Acceso no autorizado al sistema de reserva de asientos del Skyliner de Keisei Electric Railway (hasta unos 3,37 millones de registros): pueden haberse obtenido ID de usuario, contraseñas cifradas, nombres, teléfonos y correos, y qué deben hacer los usuarios

La información que pudo obtenerse incluye nombre (en kana), teléfono y correo electrónico. El aviso no incluye una advertencia sobre contactos sospechosos, pero quien dispone de estos datos puede fabricar con más facilidad un mensaje de apariencia auténtica que finja confirmar una reserva o pedir disculpas (opinión de este sitio).

Ante cualquier correo, mensaje de texto o llamada del tipo «confirme su reserva» o «le reembolsaremos o añadiremos puntos como disculpa», no abra el enlace, no devuelva la llamada al número y abra usted mismo el sitio web oficial de Keisei para comprobar. La empresa afirma que contactará con los clientes afectados en su correo registrado. Si no puede saber si un mensaje es auténtico, consulte a través del punto de contacto que figura en el aviso oficial. Para reconocer las falsificaciones, véase ¿Qué es el phishing?.

La empresa afirma que las contraseñas están cifradas, por lo que un tercero no puede recuperarlas. El aviso no pide a los usuarios que cambien las contraseñas. Sin embargo, el ID de usuario pudo obtenerse junto con ella. Si usa la misma combinación de ID de usuario y contraseña en otros servicios, es más seguro cambiarla primero allí como precaución (opinión de este sitio).

Use una contraseña distinta para cada servicio y active la verificación en dos pasos en las cuentas importantes. Véanse Cómo elegir un gestor de contraseñas y Cómo elegir la autenticación multifactor. Mientras el sistema de reserva de asientos siga suspendido, puede que no pueda iniciar sesión para cambiar la contraseña del servicio de la propia empresa. Siga las indicaciones de la empresa cuando se reanude el servicio.

Para ver si su dirección de correo aparece en filtraciones anteriores, véase Cómo comprobar si su contraseña se ha filtrado. Busque también alertas de inicio de sesión o acciones que no reconozca en sus otros servicios.

La empresa afirma que contactará individualmente con los clientes afectados en su correo registrado en una fecha posterior. Antes de abrir un enlace de un correo que reciba, compruebe que el contenido coincide con el aviso del sitio web oficial.

El punto de contacto del aviso es la línea de consultas de clientes (teléfono 090-3248-4609, Japón). Indica que atiende los días laborables de 9:30 a 17:00, hasta las 21:00 el viernes 13 de noviembre, y de 10:00 a 15:00 el sábado 14 y el domingo 15 de noviembre. Use el punto de contacto del aviso oficial, no un número escrito en un correo o mensaje de texto.

La empresa afirma que ha suspendido todo el sistema de reserva de asientos del Skyliner para reforzar la seguridad. Pide a los usuarios que esperen a que se reanude el servicio y no da fecha. Los billetes del Skyliner siguen a la venta en las taquillas y máquinas expendedoras de las estaciones.

Si su salida es próxima, prevea comprar en la estación y deje margen de tiempo. Tenga también cuidado con avisos o sitios falsos que finjan ser el sistema de reserva, y consulte el estado más reciente en el sitio web oficial de Keisei.

Si introdujo datos de tarjeta o personales en una página enlazada desde un mensaje sospechoso, o envió dinero, contacte de inmediato con su emisor de tarjeta o su banco. En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea de atención al consumidor (188). Para actividad sospechosa en una cuenta, véase Cómo comprobar si ha habido acceso no autorizado.