La Agencia Digital de Japón afirma que un fallo en una VPN ha dejado al descubierto 246 000 expedientes de personal

La Agencia Digital de Japón identificó una brecha de seguridad que posiblemente dejó al descubierto numerosos registros con información personal de empleados del sector gubernamental. El incidente se originó cuando un atacante logró vulnerar un dispositivo de red privado virtual empleado por el servicio de soluciones del gobierno, logrando el acceso inicial al sistema.

Las indagaciones comenzaron luego de que se detectara un acceso masivo a archivos desde el perfil de un empleado encargado de tareas operativas y de mantenimiento. Tras descubrir la intrusión, se procedió a inhabilitar la cuenta del trabajador afectado y a interrumpir la conexión exterior del equipo comprometido para bloquear nuevas incursiones no autorizadas.

Entre los datos que pudieron verse comprometidos figuran nombres, correos electrónicos, números telefónicos y domicilios, afectando a trabajadores públicos, funcionarios y personas o empresas vinculadas al sistema, aunque se aclaró que no se filtraron números de identificación personal, cuentas bancarias ni datos de pensiones del público en general. La organización notificó formalmente a la comisión encargada de la protección de información personal del país y estableció líneas de apoyo y contacto directo para los afectados, advirtiendo sobre posibles riesgos de suplantación de identidad y estafas mediante mensajes.