Japan Post Holdings afirma que 249 cuentas Yu ID pueden haber sido visualizadas en accesos no autorizados
En breve
Japan Post Holdings (日本郵政) dijo el 19 de octubre que terceros usaron IDs y contraseñas filtradas para acceder a su sitio Yuyu Point (ゆうゆうポイント), y que pueden haberse visto datos de 249 cuentas Yu ID (ゆうID). El sitio está suspendido desde el 16 de octubre, y la autenticación en dos pasos es obligatoria para acceder con Yu ID desde el 20 de octubre.
Leer la noticia completa 2 min de lectura
Japan Post Holdings dijo el 19 de octubre que los datos de socio de 249 cuentas de Yu ID, su servicio común de identificación, pueden haber sido vistos por un tercero. La empresa afirmó que los IDs y contraseñas utilizados se habían filtrado fuera de sus sistemas. [ 1 , 2 , 4 , 5 ]
Según la empresa, el 15 de octubre se detectó un acceso sospechoso al sitio oficial de Yuyu Point. Una investigación determinó que un tercero había usado una lista de IDs y contraseñas filtradas para suplantar a socios e iniciar sesión. La empresa suspendió el sitio desde el 16 de octubre. [ 1 , 2 , 4 , 5 ]
Pueden haber sido vistos nombres, direcciones, fechas de nacimiento y números de teléfono. ITmedia e Impress Watch citan también el sexo y la dirección de correo electrónico, así como el lugar de trabajo, datos familiares y entradas de la libreta de direcciones si el usuario los había registrado. En una cuenta, 83 direcciones guardadas en la libreta pueden haber sido obtenidas. Se está contactando con los usuarios afectados por turnos, por teléfono y por otros medios. [ 1 , 2 , 4 , 5 ]
ITmedia dice que Yu ID se usa para solicitar la recogida de paquetes Yu-Pack (ゆうパック) y para gestionar Yuyu Point. [ 4 ]
ITmedia e Impress Watch informan de que la empresa hizo obligatoria la autenticación en dos pasos para acceder con Yu ID desde el 20 de octubre. La empresa también pide a los usuarios que restablezcan sus contraseñas y las direcciones de correo registradas, y que configuren claves de acceso. [ 2 , 4 , 5 ]
ITmedia e Impress Watch informan de que los IDs no coinciden con los obtenidos en el acceso no autorizado a la aplicación de Correos anunciado el 29 de septiembre, y de que no se ha confirmado una filtración de los sistemas propios de la empresa. El titular de NHK apunta al uso de información filtrada en otro lugar. [ 3 , 4 , 5 ]
Impress Watch informa de que el sitio Yuyu Point se reanudó el 20 de octubre tras un mantenimiento, aunque la concesión de puntos puede tardar y el canje por regalos digitales sigue suspendido. Añade que la empresa advierte de correos electrónicos y SMS sospechosos que se hacen pasar por Japan Post o empresas del grupo, y señala que ninguno de ellos pide contraseñas ni números de tarjeta de crédito por teléfono o correo electrónico. [ 5 ]
Por qué importa
La empresa dijo que nombres, direcciones y otros datos personales pueden haber sido vistos, y pide a los usuarios que cambien sus contraseñas. Los medios describen el caso como un ataque de acceso con listas de IDs y contraseñas filtradas fuera de la empresa, y la empresa no ha confirmado una filtración de sus propios sistemas.
Datos clave
- Japan Post Holdings anunció el 19 de octubre que 249 cuentas pueden haber tenido sus datos de socio vistos mediante accesos no autorizados. [ 2 , 4 ]
- Se detectó un acceso sospechoso al sitio oficial de Yuyu Point el 15 de octubre, y el sitio está suspendido desde el 16 de octubre. [ 1 , 2 , 4 , 5 ]
- Un tercero se hizo pasar por socios usando una lista de IDs y contraseñas filtradas fuera de la empresa. [ 1 , 2 , 4 , 5 ]
- Los datos que pueden haber sido vistos incluyen nombre, dirección, fecha de nacimiento y número de teléfono; ITmedia e Impress Watch citan también el sexo y la dirección de correo electrónico. [ 1 , 2 , 4 , 5 ]
- En una cuenta, 83 direcciones guardadas en la libreta de direcciones pueden haber sido obtenidas. [ 2 , 4 , 5 ]
- La autenticación en dos pasos es obligatoria para acceder con Yu ID desde el 20 de octubre. [ 4 , 5 ]
Confirmado por varias fuentes
- Japan Post Holdings dijo que 249 cuentas pueden haber sido accedidas sin autorización y que sus datos de socio pueden haber sido vistos. [ 1 , 2 , 4 , 5 ]
- La empresa afirma que los accesos usaron IDs y contraseñas filtradas fuera de sus sistemas, y ha pedido a los usuarios que restablezcan sus contraseñas. [ 1 , 2 , 4 , 5 ]
- La autenticación en dos pasos es obligatoria para acceder con Yu ID desde el 20 de octubre. [ 4 , 5 ]
- La empresa no ha encontrado coincidencias con los Yu ID obtenidos en el acceso no autorizado a la aplicación de Correos anunciado el 29 de septiembre, y hasta ahora no ha confirmado filtraciones de sus propios sistemas. [ 4 , 5 ]
Aún sin aclarar
- Si la información fue realmente vista. Todos los medios dicen solo que puede haber sido vista.
- De dónde procede la lista de IDs y contraseñas filtradas. El titular de NHK y ITmedia lo describen como información filtrada de otras empresas, pero los demás textos dicen solo que se filtró fuera.
- Si el sitio Yuyu Point ha vuelto a abrirse. Impress Watch dice que se reanudó el 20 de octubre tras un mantenimiento, con el canje por regalos digitales todavía suspendido; los demás medios solo dicen que está suspendido desde el 16 de octubre.
Qué dicen los medios locales
Cronología, hora local
- TBS NEWS DIG informó del anuncio el 19 de octubre. [ 1 ]
- Nikkei informó de que la empresa anunció los accesos no autorizados el 19 de octubre. [ 2 ]
- NHK informó del anuncio el 19 de octubre. [ 3 ]
- ITmedia informó el 20 de octubre de que la autenticación en dos pasos era obligatoria desde ese día. [ 4 ]
- Impress Watch informó el 20 de octubre de que el sitio Yuyu Point se había reanudado tras un mantenimiento. [ 5 ]