documentos de identidad
2 artículos con esta etiqueta
Acceso no autorizado al sitio de socios GFS de GFS Education (unas 110.000 personas, imágenes del reverso de la tarjeta My Number de 84): se filtraron o pudieron filtrarse imágenes de documentos de identidad y datos relacionados con contraseñas, y qué deben hacer los afectados
El 13 de noviembre de 2026, GFS Education Inc. anunció que un tercero había accedido sin autorización al sitio de socios GFS que opera, y que parte de la información personal y de información que contiene números individuales (My Number) se ha filtrado o pudo filtrarse. La empresa detectó una carga anómala del servidor el 9 de noviembre, investigó y halló el acceso. La información personal abarca a unas 110.000 personas (socios, antiguos socios, solicitantes y personas que enviaron consultas) e incluye nombre, correo electrónico, fecha de nacimiento, información relacionada con la contraseña (valores protegidos al almacenarse), teléfono, dirección, historial de visionados y compras, contenido de consultas, imágenes de deberes enviados e imágenes de documentos de identidad. En el caso de 84 de ellas, los datos incluyen el reverso de la tarjeta My Number (que muestra el número individual de 12 dígitos). La empresa guarda los números de tarjetas de crédito parcialmente enmascarados y afirma que no se ha confirmado la filtración de números de tarjeta completos. La causa fue la explotación de un fallo de programa en la función de subida de imágenes, que permitió a un atacante colocar y ejecutar un programa malicioso, junto con un fallo en la configuración de permisos de acceso del servidor. A 15 de noviembre de 2026 no se ha encontrado ningún aviso posterior. Conclusión de este sitio: cambie su contraseña y, si están implicadas imágenes de sus documentos de identidad o del reverso de su tarjeta My Number, esté atento a avisos de contratos que no hizo y a contactos que se hagan pasar por la empresa o por un organismo público.
Acceso no autorizado al sistema de apertura de cuentas de Monex Securities (hasta 1,13 millones de correos, 1.592 imágenes de documentos de identidad): qué pudo filtrarse y qué hacer hoy
El 13 de noviembre de 2026, Monex Securities anunció que un acceso no autorizado a parte de sus sistemas de apertura de cuentas, operados y gestionados por un contratista externo, pudo filtrar información personal. El contratista detectó un intento de acceso no autorizado el 18 de octubre y cortó el acceso externo el 19 de octubre (la apertura de cuentas está actualmente suspendida en parte). Un informe provisional de una empresa forense externa señaló, según lo confirmado hasta ahora, dos tipos de datos: hasta 1,13 millones de direcciones de correo (registradas en el primer paso de las solicitudes de apertura de cuenta en línea desde el 16 de octubre de 2019) y 1.592 archivos de imagen de documentos de identidad (el anverso de tarjetas My Number, el anverso y el reverso de carnés de conducir e imágenes de selfi). Los números de cuenta, las contraseñas de inicio de sesión y las de operaciones no están en la misma base de datos, y la empresa afirma haber confirmado que no se han filtrado hasta ahora. No se ha confirmado la filtración del My Number ni del reverso de la tarjeta My Number. La investigación continúa y las cifras pueden cambiar tras nuevas revisiones. No se han confirmado operaciones no autorizadas ni impacto en los activos. La causa está en investigación. Conclusión de este sitio: si su correo puede estar afectado, no abra enlaces en correos o SMS que digan proceder de Monex Securities; si pueden estar afectadas imágenes de sus documentos de identidad, vigile sus cuentas ante intentos de suplantación.