Fuga de datos de EPARK Relax & Esthe en «PeakManager» (unos 22,18 millones de registros): también se filtraron notas de salud; qué deben hacer las clientas de salones

La empresa explica que PeakManager es un libro en el que cada salón registra y gestiona sus propios datos de clientes; solo el nombre es obligatorio, y el número de teléfono y el correo electrónico son opcionales.

Por tanto, aunque solo haya reservado por teléfono o haya acudido sin cita, puede estar incluida si el salón introdujo su nombre o datos de contacto en PeakManager. Las personas que nunca usaron el sitio web o la aplicación de EPARK tampoco quedan excluidas.

No se ha publicado una lista de salones que usan PeakManager. Si no está segura, pregunte al salón que frecuenta o contacte con la línea de atención del operador indicada más abajo.

Los datos filtrados combinan nombre, dirección, fecha de nacimiento, teléfono y correo electrónico, y muestran a qué salón acudió. Con eso es suficiente para elaborar mensajes convincentes que ofrezcan "un cupón de disculpa", "una confirmación de reserva" o "un reembolso de puntos".

La empresa afirma que nunca pedirá números de tarjeta ni códigos de seguridad por correo electrónico o SMS en relación con este incidente. Si recibe un mensaje así, no abra los enlaces; compruébelo en la web oficial del salón o llamando a un número de teléfono que ya conociera (véase ¿Qué es el phishing?).

En su primer aviso, la empresa dijo que las contraseñas de la Mi Página de clientas de PeakManager podrían haberse filtrado en forma cifrada, y pidió a las clientas que las cambiaran.

Si recuerda haber creado una Mi Página mediante la reserva online de un salón, cambie esa contraseña. Si no está segura de dónde la creó, pregunte al salón si su página de reservas funciona con PeakManager.

El método de cifrado no se ha publicado. Según el método, la contraseña original podría llegar a deducirse (véase ¿Qué es el hashing de contraseñas? para ver la diferencia).

Si usa la misma contraseña para el correo electrónico, las compras online u otros servicios, cámbiela también allí. Un gestor de contraseñas es la forma práctica de tener una contraseña distinta para cada servicio.

El campo de notas filtrado contiene observaciones que los salones escribían sobre los tratamientos. Según la empresa, contiene en parte estados de salud y otra información personal sensible (una categoría definida en la ley japonesa, como el historial médico, que requiere especial cuidado).

Una persona que conoce su estado físico o el salón al que acude es fácil de creer. Aunque acierte con los datos, eso por sí solo no demuestra que sea auténtica. Si le piden comprar algo o pagar, no decida en el momento; cuelgue. En Japón puede consultar la línea de atención al consumidor (188).

La Ley de Protección de la Información Personal de Japón permite a las personas solicitar que se deje de usar sus datos o que se eliminen cuando se haya producido una filtración notificable (artículo 35, apartado 5).

Cada salón gestiona su propio libro de clientes. Si un salón que ya no frecuenta sigue conservando sus datos, puede pedirle que los elimine.

En este caso, el campo de notas, pensado para las observaciones de los tratamientos, terminó conteniendo estados de salud e incluso entradas que podrían ser datos de tarjetas. Un campo de texto libre sin normas acumula cualquier cosa.

Acuerden en su local qué puede escribirse (por ejemplo, zonas que evitar durante el tratamiento) y qué no (números de tarjeta, diagnósticos detallados y similares), y no copien en él palabra por palabra los formularios de ingreso en papel.

Desde el punto de vista de la clienta, el salón es a quien le dio sus datos. No espere solo al aviso del operador; sepa qué sistema usa su local y qué datos registró, para poder responder a las preguntas.

La responsabilidad legal de un salón depende de su contrato y de cómo utiliza el servicio. Si tiene dudas, consulte con el servicio de asesoramiento de la Comisión de Protección de Información Personal o con un asesor similar.

Lo que la empresa detuvo fue una cuenta de conexión a la base de datos usada indebidamente. Si una sola cuenta puede leer los clientes de todos los salones, basta con filtrar sus credenciales para llevarse todo.

Como primer paso, liste las cuentas de conexión que usan la aplicación, las operaciones y la analítica, y anote qué tablas puede leer cada una y cuántas filas. Retire los permisos de lectura masiva a las cuentas que no los necesiten.

El uso normal de las pantallas de la aplicación lee los datos de un salón cada vez. Configure el registro de auditoría de la base de datos o su monitorización en la nube para alertar cuando una sola cuenta de conexión lea datos de clientes de varios salones en poco tiempo. Empiece midiendo el lote nocturno normal más grande y configure alertas por encima de ese nivel.

En este caso, los datos se eliminaron después de transferirse, y la empresa ha cambiado a una base de datos de respaldo y completado la restauración.

En general, si la cuenta que se conecta a la base de datos de producción también puede borrar las copias de seguridad, se pierde el camino de vuelta junto con los datos. Compruebe que las credenciales de producción no puedan borrar copias de seguridad. Véase Copias de seguridad esenciales: la regla 3-2-1 y un plan de recuperación.

En este caso, solo el nombre era obligatorio y el teléfono y el correo eran opcionales, por lo que no se podía identificar a la misma persona y los registros filtrados no podían convertirse en un número de personas. Sin eso, también es difícil contactar con cada persona.

Recoger solo lo necesario y poder contactar con las personas afectadas tras una filtración son dos cosas que deben diseñarse desde el principio. Como mínimo, asegúrese de poder rastrear de forma fiable qué salón registró cada registro, para que siga siendo posible notificar a través de los salones.