientes a través del sitio de reservas se confirmó el 16 de octubre; el acceso no autorizado a HANKYU HANSHIN E-STORES y Remo Order se confirmó el 17 de octubre. [ 1 , 4 , 5 , 14 ]
- Los datos filtrados incluyen H2O ID, nombre, sexo, dirección de correo electrónico, código postal, dirección, números de teléfono, edad, fecha de nacimiento y los servicios utilizados con el ID. [ 5 , 14 ]
- La empresa afirmó que, por ahora, no se ha confirmado ningún uso indebido ni daño secundario. [ 1 , 5 , 6 , 7 , 14 ]
- La empresa notificó el incidente a la Comisión de Protección de Información Personal y a la policía, y se está poniendo en contacto con los clientes afectados por correo electrónico. [ 1 , 6 , 14 ]
Confirmado por varias fuentes
- H2O Retailing anunció el 19 de octubre que a tres sitios gestionados por Hankyu Hanshin Department Stores accedió un tercero sin autorización. [ 1 , 3 , 4 , 5 , 6 , 14 ]
- Se informó de la filtración de unos 1,26 millones de registros de información personal, que abarcan casi todos los miembros de H2O ID. [ 1 , 4 , 8 , 9 , 14 ]
- La empresa no ha confirmado ningún uso indebido ni daño secundario hasta el momento del anuncio. [ 1 , 5 , 6 , 7 , 14 ]
- Los sitios afectados han sido suspendidos, y la empresa prevé reanudar los servicios una vez que se confirme la seguridad. [ 1 , 4 , 5 , 6 , 14 ]
Aún sin aclarar
- Si se filtraron datos de HANKYU HANSHIN E-STORES y Remo Order. La empresa dijo que aún investiga si hubo o no una filtración desde estos dos sitios.
- Si se filtró información de tarjetas de crédito. TBS indicó que podrían haberse filtrado el tipo de tarjeta, los cuatro últimos dígitos, el nombre y la fecha de vencimiento, mientras que Nikkei e ITmedia señalaron que los sitios no guardan números completos de tarjeta ni códigos de seguridad y que la empresa no ve riesgo de uso indebido de las tarjetas. La empresa dijo que está investigando.
- Cómo debe interpretarse la cifra de 1,26 millones. Los medios difieren: algunos dicen que se filtraron unos 1,26 millones de registros, otros que se filtró parte de unos 1,26 millones de registros, y Yomiuri dice que se filtró información de unos 1,26 millones de miembros.
- La causa de la intrusión. La empresa dijo que investiga la causa y corrige vulnerabilidades; los documentos no indican ninguna causa.
- La empresa informó a la Comisión de Protección de Información Personal y a la policía. Por ahora, solo lo informa una fuente.
Qué dicen los medios locales
Cronología, hora local
- Sankei Shimbun informa que H2O Retailing anunció la filtración el 19 de octubre. [ 1 ]
- Nippon TV informa que se accedió sin autorización a tres sitios y que podrían haberse filtrado unos 1,26 millones de registros. [ 4 ]
- Yomiuri Shimbun informa de la filtración de nombres, fechas de nacimiento, direcciones de correo electrónico, direcciones y números de móvil de los miembros. [ 7 ]
- ITmedia informa de la cronología completa, la lista de datos filtrados y los informes de la empresa al regulador y a la policía. [ 14 ]