La Agencia Digital de Japón afirma que un fallo en una VPN ha dejado al descubierto 246 000 expedientes de personal

La Agen­cia Di­gi­tal de Japón iden­ti­fi­có una bre­cha de se­gu­ri­dad que po­si­ble­men­te dejó al des­cu­bier­to nu­me­ro­sos re­gis­tros con in­for­ma­ción per­so­nal de em­plea­dos del sec­tor gu­ber­na­men­tal. El in­ci­den­te se ori­gi­nó cuan­do un ata­can­te logró vul­ne­rar un dis­po­si­ti­vo de red pri­va­do vir­tual em­plea­do por el ser­vi­cio de so­lu­cio­nes del go­bierno, lo­gran­do el ac­ce­so ini­cial al sis­te­ma.

Las in­da­ga­cio­nes co­men­za­ron luego de que se de­tec­ta­ra un ac­ce­so ma­si­vo a ar­chi­vos desde el per­fil de un em­plea­do en­car­ga­do de ta­reas ope­ra­ti­vas y de man­te­ni­mien­to. Tras des­cu­brir la in­tru­sión, se pro­ce­dió a in­ha­bi­li­tar la cuen­ta del tra­ba­ja­dor afec­ta­do y a in­te­rrum­pir la co­ne­xión ex­te­rior del equi­po com­pro­me­ti­do para blo­quear nue­vas in­cur­sio­nes no au­to­ri­za­das.

Entre los datos que pu­die­ron verse com­pro­me­ti­dos fi­gu­ran nom­bres, co­rreos elec­tró­ni­cos, nú­me­ros te­le­fó­ni­cos y do­mi­ci­lios, afec­tan­do a tra­ba­ja­do­res pú­bli­cos, fun­cio­na­rios y per­so­nas o em­pre­sas vin­cu­la­das al sis­te­ma, aun­que se acla­ró que no se fil­tra­ron nú­me­ros de iden­ti­fi­ca­ción per­so­nal, cuen­tas ban­ca­rias ni datos de pen­sio­nes del pú­bli­co en ge­ne­ral. La or­ga­ni­za­ción no­ti­fi­có for­mal­men­te a la co­mi­sión en­car­ga­da de la pro­tec­ción de in­for­ma­ción per­so­nal del país y es­ta­ble­ció lí­neas de apoyo y con­tac­to di­rec­to para los afec­ta­dos, ad­vir­tien­do sobre po­si­bles ries­gos de su­plan­ta­ción de iden­ti­dad y es­ta­fas me­dian­te men­sa­jes.