Osegi
Seguridad·2 min de lectura

Nitori sufre un acceso no autorizado: hasta 37,62 millones de datos

Nitori Holdings advierte de que un acceso no autorizado a sus sistemas pudo filtrar hasta 37,62 millones de datos personales, también de clientes corporativos.

A Nitori furniture store exterior with a digital security warning overlay symbolizing a data breach.
Imagen: ITmedia NEWS

Nitori Holdings anunció el 9 de noviembre que un acceso no autorizado a un sistema bajo su gestión pudo provocar la filtración de hasta 37,62 millones de datos personales. La empresa detectó el incidente el 6 de noviembre y indica que los atacantes podrían haber accedido ya entre mediados y finales de octubre.

Qué datos podrían estar afectados

En el caso de compradores y miembros particulares del grupo, los datos incluyen número de socio, nombre, correo electrónico, dirección, teléfono, fecha de nacimiento y sexo. Para los miembros corporativos, número de socio, nombre de la empresa, departamento, nombre del representante, dirección y teléfono de la compañía, y nombre, correo y teléfono del contacto. También podrían haberse filtrado datos de pedidos de la tienda online Nitori Net y de las tiendas oficiales de Nitori en marketplaces.

La combinación de datos varía según la persona. Según la empresa, no se ven afectadas las contraseñas de acceso ni la información de tarjetas de crédito.

Respuesta y próximos pasos

El 6 de noviembre Nitori confirmó el acceso no autorizado y bloqueó al atacante. El análisis posterior de los registros reveló que un tercero pudo haber entrado también entre mediados y finales de octubre. La vía de intrusión y el alcance del daño siguen en investigación, por lo que la cifra podría cambiar.

La compañía asegura que ya corrigió los puntos vulnerables y reforzó la vigilancia. Seguirá investigando con especialistas externos la causa y posibles daños secundarios, y informa y consulta a la Comisión de Protección de la Información Personal de Japón y a la policía.

Los afectados serán avisados de forma gradual por correo electrónico o postal. Como los datos podrían usarse para suplantación de identidad, phishing o llamadas sospechosas, Nitori pide desconfiar de mensajes o llamadas que simulen provenir de la empresa o de transportistas.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:nitoridata breachunauthorized accessjapanphishinge-commerce

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →