La cadena japonesa Nitori dice que un acceso a sus sistemas pudo exponer 37,62 millones de registros

La cadena japonesa de muebles y hogar Nitori confirmó el 6 de noviembre un acceso no autorizado de un tercero a un sistema gestionado por la empresa, según su aviso citado por BleepingComputer. La investigación indica que hasta 37,62 millones de registros de datos personales guardados en sus servidores pudieron filtrarse, y que el atacante tenía probablemente acceso desde mediados de octubre.

Según ese aviso, los datos afectados pueden incluir números de socio, nombres, correos, direcciones, teléfonos, fechas de nacimiento y sexo de clientes particulares, datos de contacto de socios empresariales y pedidos hechos en su tienda en línea. La empresa afirma que no se vieron afectadas las contraseñas ni los datos de tarjetas.

Nitori dice que bloqueó el acceso, corrigió las vulnerabilidades e informó a la Comisión de Protección de Información Personal de Japón y a la policía, y avisa de que los datos pueden usarse para intentos de fraude o suplantación. Un portavoz dijo a BleepingComputer que aún investigan la causa, incluido si hubo ransomware, y que no han determinado cuántos clientes están afectados.

Noticia en estudio: los datos proceden de un solo medio especializado que cita el aviso de Nitori; no se ha podido abrir el comunicado original de la empresa, y sigue sin saberse la causa ni el número real de personas afectadas.