Osegi
Seguridad·1 min de lectura

Rohto Pharmaceutical confirma filtración de datos de 2,8 millones

Rohto Pharmaceutical confirma que se filtraron datos de 2.797.545 clientes a través de su sistema telefónico de ventas, con tarjetas de 9.715 personas en grabaciones.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company.
Imagen: ITmedia NEWS

La farmacéutica japonesa Rohto Pharmaceutical anunció el 6 de noviembre que los datos personales de 2.797.545 clientes se filtraron en un acceso no autorizado divulgado el 11 de septiembre. La investigación también reveló que se obtuvieron datos de tarjetas de crédito de 9.715 personas.

Qué datos se robaron

La información procede de varios sistemas de gestión de clientes e incluye nombres, direcciones y números de teléfono, según el caso. Los atacantes también se llevaron grabaciones de llamadas almacenadas en el sistema telefónico de la venta por correo, correspondientes a ciertos periodos entre el 10 de septiembre de 2025 y el 5 de septiembre de 2026.

Las llamadas de 9.715 personas incluyen número de tarjeta y fecha de caducidad. Según la empresa, no contenían códigos de seguridad ni contraseñas.

Cómo ocurrió la intrusión

El 10 de septiembre, el proveedor del sistema telefónico avisó a Rohto de accesos sospechosos. Junto con especialistas externos, la compañía determinó que un tercero entró usando credenciales de cuenta del sistema telefónico y, a través de él, extrajo datos de varios sistemas de gestión de clientes.

Respuesta de la empresa

Rohto avisa de forma gradual a los afectados por correo postal y electrónico. Colabora con las emisoras de tarjetas para vigilar usos fraudulentos y les ha pedido que los afectados no asuman el coste de reemplazar la tarjeta.

La compañía cambió a la vez las contraseñas de las cuentas implicadas, dejó de pedir números de tarjeta por teléfono y pasó a procesar los pagos por escrito. Hasta ahora no se han detectado daños secundarios derivados de la filtración.

Quienes compraron por teléfono deberían revisar sus movimientos bancarios, ya que número y caducidad quedaron expuestos aunque no el código de seguridad.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:rohtodata breachcredit cardcall recordingsjapancybersecurity

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →