Fancl y Attenir confirman que un acceso no autorizado a sus tiendas en línea filtró datos de 785 000 socios
En breve
Fancl, fabricante de cosméticos y alimentos saludables, y su filial Attenir (アテニア) informaron el 16 de octubre de que sus sitios de comercio electrónico sufrieron un acceso no autorizado entre el 3 y el 10 de octubre, que filtró datos personales de 368 184 socios de Fancl y 417 312 de Attenir, 785 496 personas en total. Los datos filtrados incluyen nombres, direcciones, correos electrónicos, números de teléfono y fechas de nacimiento, pero no las contraseñas principales ni los datos de tarjetas de crédito u otros medios de pago. Las empresas afirmaron que no han confirmado la publicación ni el uso indebido de los datos.
Leer la noticia completa 2 min de lectura
Fancl, fabricante de cosméticos y alimentos saludables con sede en Yokohama, y su filial Attenir (アテニア) informaron el 16 de octubre de que sus sitios de comercio electrónico habían sido accedidos sin autorización por una parte externa y que se había filtrado la información personal de los socios. ITmedia informó de que se vieron afectados 393 785 registros que abarcan a 368 184 personas en Fancl, y 441 162 registros que abarcan a 417 312 personas en Attenir. Asahi Shimbun cifró el total combinado en 785 496 personas, y NHK informó de más de 780 000. Kyodo News, publicado por Tokyo Shimbun, informó de unos 390 000 casos en Fancl y unos 440 000 en Attenir. [ 1 , 2 , 4 , 5 ]
Según ITmedia, los datos de registro de socios filtrados incluyen nombres, direcciones, correos electrónicos, números de teléfono, fechas de nacimiento, sexo, números de cliente, correos electrónicos secundarios y sus contraseñas cifradas, preguntas de seguridad sin las respuestas, y puntos e información del nivel de socio. Las contraseñas cifradas son contraseñas secundarias establecidas por algunos socios; las contraseñas principales no se vieron afectadas. Según informaron las empresas, no se incluyeron datos de tarjetas de crédito ni otra información de pago. [ 1 , 2 , 5 ]
El acceso no autorizado se produjo entre el 3 y el 10 de octubre y salió a la luz en una investigación interna realizada el 15 de octubre, según informaron las empresas. Identificaron y detuvieron la función que lo causó. Asahi Shimbun informó de que el 16 de octubre las empresas comunicaron el asunto a la Comisión de Protección de Información Personal y a la policía, y les consultaron. [ 1 , 2 , 5 ]
En el momento del anuncio, las empresas afirmaron que no habían confirmado la publicación de la información ni ningún uso indebido, y ITmedia informó de que ningún cliente se había manifestado al respecto. Los socios afectados serán contactados individualmente por correo electrónico. ITmedia informó de que las empresas dijeron que no hay impacto en sus actividades o servicios. [ 1 , 2 , 5 ]
El 17 de octubre a las 9 de la mañana se abrirá una línea de atención conjunta de ambas empresas (0120-333-600), y las consultas también se aceptan por correo electrónico en [email protected], según informó Asahi Shimbun. ITmedia indicó que Fancl es una filial de propiedad total de Kirin Holdings, y Asahi Shimbun describió a Attenir como una marca de cuidado de la edad avanzada perteneciente a Fancl. [ 1 , 5 ]
Por qué importa
La filtración afecta a los registros de socios de las tiendas en línea de dos minoristas de cosméticos, con más de 780 000 personas, y las empresas la han comunicado a la Comisión de Protección de Información Personal y a la policía, según Asahi Shimbun. Los socios afectados serán contactados por correo electrónico, y el 17 de octubre se abre una línea de atención conjunta.
Datos clave
- Fancl y su filial Attenir informaron el 16 de octubre de que sus sitios de comercio electrónico habían sido accedidos sin autorización. [ 1 , 2 , 5 ]
- El acceso no autorizado se produjo entre el 3 y el 10 de octubre y se detectó en una investigación interna el 15 de octubre. [ 1 , 5 ]
- Los registros afectados son 393 785 en Fancl (368 184 personas) y 441 162 en Attenir (417 312 personas); Asahi Shimbun cifra el total en 785 496 personas. [ 1 , 5 ]
- Los datos filtrados incluyen nombres, direcciones, correos electrónicos, números de teléfono, fechas de nacimiento, sexo y números de cliente. [ 1 , 2 , 5 ]
- No se incluyeron las contraseñas principales ni los datos de tarjetas de crédito u otra información de pago. [ 1 , 2 , 5 ]
- Las empresas afirmaron que no han confirmado la publicación de los datos ni ningún uso indebido. [ 1 , 2 , 5 ]
- Se identificó la función que causó la filtración y se detuvo. [ 1 , 5 ]
- Fancl es una filial de propiedad total de Kirin Holdings. [ 1 ]
Confirmado por varias fuentes
- Los sitios de comercio electrónico de Fancl y Attenir fueron accedidos sin autorización y se filtraron datos personales de socios. [ 1 , 2 , 4 , 5 ]
- La filtración abarca a más de 780 000 personas en las dos empresas. [ 1 , 4 , 5 ]
- El acceso no autorizado se produjo entre el 3 y el 10 de octubre. [ 1 , 2 , 5 ]
- No se filtraron datos de pago, como los de tarjetas de crédito. [ 1 , 2 , 5 ]
- No se ha confirmado la publicación ni el uso indebido de los datos filtrados. [ 1 , 2 , 5 ]
- Los socios afectados serán contactados por correo electrónico. [ 1 , 5 ]
Aún sin aclarar
- Quién realizó el acceso no autorizado y qué función del sitio fue explotada. Los documentos solo indican que la función que originó la filtración fue identificada y detenida, sin nombrarla ni mencionar a ningún autor.
- Si el total es de unos 830 000 o de unos 785 000. El titular de ITmedia cuenta unos 830 000 registros, mientras que NHK y Asahi Shimbun cuentan unas 785 000 personas; la diferencia refleja registros frente a personas, no una discrepancia.
- Que el negocio y los servicios no se han visto afectados. Solo ITmedia recoge la afirmación de las empresas de que no hay impacto en sus actividades o servicios.
Qué dicen los medios locales
Cronología, hora local
- 16 de octubre: ITmedia informa del anuncio con el desglose completo de los registros filtrados. [ 1 ]
- 16 de octubre: Kyodo News informa de la filtración de unos 390 000 casos en Fancl y de unos 440 000 en Attenir. [ 2 ]
- 16 de octubre: NHK informa de que los datos de más de 780 000 personas se filtraron. [ 4 ]
- 16 de octubre: Asahi Shimbun informa de que las empresas comunicaron el caso a la Comisión de Protección de Información Personal y a la policía. [ 5 ]
- 17 de octubre: se abrirá una línea de atención conjunta de ambas empresas. [ 5 ]