La policía de Saitama dice que datos de unos 13.000 empleados podrían haberse filtrado por una brecha en un proveedor
En breve
La policía prefectural de Saitama informó el 19 de octubre de que los nombres, la adscripción y las direcciones de correo electrónico privadas de unos 13.000 agentes y empleados podrían haberse filtrado desde un sistema de confirmación de seguridad en desastres. La causa fue un acceso no autorizado a Arcadia, la empresa con sede en Osaka que opera el sistema. El 20 de octubre, la policía de Tochigi dijo que unos 3.900 de sus empleados también podrían verse afectados.
Leer la noticia completa 2 min de lectura
La policía prefectural de Saitama informó el 19 de octubre de que la información de unos 13.000 agentes y empleados de la policía podría haberse filtrado desde un sistema utilizado para confirmar su seguridad durante los desastres. Los nombres, la adscripción y las direcciones de correo electrónico privadas registrados de todas las personas del sistema podrían haber quedado expuestos. La policía dijo que la causa fue un acceso no autorizado a Arcadia (アルカディア), la empresa de Minoh, prefectura de Osaka, que opera el sistema por contrato. TBS informó de que no se incluía información sobre personas ajenas a la policía. [ 1 , 2 , 3 , 4 , 5 ]
Según la policía, Arcadia les informó por correo electrónico el 13 de octubre de que la información podría haberse filtrado debido al acceso no autorizado. La policía dijo que, hasta ahora, no se ha confirmado ningún uso indebido de la información. [ 1 , 2 , 3 , 5 ]
Nikkei informó el 19 de octubre de que Arcadia, que presta servicios de difusión de información sobre desastres a los gobiernos locales, había publicado medidas para evitar una reincidencia. La empresa dijo que la brecha aprovechó una vulnerabilidad en un servidor que publica archivos adjuntos. Se cree que el atacante obtuvo información de autenticación, entró en el sistema y extrajo información interna. Arcadia detectó una carga anormal en una base de datos el 11 de octubre y bloqueó la vía de entrada el 12 de octubre. Después, como medida de emergencia, detuvo parte de los servicios afectados y restableció todos los servicios el 15 de octubre. Sigue investigando qué datos personales podrían haberse filtrado. [ 6 ]
Arcadia ha revisado la forma en que se accede a sus bases de datos y ha establecido contraseñas separadas para cada servicio. Prevé una evaluación externa de vulnerabilidades y la autenticación en dos pasos, y estudia crear un centro de operaciones de seguridad para vigilar los ciberataques. [ 6 ]
El 20 de octubre, Mainichi informó, citando a la policía de Tochigi, que la información de la totalidad de sus unos 3.900 empleados podría haberse filtrado. La sección de seguridad de la policía dijo que el servicio envía correos electrónicos masivos al personal en caso de desastre para confirmar su seguridad. Los datos que podrían haberse filtrado incluyen nombres, adscripción, cargos, números de teléfono móvil y direcciones de correo electrónico, algunos de ellos privados. Arcadia contactó con la policía el 13 de octubre, y esta detuvo el sistema el mismo día. Mainichi añadió que Kanuma y Nasukarasuyama, en la prefectura de Tochigi, que utilizan el servicio de difusión de información de Arcadia, han suspendido los servicios de correo electrónico para sus residentes. TBS informó el 20 de octubre de que la policía de Kanagawa y otras podrían también haber visto filtrada la información de su personal. [ 7 , 8 ]
Por qué importa
El caso muestra una brecha en un proveedor de servicios que llega a los datos del personal de más de un cuerpo policial. Los gobiernos locales de Tochigi también han suspendido los servicios de correo electrónico para residentes que usan Arcadia, y Mainichi informa de que el impacto se extiende.
Datos clave
- La policía de la prefectura de Saitama informó el 19 de octubre de que los datos de unos 13.000 agentes y empleados de un sistema de confirmación de seguridad en desastres podrían haberse filtrado. [ 1 , 2 , 3 , 4 , 5 ]
- Los datos incluyen nombres, adscripción y direcciones de correo electrónico privadas. [ 1 , 2 , 3 , 4 , 5 ]
- La causa fue un acceso no autorizado a Arcadia (Minoh, prefectura de Osaka), que opera el sistema por contrato. [ 1 , 2 , 3 , 4 , 5 ]
- Arcadia informó a la policía por correo electrónico el 13 de octubre de que la información podría haberse filtrado; no se ha confirmado ningún uso indebido. [ 1 , 2 , 3 , 5 ]
- La policía de Tochigi dijo el 20 de octubre que la información de la totalidad de sus unos 3.900 empleados podría haberse filtrado. [ 7 ]
- TBS informó de que la policía de Kanagawa y otras podrían verse afectadas también. [ 8 ]
Confirmado por varias fuentes
- La policía de Saitama dijo que la información de unos 13.000 agentes y empleados, incluidos nombres, adscripción y direcciones de correo electrónico privadas, podría haberse filtrado. [ 1 , 2 , 3 , 4 , 5 ]
- Arcadia, que opera el sistema para la policía, sufrió un acceso no autorizado, y la policía de Saitama fue informada el 13 de octubre. [ 1 , 2 , 3 , 5 ]
- No se había confirmado ningún uso indebido de la información en los informes del 19 de octubre. [ 1 , 2 , 3 , 4 , 5 ]
- Los datos del personal de la policía de Tochigi también podrían haberse filtrado a través del servicio de Arcadia. [ 7 , 8 ]
Aún sin aclarar
- El alcance completo de los datos personales que podrían haberse filtrado de Arcadia. Nikkei dice que Arcadia sigue investigando el alcance.
- Cuántos cuerpos policiales además de los de Saitama y Tochigi están afectados, y los detalles sobre Kanagawa. Solo un resumen de TBS menciona a Kanagawa y otros, sin cifras.
- Cómo entró el atacante. Nikkei dice que se cree que un atacante obtuvo información de autenticación a través de una vulnerabilidad de un servidor; es un relato de una sola fuente.
Qué dicen los medios locales
Cronología, hora local
- El informe de Kyodo sobre la divulgación por la policía de Saitama de la posible filtración lleva fecha del 19 de octubre. [ 2 ]
- El informe de Nikkei sobre las medidas de Arcadia para evitar una reincidencia se publicó el 19 de octubre. [ 6 ]
- Mainichi informa el 20 de octubre de que los datos del personal de la policía de Tochigi podrían haberse filtrado. [ 7 ]
- TBS informa el 20 de octubre de que las policías de Kanagawa y Tochigi y otras podrían verse afectadas. [ 8 ]