tarjetas de crédito
5 artículos con esta etiqueta
Filtración en la tienda oficial de Good Smile Company (datos completos de tarjeta de 2.800 personas posiblemente filtrados, datos parciales de 402.466 tarjetas, hasta 202 pedidos posiblemente vistos): qué debe hacer cada grupo
Good Smile Company Co., Ltd. anunció el 23 de octubre de 2026 que un tercero había accedido a su tienda oficial y, en su cuarto informe del 30 de octubre, había clasificado a los afectados en tres grupos. En el grupo B (2.800 personas), un programa malicioso presente desde las 13:55 del 21 de octubre hasta las 7:00 del 23 de octubre pudo capturar el nombre del titular, el número de tarjeta, la fecha de caducidad y el código de seguridad introducidos en la página de pago. El grupo A (cualquiera que haya registrado alguna vez una tarjeta; 402.466 tarjetas, número de personas aún en comprobación) se limita a los últimos cuatro dígitos del número de tarjeta y la fecha de caducidad, y la empresa considera extremadamente improbable un uso indebido solo con eso. El grupo C (5.356 personas) se refiere a datos de pedidos aún no enviados (nombre, dirección, teléfono, correo electrónico, contenido del pedido y similares); como máximo 202 pedidos pueden haberse visto realmente. La empresa dice que la causa no es la vulnerabilidad de PHP notificada recientemente. Conclusión de este sitio: el grupo B debe contactar con el emisor de la tarjeta y preguntar por el cambio de número. Quien no reciba correo pero haya registrado alguna vez una tarjeta en la tienda sigue dentro del alcance y debe revisar sus extractos. No abra enlaces de mensajes inesperados que digan proceder de la empresa.
Filtración de datos de NewsPicks (nombres de titulares de tarjetas y últimos dígitos, hasta 362.000 registros): qué se filtró a través de una herramienta de administración interna y qué deben hacer los usuarios
El 8 de octubre de 2026, Uzabase, Inc. anunció que una herramienta de administración utilizada en la operación de su servicio de noticias NewsPicks había sido accedida sin autorización por un tercero, y que datos personales de algunos usuarios podrían haberse filtrado. Su segundo aviso, del 9 de octubre, indicó que la intrusión aprovechó una vulnerabilidad de esa herramienta y ofreció recuentos máximos estimados por cada elemento: parte de los datos de tarjeta usados para pagos en la web (nombre del titular y los últimos 3 o 4 dígitos del número de tarjeta, entre otros) 362.000; direcciones de correo electrónico 323.000; categoría de nivel de puesto 273.000; afiliación 65.000; nombres 59.000; y otros. La empresa afirma que los números completos de tarjeta y los códigos de seguridad nunca se almacenaron en sus sistemas y no se filtraron, y que no se ha confirmado ninguna filtración de contraseñas. No se ha confirmado ningún daño secundario. La opinión de este sitio: un mensaje que cita los últimos dígitos de su tarjeta o su empleador no demuestra que sea auténtico. No abra enlaces; verifique a través de la aplicación oficial o de un sitio oficial que abra usted mismo, y vigile los extractos de su tarjeta.
Programa de robo de tarjetas en la página de pago de PhotoGoods (Daiko Printing): qué deben hacer las personas que pagaron entre el 6 de agosto y el 11 de septiembre
El 16 de septiembre de 2026, Daiko Printing Co., Ltd. anunció el acceso no autorizado de terceros a PhotoGoods (photo-goods.com), el servicio que opera, y dijo que se había instalado un programa capaz de capturar ilegalmente los datos de tarjetas de crédito introducidos en la página de pago. El programa estuvo activo desde el 6 de agosto hasta que se eliminó el 11 de septiembre. Las personas que introdujeron una tarjeta en la página de pago en ese periodo (incluidas quienes no completaron una compra) podrían haber tenido expuestos el número de tarjeta, la fecha de vencimiento y el código de seguridad, junto con nombre, dirección, teléfono, correo electrónico e información derivada de su contraseña de socio (almacenada en forma convertida). La empresa afirma haber confirmado el acceso no autorizado mediante vulnerabilidades del sistema y el abuso de una función de subida de archivos. El número de personas afectadas y el alcance real están bajo investigación, y no había ningún aviso posterior al 7 de octubre. La opinión de este sitio: quien introdujo una tarjeta en ese periodo debe pedir a su emisor que cambie el número, cambiar la contraseña de cualquier otro servicio que comparta la contraseña de PhotoGoods e ignorar los enlaces de mensajes de «disculpas» o «reembolso».
Filtración de datos de ShopServe de E-store (informe final: unos 23,36 millones de personas): qué deben hacer compradores, dueños de tiendas y afiliados
En su informe final del 16 de octubre de 2026, E-store Co., Ltd. indicó que un tercero explotó una vulnerabilidad en una aplicación de los servidores de ShopServe, su servicio para crear tiendas online, y envió al exterior contenido de la base de datos entre el 21 de mayo y el 1 de agosto de 2026. Se ven afectadas unas 23.356.000 personas (compradores y miembros, operadores de tiendas y afiliados en conjunto; cifra aproximada tras eliminar duplicados), de las cuales unas 2.096.900 tenían incluidos datos parciales de su tarjeta. Se ven afectadas 7.858 tiendas (incluidas las actuales y las antiguas de ShopServe). La filtración incluye nombres, direcciones, teléfonos, correos electrónicos y lugares de trabajo de los compradores; IDs de miembro y contraseñas cifradas; nombres de titulares, los primeros 6 y los últimos 4 dígitos de la tarjeta y fechas de caducidad; y las credenciales de tiendas y afiliados. No se conservaban números completos de tarjeta ni códigos de seguridad y no se vieron afectados. El informe final corrige el segundo informe: se confirmó que no se filtraron los IDs y contraseñas del sistema de correo y del FTP de las tiendas ni los datos de las cuentas bancarias a las que E-store transfiere dinero (cuentas de pago). No se habían comunicado daños secundarios. Conclusión de este sitio: la mayoría de los compradores compró en la web propia de cada tienda sin haber oído nunca el nombre ShopServe. Aunque no sepa de qué tienda se trata, desconfíe de los mensajes que citen los datos reales de su pedido o los cuatro últimos dígitos de su tarjeta, revise los extractos de su tarjeta y cambie las contraseñas reutilizadas. Los dueños de tiendas y los afiliados deben cambiar su contraseña de administración o de afiliado y activar la verificación en dos pasos.
Posible filtración de datos de tarjetas en la tienda online APORITO (RIZAP): qué deben hacer los clientes y las tiendas online
Según RIZAP Co., Ltd., un tercero instaló un script malicioso en su tienda online APORITO, y los nombres, direcciones, números de teléfono y correos electrónicos, además de los números de tarjeta, fechas de caducidad y códigos de seguridad, de las personas que hicieron un pedido o introdujeron datos entre el 1 de mayo y el 5 de agosto de 2026 pueden haber sido enviados fuera. La empresa detectó un programa sospechoso de transmisión saliente el 5 de agosto y cerró la tienda ese mismo día; a fecha de 18 de agosto la tienda seguía cerrada y la investigación continuaba. Afirma que no se ha confirmado ningún uso indebido ni una filtración real. La opinión de este sitio: con el código de seguridad incluido, revisar los extractos no es suficiente; pida a su emisor que sustituya el número de la tarjeta. La lección para los operadores de comercio electrónico es que no almacenar los datos de tarjeta (no retención) no impide que se instale un programa malicioso en la página de introducción de datos. Además de las cinco medidas de vulnerabilidad exigidas por las Directrices de Seguridad de Tarjetas de Crédito de Japón, tenga una forma de detectar cambios en su página de pago.