Filtración en Rakuten Drive (datos almacenados de 15.382 cuentas): qué se accedió y qué deben hacer los usuarios

El servicio afirma que notificará a los usuarios afectados de forma individual por correo electrónico u otro medio. Revise la bandeja de entrada y la carpeta de spam de la dirección de correo registrada en Rakuten Drive.

También pueden aparecer correos falsos que imiten el aviso. No inicie sesión desde un enlace de un correo; abra el servicio usted mismo desde un marcador o la aplicación. Para consultas, use el formulario de consulta de Rakuten Drive o su línea de soporte temporal (0800-600-6600 en Japón, todos los días de 9:00 a 17:00, hora de Japón, solo en japonés).

Si usó Rakuten Drive para hacer copias de seguridad de fotos o guardar documentos, haga una lista de lo que almacenó. Si le indican que está afectado, suponga que un tercero ha visto ese contenido.

• Imágenes del carné de conducir: siga qué hacer si se filtran los datos de su carné de conducir para detectar cuanto antes cuentas abiertas a su nombre
• Imágenes de un documento nacional de identidad, pasaporte o tarjeta del seguro de salud: del mismo modo, esté atento a contratos o facturas que no reconozca
• Contratos, facturas o documentos con datos bancarios: verifique cualquier contacto de empresas o bancos usando los datos de contacto que busque en su sitio oficial, no los que aparezcan en el documento
• Fotos de otras personas o documentos con datos personales de terceros: si son datos de trabajo, informe al departamento responsable en su lugar de trabajo

En 313 cuentas, la contraseña cifrada y la cadena añadida durante el cifrado fueron obtenidas y vistas. Este proceso está pensado para que la contraseña original sea difícil de recuperar, pero las contraseñas cortas o fáciles de adivinar pueden llegar a descifrarse con tiempo suficiente (cómo funciona: cómo almacenar contraseñas de forma segura).

Si inicia sesión con una dirección de correo y contraseña, restablézcala desde "¿Olvidó su contraseña?" en Rakuten Drive. Según las páginas de ayuda del servicio, una nueva contraseña debe tener al menos 8 caracteres e incluir al menos una letra mayúscula, una minúscula, un número y un símbolo. Si usa la misma contraseña en otros servicios, cámbiela también allí (para comprobar filtraciones: cómo comprobar si su contraseña fue filtrada; para gestionarlas: gestores de contraseñas).

Según las páginas de ayuda del servicio, si inicia sesión con Rakuten ID, Google, Facebook o Apple, Rakuten Drive no almacena esas contraseñas. Las contraseñas obtenidas y vistas en este incidente eran las almacenadas por Rakuten Drive.

Aun así, esa cuenta es la puerta a sus archivos. Active la verificación en dos pasos en la cuenta que usa para iniciar sesión (la idea: introducción a la autenticación multifactor). En la configuración de seguridad de Rakuten Drive puede revisar la lista de dispositivos con sesión iniciada y cerrar la sesión de los que no reconozca.

El servicio pide a los usuarios que noten exigencias de pago inesperadas, mensajes amenazantes o suplantaciones aparentes que no abran ni respondan, y que consulten el soporte de Rakuten Drive o a la policía.

Si alguien exige un pago con amenazas como "publicaremos sus fotos" o "borraremos sus archivos", no pague y no responda. En Japón también puede llamar a la línea de consulta policial (#9110). Cómo reconocer avisos y correos falsos: qué es el phishing.

Compruebe si las cuentas de administración usadas para mantenimiento y operaciones necesitan realmente leer los archivos almacenados de los usuarios. Elimine los permisos de lectura que no sean necesarios para el trabajo y, como base, someta la apertura de archivos de usuarios a un permiso separado (la idea: autenticación frente a autorización).

Asegúrese de que, aunque la contraseña o la clave de una cuenta de administración caiga en manos ajenas, eso por sí solo no baste para iniciar sesión. Combine la autenticación multifactor (idealmente con un método resistente al phishing, como las passkeys) con restricciones sobre desde dónde pueden originarse las conexiones.

En operaciones normales, las cuentas de administración rara vez leen archivos de usuarios. Un buen primer paso es registrar cada lectura de un archivo de usuario por parte de una cuenta de administración y avisar a la persona responsable cuando se produzcan incluso unas pocas en un día. La mayoría de los servicios de almacenamiento en la nube ofrecen registros de lectura (registros de acceso) y alertas basadas en ellos.