Filtración del sitio web de Yakult Honsha (unos 40.000 registros): se filtraron nombres, direcciones, teléfonos, correos y contenido de consultas — qué deben hacer los afectados

Los datos filtrados incluyen nombres, direcciones, números de teléfono y direcciones de correo. Con todo ello, un estafador puede construir un contacto convincente con su nombre y sus datos correctos.

La empresa cita «premios», «avisos de entrega» y «ofertas de reembolso» como pretextos a vigilar, y pide no abrir enlaces ni archivos adjuntos de mensajes que no se reconozcan. Compruebe en el sitio oficial que usted mismo abra, no mediante una URL del mensaje (véase ¿Qué es el phishing?).

Para los usuarios del formulario de consulta por correo, el contenido de la consulta figura entre los datos filtrados. Según lo que escribiera, como productos, salud, pedidos o quejas, un mensaje que conozca ese contenido puede parecer auténtico.

Un mensaje que menciona un tema sobre el que una vez preguntó no es prueba de que provenga de la empresa. No abra sus enlaces; compruebe por un canal oficial.

Para los miembros del sitio de comedores escolares, la contraseña de registro figura entre los datos filtrados en forma cifrada. Al estar cifrada, no se puede leer sin más. Aun así, las contraseñas cortas o comunes pueden adivinarse a partir de los datos convertidos (véase ¿Qué es el hash de contraseñas?).

Si usó la misma contraseña en otros servicios, cambie primero esas. Un gestor de contraseñas es la forma realista de hacer el inventario, y activar después la autenticación multifactor añade seguridad. Cómo comprobar si su contraseña se filtró ayuda a comprobar la reutilización.

Para los usuarios del formulario de consultas de prensa, los datos filtrados son nombre, ocupación, nombre del medio, empresa u organización, dirección de la empresa, número de teléfono, dirección de correo y contenido de la consulta. Antes de abrir un archivo adjunto de un correo que diga proceder de un medio o una empresa, como una petición de entrevista o el envío de materiales, confirme el remitente por otra vía.

La empresa dice que nunca le pedirá una contraseña, un número de cuenta ni un número de tarjeta de crédito, y que su sitio web no guardaba datos de tarjetas de crédito ni de cuentas bancarias. Si le piden alguno de ellos, trátelo como falso.

El aviso dice que la empresa prepara una línea específica para este incidente y que, por ahora, atiende las consultas de clientes en el Centro de Consultas de Clientes de Yakult (0120-11-8960, de 10:00 a 16:00, excepto fines de semana y festivos; llamadas desde Japón). Use el canal del aviso de la empresa, no un número de teléfono ni una dirección de correo de un mensaje que haya recibido.

Los datos afectados incluyen el contenido de los formularios de consulta y los datos de registro de los miembros. Si las consultas permanecen cerca de un sitio público después de atenderse, un incidente llega a mucha gente.

Fije un plazo tras el cual se eliminan las consultas atendidas, o guárdelas sin los datos que identifican a una persona. Donde las funciones de miembros y los formularios de consulta conviven en el mismo sitio web, piense dónde se guarda cada uno y durante cuánto tiempo.

La empresa suspendió las funciones del sitio web el mismo día en que confirmó el acceso no autorizado, lo que, a juicio de este sitio, es eficaz para evitar más daños. También ayuda decidir de antemano dónde se atenderán las consultas de los clientes durante una suspensión (aquí, el centro de consultas existente) y qué condiciones deben cumplirse para reabrir.