Osegi
Seguridad·2 min de lectura

NTT Docomo confirma filtración de datos de hasta 294.839 líneas

NTT Docomo se disculpó por el acceso no autorizado a My docomo y su tienda en línea. La filtración afecta hasta 294.839 líneas e incluye planes y datos bancarios.

A smartphone showing a login screen beside a warning icon, symbolizing a customer data breach at a Japanese mobile carrier.
Imagen: Impress Watch

NTT Docomo pidió disculpas el 6 de noviembre en una rueda de prensa por el acceso no autorizado a su tienda en línea y al servicio para clientes My docomo. La compañía confirmó que la filtración es mayor de lo anunciado: afecta hasta 294.839 líneas, de las cuales 204.157 son de particulares y 90.682 de empresas.

El 5 de noviembre ya había admitido que podrían estar afectados nombres, direcciones, fechas de nacimiento y números de móvil. Ahora añade los números de documentos de identidad y los detalles de planes y opciones contratados. En algunos usuarios también constan nombres y contactos de representantes legales o apoderados, nombres y direcciones de empresas, y el banco, la sucursal y el número de cuenta.

Cómo se produjo el ataque

Según Docomo, un atacante externo aprovechó desde internet el funcionamiento conjunto de varios sistemas enlazados para buscar y obtener datos de usuarios de forma automática. La alerta por accesos masivos se detectó el 4 de noviembre a las 10:30. Bloquear las IP extranjeras a las 14:30 no sirvió de nada y a las 16:20 My docomo pasó a modo de mantenimiento. Tras cortar una vía de ataque concreta, el servicio se restableció a las 20:32, pero una nueva señal de acceso indebido llevó a suspender My docomo y la tienda en línea a la 1:05 del 5 de noviembre. La fuga se confirmó a las 2:10.

La empresa descarta un fallo de los propios sistemas y habla de un abuso de sistemas interconectados, una vía que sus análisis periódicos de vulnerabilidades no habían detectado. El vicepresidente Juichi Tsuboya aseguró que no es un ataque de API convencional; sigue verificándose si se usaron agentes de IA. El presidente Yoshiaki Maeda afirmó: «No creemos haberlo contenido pronto. 300.000 es una cifra grande y la información es importante. Lo tomamos muy en serio».

Respuesta y una caída aparte

Los clientes particulares recibieron el 6 de noviembre un SMS con disculpas, un resumen y recomendaciones; las empresas serán avisadas por su comercial, por SMS o por correo directo. Docomo estudia un pago de compensación para ambos grupos, con detalles por confirmar. Se pide no abrir enlaces ni adjuntos de correos o SMS sospechosos.

La operadora también explicó la caída del servicio 5G SA, de las 11:18 del 5 de noviembre a la 1:20 del 6, que afectó a hasta unos 1,587 millones de abonados en todo el país. Un fallo de memoria en parte de los equipos de conmutación, desencadenado por mantenimiento en la red troncal, causó retrasos y congestión. Las alertas de emergencia y los MVNO sobre la red de Docomo no se vieron afectados. Hay una medida provisional y la definitiva llegará en una semana.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:ntt docomodata breachmy docomojapantelecom5g sa

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →