2026-10-26
Posible filtración de datos de la app FX Navi de Green Monster (unos 6,19 millones de registros): direcciones de correo y respuestas de encuestas entre los datos, y qué deben hacer los usuarios
El 23 de octubre de 2026, Green Monster Inc. (Bolsa de Tokio, Growth, 157A) anunció que la información de los usuarios de su app de operaciones demo de FX FX Navi (FXなび) puede haber sido obtenida por un tercero (primer informe). El 17 de octubre detectó un acceso no autorizado a la app por parte de un tercero e inició una investigación. En esa investigación encontró que, desde aproximadamente las 20:26 del 27 de abril hasta aproximadamente las 14:26 del 30 de abril, un tercero que usaba una dirección IP diferente pudo haber obtenido de forma continua información de los usuarios de la app. Afirma que no se ha confirmado ninguna filtración derivada del acceso del 17 de octubre en sí. Pueden haberse obtenido unos 6,19 millones de registros, incluidos datos que no son información personal. Los datos son dirección de correo (66.003), apodo, sexo, grupo de edad, categoría de ocupación, ID de X (antes Twitter) (6.434), texto de presentación, URL de la imagen de icono, respuestas a la encuesta de primer inicio (4.809.631), ID del dispositivo, credenciales de inicio de sesión, código de transferencia de cuenta (5.120), identificador de notificaciones push, ID publicitario, dirección IP de origen y datos de uso como los resultados de operaciones. Nombre, dirección, teléfono, fecha de nacimiento, tarjeta de crédito, cuenta bancaria y Mi Número (número de identificación nacional de Japón) no son datos que los usuarios puedan registrar. La empresa dice que la causa fue una función de la API de la app; corrigió la función de la API y las credenciales de inicio de sesión, e invalidó todas las credenciales emitidas antes de la corrección. No se ha confirmado ningún daño secundario. Conclusión de este sitio: los usuarios de FX Navi no deben abrir enlaces ni archivos adjuntos en correos o mensajes de X que aleguen proceder de la empresa o de empresas relacionadas, y deben tratar cualquier oferta de inversión como falsa.