El servicio de reservas Rakuten Travel, del consorcio nipón Rakuten Group, confirmó hoy la filtración de datos de hasta 2,6 millones de usuarios tras sufrir un acceso no autorizado en su plataforma de hoteles en el extranjero.
La vulnerabilidad afectó al portal gestionado por su subsidiaria en Singapur, desde donde se sustrajeron 40.000 registros de reservas con nombres, teléfonos y países de residencia. De esa cifra, unas 36.000 cuentas contenían información de pago con tarjeta de crédito.
Los datos bancarios vulnerados corresponden al código de identificación del emisor (IIN), los últimos cuatro dígitos de la tarjeta, el titular, la fecha de caducidad y la marca internacional. La compañía aclaró que la intrusión no incluyó la numeración completa, códigos de seguridad (CVV), contraseñas, documentos de identidad ni domicilios.
Sobre el riesgo de fraude, Rakuten Travel aseguró: «Solo con la información sujeta al acceso no autorizado no es posible realizar un uso fraudulento como pagos de compras, reservas de viajes o retiros de efectivo». Las anomalías en esta web se detectaron el 10 de septiembre y el sistema quedó reparado el día 16.
IMPACTO EN PORTAL MULTILINGÜE Y MEDIDAS
El ataque cibernético afectó también al sitio de reservas en varios idiomas. En este servidor se filtraron las direcciones electrónicas de hasta 860.000 usuarios, así como las cuentas, correos y códigos de identificación interna de unos 40.000 trabajadores de hospedajes registrados en el panel de administración. El problema se detectó el 20 de octubre y fue subsanado al día siguiente.
Tras cerrar los accesos indebidos y reforzar los servidores, la firma denunció el incidente ante la Comisión de Protección de Información Personal de Japón. (RI/AG/IP/)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
