ApplyNow: filtración de datos de 396.920 personas en Japón

En los tres servicios se filtraron nombres, correos electrónicos, contraseñas cifradas con hash y datos de permisos de los usuarios corporativos. En Interview Cloud también se vieron afectados nombres, lectura fonética, teléfonos y correos de los candidatos y, en ciertos casos, fechas de postulación y entrevista, fecha de nacimiento, sexo y ocupación. En ApplyNow Sign se filtraron nombres, teléfonos y correos y, en algunos casos, My Number, entidad y cuenta bancaria, número de pensión básica, número de tarjeta de residencia, número de seguro de empleo, datos de deducción por dependientes y domicilio.

No se vieron afectados los datos de tarjetas de crédito, las imágenes de documentos de identidad ni los vídeos de entrevistas. A 4 de noviembre, la empresa no ha detectado daños secundarios como el uso indebido de los datos.

Cómo ocurrió el ataque

Según ApplyNow, el atacante aprovechó una vulnerabilidad de una herramienta interna de análisis de datos y entró en el sistema el 9 de agosto. Tras obtener privilegios de administrador, consultó parte de la base de datos el 23 y el 26 de agosto y extrajo la información de golpe el 7 de septiembre. La empresa detectó la anomalía ese día, al detenerse la herramienta, desactivó las cuentas ilícitas y bloqueó la vía de entrada.

Como causa, la compañía señala que no conocía la información sobre la vulnerabilidad publicada por el proveedor y retrasó la aplicación del parche. Al no haber restricción de origen de las conexiones, detectar operaciones indebidas también llevó más tiempo. Además, la herramienta permitía consultar datos personales, no había plazo de conservación y se mantenían datos de clientes con contrato ya finalizado.

Próximas medidas

El parche ya está aplicado y el acceso a la herramienta se limita a ciertas direcciones IP. La empresa prevé borrar los datos tras el fin de los contratos, avisar automáticamente de operaciones sospechosas y fijar plazos de conservación.