La empresa japonesa de cosmética DHC informó el 30 de octubre de un acceso no autorizado a su tienda online que permitió modificar los datos de 5.096 cuentas. También detectó 27 pedidos sospechosos y 71 nuevas cuentas creadas de manera irregular.
La intrusión fue identificada el 28 de octubre. Los investigadores señalan que terceros pudieron consultar nombres, direcciones, teléfonos, historial de compras y, en determinados casos, los cuatro últimos dígitos de tarjetas de crédito.
Datos restaurados y pedidos anulados
DHC asegura haber bloqueado las comunicaciones maliciosas, corregido el problema técnico y restaurado los datos modificados. Los pedidos irregulares fueron anulados y las cuentas fraudulentas, desactivadas.
La empresa afirma que no ha encontrado pruebas de extracción de datos ni de perjuicios adicionales hasta el momento, aunque mantiene la investigación. También ha informado a las autoridades y está contactando con los usuarios afectados.
