Nitori Holdings, una cadena japonesa de artículos para el hogar, afirma que un atacante podría haber obtenido hasta 37,6 millones de registros de clientes en un ciberataque. La empresa detectó un acceso no autorizado a sus sistemas el 6 de noviembre de 2026 y señala que la investigación sigue en curso.
La información potencialmente expuesta varía según el cliente y puede incluir nombres y apellidos, números de socio, direcciones de correo electrónico y postales, números de teléfono, información sobre el género y fechas de nacimiento. En el caso de los clientes corporativos, también podría incluir nombres de empresas y departamentos, nombres de representantes, números de teléfono, personas de contacto designadas y otros datos. Nitori afirma que los datos probablemente se generaron a través de Nitori Net y de sus tiendas oficiales en plataformas de comercio electrónico de terceros.
Nitori afirma que no quedaron expuestos los datos de tarjetas de crédito ni las credenciales de inicio de sesión. La empresa dice que identificó y corrigió las vulnerabilidades utilizadas para acceder a sus sistemas y que mejoró sus sistemas de supervisión. Sigue investigando con especialistas externos la causa, el método de intrusión, el alcance y los posibles daños secundarios. No ha identificado a los atacantes ni ha indicado si exigieron un pago.
La empresa advirtió que la información que podría haberse filtrado puede utilizarse en correos electrónicos de suplantación de identidad, campañas de phishing, llamadas telefónicas sospechosas y otros fraudes. Nitori pidió a los clientes que desconfíen de los mensajes que afirmen proceder de la empresa, de proveedores de entrega o de plataformas de comercio electrónico, y que no abran enlaces ni archivos adjuntos desconocidos.
Comentarios
0Aún no hay comentarios. Escribe el primero.