Osegi
Seguridad·2 min de lectura

Asoview confirma la filtración de 15,8 millones de datos vía Arara

La plataforma japonesa de reservas de ocio Asoview informa de la filtración de 15.821.184 registros de miembros tras un acceso no autorizado a su proveedor de correo, Arara.

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform.
Imagen: ITmedia NEWS

Asoview, operadora del gran sitio japonés de reservas de ocio Asoview!, anunció el 3 de noviembre que se filtraron 15.821.184 registros de miembros tras un acceso no autorizado al servicio de su proveedor de envío de correos, Arara.

Los datos corresponden a miembros a quienes Asoview envió correos mediante el servicio «Arara Message». Además de direcciones de correo y nombres, incluyen ID y número de miembro, género, fecha de registro, fecha del último inicio de sesión, código postal y región de residencia. También se vieron afectados datos de entradas: fecha y hora de compra, tipo de entrada, cantidad, número de participantes y si hubo cancelación. Según la empresa, figuran además los nombres de las instalaciones utilizadas.

Medidas de Asoview

Asoview recibió el aviso de Arara el 2 de noviembre. Ese mismo día detuvo todos los envíos que usan Arara Message e invalidó credenciales como las contraseñas del panel de administración y las claves de API. También investiga si hubo accesos no autorizados a sus propios sistemas.

Por ahora no es posible determinar a qué miembros pertenecen las direcciones filtradas. Arara está identificando a los afectados y Asoview cotejará esa información para contactar individualmente a los miembros concernidos.

La compañía indicó que revisará sus criterios para elegir contratistas y servicios externos, limitará al mínimo necesario los datos que confía a sus socios y reforzará su supervisión.

Por qué importa

Según su último comunicado, del 22 de octubre, Asoview tiene más de 23 millones de miembros y ofrece 28.000 planes, desde parques de atracciones y acuarios hasta actividades al aire libre, con entradas electrónicas reservables en su web y app. El incidente alcanza, por tanto, a una gran parte de su base de usuarios.

Los miembros deben estar atentos a correos y mensajes sospechosos que puedan aprovechar estos datos. El caso se suma a una serie de brechas recientes en Japón vinculadas a proveedores externos de correo y reparto.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:asoviewararadata breachemail deliveryjapanunauthorized access

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →