240 000 personas afectadas por una filtración de datos en la Agencia Digital de Japón

La Agen­cia Di­gi­tal de Japón re­ve­ló una fil­tra­ción de datos que im­pac­tó los datos per­so­na­les de un es­ti­ma­do de 240,000 per­so­nas. El su­ce­so se de­tec­tó en junio tras el ac­ce­so de pi­ra­tas in­for­má­ti­cos a ar­chi­vos del Ser­vi­cio de So­lu­cio­nes Gu­ber­na­men­ta­les por medio de la cuen­ta de un tra­ba­ja­dor de man­te­ni­mien­to y ope­ra­cio­nes, y las pes­qui­sas de­ter­mi­na­ron pos­te­rior­men­te que se apro­ve­chó una falla de se­gu­ri­dad en un ar­tícu­lo de red pri­va­da vir­tual.

Los ata­can­tes lo­gra­ron ex­traer más de 246,000 re­gis­tros con nom­bres, do­mi­ci­lios, co­rreos elec­tró­ni­cos y nú­me­ros te­le­fó­ni­cos. Estos datos co­rres­pon­dían a usua­rios, ser­vi­do­res pú­bli­cos, per­so­nal ad­mi­nis­tra­ti­vo, así como a em­pre­sas y per­so­nas co­la­bo­ra­do­ras del ser­vi­cio, in­for­ma­ción que había sido apor­ta­da por cada usua­rio du­ran­te sus so­li­ci­tu­des de ac­ce­so, acla­ran­do la en­ti­dad que la ma­yo­ría de las ubi­ca­cio­nes y te­lé­fo­nos co­rres­pon­dían a cen­tros de tra­ba­jo.

Como me­di­das de res­pues­ta, la agen­cia cortó el ac­ce­so ex­terno al ser­vi­dor per­ju­di­ca­do y des­ac­ti­vó la cuen­ta em­plea­da en la in­cur­sión tan pron­to como se ve­ri­fi­có el ata­que, anun­cian­do ade­más pla­nes para me­jo­rar el con­trol de vul­ne­ra­bi­li­da­des. Asi­mis­mo, la ins­ti­tu­ción con­fir­mó que nin­gún otro en­torno ope­ra­ti­vo fue afec­ta­do y que no se fil­tró in­for­ma­ción per­te­ne­cien­te a la ciu­da­da­nía en ge­ne­ral.