Fuga en KDDI: Hackeo a Lifenet expone datos de 22 mil clientes

Las empresas KDDI y Lifenet Insurance anunciaron una filtración de hasta 22.541 datos de clientes de KDDI tras un acceso no autorizado al sistema que ambas comparten para su servicio de seguros. El ciberataque aprovechó una vulnerabilidad en la red de Lifenet, exponiendo información básica, aunque sin comprometer datos financieros.

El incidente se detectó el 23 de octubre, cuando Lifenet registró un acceso sospechoso en su red interna (Sistema LN) y notificó inmediatamente a KDDI para activar medidas de defensa.

Al día siguiente, la operadora de telecomunicaciones bloqueó la ruta de conexión desde el Sistema LN hacia su propia base de datos (Sistema K). La investigación determinó que un tercero malintencionado explotó una falla en las funciones de Lifenet para extraer los datos de KDDI.

DATOS COMPROMETIDOS Y SEGURIDAD

La filtración afecta a un máximo de 22.541 usuarios. El mayor bloque comprende «nombre, código postal, correo electrónico y código de miembro» con 8.434 casos, seguido por «correo electrónico y código de miembro» con 4.888 cuentas. Algunos registros incluyen género y fecha de nacimiento.

Las empresas confirmaron que no hay riesgo sobre información financiera de alta sensibilidad. Contraseñas, tarjetas de crédito, cuentas bancarias, licencias de conducir y detalles de contratos de seguros individuales de Lifenet permanecen seguros.

SUSPENSIÓN DE SERVICIOS

Hasta el momento no se ha confirmado ningún daño secundario mediante fraude. Ambas firmas continúan evaluando el alcance total del ataque y proceden con los reportes legales ante la Comisión de Protección de Información Personal .

El servicio conjunto «Seguros de Vida au» (au no Seimei Hoken) suspendió la recepción de nuevas solicitudes por mantenimiento, sin fecha de reinicio. Las compañías enviarán notificaciones individuales a los afectados y pidieron extremar precauciones ante posibles fraudes por correo, SMS o llamadas. (RI/AG/IP/)