Yumelink confirma la filtración de 47,86 millones de datos

Cómo se produjo el ataque

Según Yumelink, el atacante aprovechó una vulnerabilidad para instalar un programa malicioso en un servidor y acceder a la base de datos. Además, robó información de sesión de usuarios conectados, se hizo pasar por ellos y sacó datos desde el panel de administración. La empresa detectó el acceso el 16 de octubre, corrigió la vulnerabilidad y eliminó el código malicioso. El 26 de octubre ya había informado de que 190 registros del sistema de gestión de clientes Cuenote BASE, con nombres de empresas contratantes, nombres, teléfonos y correos, eran visibles desde el exterior.

Efecto en los clientes

Varias empresas clientes han comunicado sus propias filtraciones desde finales de octubre. istyle, operadora del sitio de reseñas de cosmética @cosme, anunció el 9 de noviembre la filtración de datos de unos 2,8 millones de clientes. El 5 de noviembre, JR Central y otras dos compañías informaron de la fuga de unos 170.000 registros de socios de los servicios de reserva de trenes bala Smart EX y Express Reservation.

Salvo algunos sistemas de Cuenote FC y Cuenote BASE, los servicios funcionan con normalidad. Para evitar que se repita, Yumelink prevé introducir revisión de código con IA y vigilancia las 24 horas, y volverá a publicar los resultados cuando un organismo externo concluya la investigación final.