1 artículo con esta etiqueta
iDA Co., Ltd. (Japón) anunció el 30 de octubre de 2026 que un acceso no autorizado de un tercero al entorno de servidores de su bolsa de empleo MyBRANDS pudo filtrar al exterior la información de las personas registradas, tanto quienes buscan empleo como los contactos de empresas. Según la empresa, una clave de acceso a la nube usada por un subcontratista fue utilizada indebidamente por un tercero el 21 y 22 de octubre, y el 26 de octubre supo que había registros de envío de datos al exterior desde una copia de la base de datos. No pudo confirmar qué contenían los datos enviados, así que notifica partiendo de que toda la información que conservaba está incluida. El alcance es de hasta unas 135.000 cuentas a 30 de octubre, incluidas las de personas que ya se dieron de baja. La información es nombre, dirección de correo, número de teléfono, perfil (como el historial laboral) y contraseña de inicio de sesión (guardada como valor transformado), y varía según el registro. No conservaba información de tarjetas de crédito ni de cuentas bancarias, por lo que no está incluida. El nombre, el correo, el teléfono y la dirección se guardaban cifrados, pero la clave para descifrarlos también pudo ser sustraída, según la empresa. Hasta ahora no se ha confirmado un uso indebido (daño secundario). Conclusión de este sitio: cambie la contraseña en cualquier otro servicio que comparta la de MyBRANDS (los contactos de empresas, también en sistemas internos) y compruebe los mensajes que digan ser de un reclutador o de una oferta directa por un canal oficial, no por sus enlaces ni números.