Osegi
Seguridad·2 min de lectura

Sharefull sufre un acceso no autorizado: hasta 7,5 millones de cuentas

La app japonesa de trabajos puntuales Sharefull informa de un acceso no autorizado que pudo filtrar datos de hasta 7,5 millones de cuentas, incluidos datos bancarios.

A smartphone showing a gig-work job app with a red security warning overlay on a dark background.
Imagen: ITmedia NEWS

Sharefull, la empresa con sede en Tokio que opera la app de trabajos puntuales del mismo nombre, anunció el 9 de noviembre que un acceso no autorizado a su sistema interno de gestión pudo filtrar datos personales de hasta 7,5 millones de cuentas de usuarios. También podrían haberse visto afectados datos de unas 7.500 empresas.

Qué datos están afectados

En el caso de los usuarios, se trata de nombres, teléfonos, correos electrónicos, direcciones, fechas de nacimiento, datos de cuentas bancarias para el pago de salarios, URL donde se guardan fotos del rostro, contactos de emergencia e información sobre el estatus de residencia. No se incluyen los PIN ni las contraseñas bancarias.

De las empresas que publican ofertas en la plataforma, podrían haberse filtrado el nombre, la dirección, el teléfono, el nombre y correo de los responsables de contacto y parte de los datos de gestión comercial.

Según Sharefull, no se vieron afectados los salarios, el uso de puntos, los contratos, los datos laborales ni las imágenes de documentos de identidad. La compañía añade que no almacena el número My Number ni datos de tarjetas de crédito.

Cronología y respuesta

El acceso ocurrió el 4 de noviembre hacia las 23:30. La empresa lo detectó el 5 de noviembre a las 9:45 aproximadamente y bloqueó el acceso externo antes de las 14:00. Tras la investigación, delimitó el alcance y aseguró que no queda ninguna vía de fuga.

Sharefull ha avisado a la policía y tramita el informe ante la Comisión de Protección de Información Personal de Japón. Con ayuda de una firma externa investigará la causa y avisará a los afectados de forma gradual, principalmente por correo.

La empresa pide cautela ante correos y SMS sospechosos, ya que los datos de contacto filtrados suelen usarse para phishing. El servicio sigue funcionando con normalidad y no se ha detectado acceso no autorizado a su servicio de turnos Sharefull Shift.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:sharefulldata breachjapangig economycybersecurity

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →