La empresa japonesa E-Store confirmó el 16 de octubre que un acceso no autorizado a ShopServe provocó la salida de aproximadamente 23,35 millones de registros con datos personales.
La intrusión se produjo entre mayo y agosto. Según la investigación de la compañía, los atacantes aprovecharon una vulnerabilidad e instalaron un programa malicioso que extrajo información vinculada a compras en tiendas que utilizan la plataforma.
Qué información quedó expuesta
Los registros afectados pueden incluir nombres, direcciones, números de teléfono, identificadores de usuario y contraseñas cifradas. En cerca de 2,09 millones de casos también figuran el nombre del titular, los seis primeros y cuatro últimos dígitos de la tarjeta y la fecha de caducidad.
E-Store señaló que ya corrigió la vulnerabilidad y aplicó medidas para evitar una repetición. La empresa continúa evaluando el alcance exacto del incidente y notificando a los afectados.
