Los servidores del portal de viajes Skyticket, operado por la empresa japonesa Adventure Inc. (Adobencha), sufrieron un acceso no autorizado que derivó en el robo de datos de hasta 6.140 tarjetas de crédito.
La brecha de seguridad afectó a clientes que registraron o pagaron con tarjeta la cuota del servicio de membresía de la web de viajes entre febrero de 2017 y junio de 2018. Los atacantes sustrajeron números de tarjeta, nombres completos de los titulares y fechas de caducidad.
El hecho desmiente la versión que la operadora dio el pasado 9 de octubre, cuando admitió que los servidores de Skyticket habían sido vulnerados con la fuga de más de 14 millones de registros personales (nombres y teléfonos), pero aseguró que la información bancaria no había sido tocada.
RECTIFICACIÓN Y ALERTA A LOS CLIENTES
Las auditorías posteriores confirmaron que los atacantes sí extrajeron el registro histórico que permanecía archivado en los servidores del portal. Tras confirmar la intrusión, Adventure solicitó a las emisoras de tarjetas monitorear posibles transacciones no reconocidas e instó a los usuarios de Skyticket a revisar sus estados de cuenta para reportar cobros sospechosos.
En una disculpa pública, la empresa operadora manifestó: «Pedimos sinceras disculpas por tener que corregir la información anunciada inicialmente. Nos esforzaremos por prevenir que esto vuelva a ocurrir y fortaleceremos nuestro sistema de gestión de la información». (RI/AG/IP/)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
