RAGTAG: acceso no autorizado en Tin Pan Alley expone 1,2 millones de datos

El grupo japonés World anunció el 30 de octubre que un servidor operativo de su filial consolidada Tin Pan Alley sufrió un acceso no autorizado de terceros. La empresa gestiona RAGTAG, un servicio de compra y venta de ropa de marca de segunda mano. Parte de los datos de miembros almacenados en el servidor podría haberse filtrado.

La cifra afectada asciende a unos 1,2 millones de registros en total, que incluyen nombres, direcciones, números de teléfono, fechas de nacimiento, sexo y correos electrónicos. World indica que aún verifica qué miembros están afectados y el número exacto de registros.

Según la compañía, no se ha confirmado la filtración de datos de pago, como los de tarjetas de crédito, ni tampoco de datos faciales.

Cronología del ataque

El 17 de octubre, hacia las 14:51, un tercero accedió al servidor de Tin Pan Alley, se introdujo en él y realizó operaciones de extracción de datos. La empresa detectó la actividad anómala el 28 de octubre, hacia las 12:08, unos once días después, y aisló el servidor.

Antes de las 21:36 de ese mismo día bloqueó la vía de acceso utilizada y detuvo parte de los sistemas internos relacionados.

Próximos pasos

World encargará una investigación a especialistas externos en seguridad. Con los resultados y sus recomendaciones, adoptará las medidas necesarias para evitar que vuelva a ocurrir.

El caso se suma a una serie de grandes filtraciones de datos personales en comercios minoristas de Japón. Los clientes de RAGTAG deberían desconfiar de correos, mensajes o llamadas sospechosas que puedan aprovechar sus datos de contacto.