JR Central, JR West y JR Kyushu han comunicado una filtración de información de usuarios de Smart EX y Express Reservation vinculada a un acceso no autorizado sufrido por el proveedor externo encargado de parte de sus envíos de correo electrónico. Las informaciones disponibles sitúan el alcance en torno a 170.000 registros.
Qué datos quedaron expuestos
Entre la información afectada figuran direcciones de correo electrónico, identificadores de miembro, nombres en katakana y el tipo de afiliación. Las compañías indican que no hay indicios de exposición de direcciones postales, teléfonos, números de tarjetas de crédito ni fechas de caducidad de las tarjetas.
El incidente no se produjo en los sistemas propios de reserva de los operadores ferroviarios, sino en un servicio de distribución de correos de la empresa Yumirlink.
El proveedor había comunicado inicialmente que no había impacto
Yumirlink sufrió el acceso no autorizado el 16 de octubre. En un primer momento comunicó que los usuarios de los servicios ferroviarios no estaban afectados, pero el 26 de octubre informó a las compañías de que determinados datos habían sido consultados o adquiridos por terceros.
Los tres operadores han suspendido el uso del servicio de correo afectado, han informado a la Comisión de Protección de Información Personal y prevén contactar individualmente con los usuarios correspondientes.
