Osegi
Seguridad·2 min de lectura

Denny's Japan sufre acceso no autorizado a su app y posible fuga

Denny's Japan indica que un tercero creó credenciales falsas durante la migración de su app antigua a la nueva, lo que podría exponer datos de algunos miembros.

Smartphone showing a restaurant loyalty app login screen with a security warning icon overlay.
Imagen: ITmedia NEWS

Denny's Japan anunció el 3 de noviembre que su aplicación Denny's App, que gestiona cupones y puntos de la cadena de restaurantes, sufrió un acceso no autorizado y que los datos personales de algunos usuarios podrían haberse filtrado. El número de afectados sigue en investigación.

Según la empresa, un tercero creó de forma ilícita credenciales de autenticación en el proceso del sistema que gestiona el paso de la app antigua a la nueva, lo que le permitió acceder a algunas cuentas.

Qué datos podrían estar expuestos

La información que podría haberse filtrado pertenece a algunos usuarios de la app antigua: código de socio, correo electrónico, fecha de nacimiento, sexo, prefectura de residencia, tienda favorita y cumpleaños de los hijos.

Los resultados confirmados hasta ahora solo corresponden a los registros de acceso del 7 de octubre. Otros periodos siguen en análisis, por lo que no se ha fijado el alcance total ni el número de personas afectadas.

Cronología y medidas

El 30 de octubre, al investigar accesos sospechosos, la compañía confirmó que se habían creado credenciales falsas vinculadas a la app antigua. Ese mismo día modificó el sistema para impedir nuevas creaciones. El 31 de octubre invalidó las credenciales ilícitas y el 2 de noviembre anuló otras detectadas en comprobaciones adicionales.

Los registros muestran que se ejecutó el proceso para obtener datos personales. Sin embargo, no puede distinguir entre operaciones de un tercero y de los propios clientes, así que si hubo extracción, qué datos y cuántas personas siguen por determinar.

Por las medidas adoptadas, algunos usuarios verán la pantalla inicial al abrir la app y tendrán que volver a iniciar sesión.

Denny's Japan investiga la causa y el alcance con un departamento especializado y su empresa de desarrollo. Contactará de forma individual a los usuarios posiblemente afectados cuando los identifique.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:denny's japandata breachunauthorized accessmobile appjapan

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →