Denny's Japan sufre acceso no autorizado a su app y posible fuga
Denny's Japan indica que un tercero creó credenciales falsas durante la migración de su app antigua a la nueva, lo que podría exponer datos de algunos miembros.

Denny's Japan anunció el 3 de noviembre que su aplicación Denny's App, que gestiona cupones y puntos de la cadena de restaurantes, sufrió un acceso no autorizado y que los datos personales de algunos usuarios podrían haberse filtrado. El número de afectados sigue en investigación.
Según la empresa, un tercero creó de forma ilícita credenciales de autenticación en el proceso del sistema que gestiona el paso de la app antigua a la nueva, lo que le permitió acceder a algunas cuentas.
Qué datos podrían estar expuestos
La información que podría haberse filtrado pertenece a algunos usuarios de la app antigua: código de socio, correo electrónico, fecha de nacimiento, sexo, prefectura de residencia, tienda favorita y cumpleaños de los hijos.
Los resultados confirmados hasta ahora solo corresponden a los registros de acceso del 7 de octubre. Otros periodos siguen en análisis, por lo que no se ha fijado el alcance total ni el número de personas afectadas.
Cronología y medidas
El 30 de octubre, al investigar accesos sospechosos, la compañía confirmó que se habían creado credenciales falsas vinculadas a la app antigua. Ese mismo día modificó el sistema para impedir nuevas creaciones. El 31 de octubre invalidó las credenciales ilícitas y el 2 de noviembre anuló otras detectadas en comprobaciones adicionales.
Los registros muestran que se ejecutó el proceso para obtener datos personales. Sin embargo, no puede distinguir entre operaciones de un tercero y de los propios clientes, así que si hubo extracción, qué datos y cuántas personas siguen por determinar.
Por las medidas adoptadas, algunos usuarios verán la pantalla inicial al abrir la app y tendrán que volver a iniciar sesión.
Denny's Japan investiga la causa y el alcance con un departamento especializado y su empresa de desarrollo. Contactará de forma individual a los usuarios posiblemente afectados cuando los identifique.
Apps que merecen la pena
Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Conversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
Abre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Elige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
mamun, fintech de Omán, capta 3 millones para financiar comercio

Los magnones viven más de lo previsto y impulsan la espintrónica

Naval Group presenta el SCX 26, buque con el cañón que la US Navy abandonó

ID Logistics y Terra Robotics probarán robots humanoides
Más en: Seguridad
Ver todas →
Project Canopy lanza su Vulnerability Intelligence Hub open source

7NOW de Seven-Eleven: filtrados más de 160.000 datos de clientes

La agencia I4C alerta a bancos y fintech de fraudes con agentes de IA
