Takarakuji: la web de lotería de Japón sufre un ataque de login
Un tercero pudo entrar en cuentas de la web oficial de la lotería japonesa y ver nombres, direcciones y si los boletos ganaron. No hay compras fraudulentas confirmadas.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLa web oficial de la lotería de Japón, Takarakuji, pudo dejar que un desconocido viera qué boletos compraron algunos socios y si ganaron. Las prefecturas y ciudades que venden la lotería explicaron el 11 de noviembre que un tercero accedió sin permiso a ciertas cuentas.
El sitio está suspendido desde el 5 de noviembre, después de detectar que las contraseñas de los usuarios cambiaban sin que ellos hicieran nada. La app oficial se detuvo el día 6.
Los responsables sospechan de un ataque de «relleno de credenciales». Los atacantes prueban en un servicio nuevo pares de correo y contraseña robados en otro sitio, confiando en que la gente los repita.
¿Qué datos pudieron verse en Takarakuji?
Posiblemente nombre, dirección, teléfono y correo electrónico. También el tipo e importe de los boletos comprados, su historial de premios y las fotos de perfil.
Para el cobro de premios, pudo verse el nombre del banco, el titular y los cuatro primeros dígitos de la cuenta, además de los cuatro últimos de una tarjeta de crédito.
No han dicho cuántos socios están afectados. Se les avisará individualmente por correo.
¿Se ha perdido dinero?
Hasta ahora no. A 11 de noviembre no se habían confirmado compras fraudulentas ni cambios de datos bancarios para cobrar premios. Tampoco hay rastro de intrusión en los servidores o la base de datos, ni una filtración confirmada.
El consejo es el de siempre: no repetir contraseñas entre servicios y no escribir correo ni contraseña en mensajes o webs sospechosos.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
iPhone Duo: Apple adelanta entregas del 25 de enero a diciembre
Móviles de 12.000 mAh: Xiaomi ya los fabricaría en serie
Impuesto a los smartphones en Polonia: 1 % desde 32 GB, ya en vigor
Pekao ofrece hasta un 6 % anual en su cuenta de ahorro hasta el 23 de noviembre
Más en: Seguridad
Ver todas →
Outlook y Hotmail rechazaron correos legítimos 4 días y se han perdido
Filtración en Qoo10: coordenadas de domicilio y rasgos físicos
Roskomnadzor y su filtro de IA contra VPN: 2.270 millones de rublos
