Osegi
Seguridad·2 min de lectura

Monex Securities: posible filtración de 1,13 millones de correos

El sistema de apertura de cuentas de un proveedor de Monex Securities sufrió un acceso no autorizado. Hay hasta 1,13 millones de correos y 1.592 imágenes de documentos afectados.

A person looking at a securities account sign-up form on a laptop, with a warning icon indicating a data breach.
Imagen: Impress Watch

Si desde octubre de 2019 empezaste a abrir una cuenta online en la correduría japonesa Monex Securities, tu correo electrónico podría haberse filtrado. La empresa anunció la filtración de datos el 13 de noviembre.

Según Monex, un proveedor externo que gestiona parte del sistema de apertura de cuentas detectó el 18 de octubre intentos de acceso no autorizado. El 19 de octubre, Monex bloqueó el acceso externo al sistema, y desde entonces algunas aperturas de cuenta están suspendidas. La investigación concluyó que parte de los datos personales pudo salir al exterior.

¿Qué datos pueden haberse filtrado?

Hasta 1,13 millones de direcciones de correo. Son las introducidas en el primer paso de una solicitud online desde el 16 de octubre de 2019, e incluyen duplicados y a personas que nunca terminaron de abrir la cuenta.

Lo más delicado son 1.592 imágenes de documentos de identidad, de solicitantes que usaron el método que exige fotografiar los documentos. Monex aún no ha identificado exactamente a los afectados. Entre las imágenes hay el anverso de tarjetas My Number, anverso y reverso de carnés de conducir y selfis. El número My Number, el identificador personal japonés, no se ha confirmado como filtrado. Quienes solicitaron la cuenta con la tarjeta My Number y autenticación digital pública no están afectados.

¿Están en riesgo las cuentas actuales?

Según la compañía, no. El sistema afectado es independiente del sistema central que gestiona cuentas, saldos y operaciones, así que el acceso y la negociación normal no se ven alterados. Los números de cuenta y las contraseñas de acceso y de operaciones no estaban en esa base de datos.

Monex avisará de forma individual a los afectados. Por ahora no hay constancia de uso indebido ni de phishing, pero pide ignorar correos o SMS sospechosos que se hagan pasar por Monex u otra entidad financiera: no abras enlaces, no introduzcas contraseñas y no respondas.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:monex securitiesdata breachjapanidentity documentsphishing

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →