Filtración de datos de Hakko Corporation
La filtración de datos de la tienda en línea de Hakko en 2019 salió a la luz cuando un cliente informó a la empresa, el 20 de marzo de 2019, de que se habían subido a un servidor en el extranjero datos obtenidos mediante un acceso no autorizado.
Tipos de datos expuestos
9- Nombres
- Direcciones físicas
- Números de teléfono
- Fechas de nacimiento
- Nombres de empresas
- Direcciones de correo electrónico
- User IDs or usernames
- Contraseñas
- HIBP-reported gender
Acerca de esta brecha de datos
En su aviso del 28 de marzo, Hakko señaló que el incidente estaba relacionado con una vulnerabilidad del sistema, cerró temporalmente la tienda en línea, solicitó la retirada de los datos publicados e informó de 9 793 registros de clientes. No se publicó la fecha exacta del ataque.
El aviso de la empresa responsable enumera nombres, direcciones, teléfonos, fechas de nacimiento, nombres de empresas, correos electrónicos, identificadores de usuario y contraseñas. Hakko afirmó que la tienda en línea no procesaba datos de tarjetas y que no se había confirmado ninguna filtración en sus otros sitios. Posteriormente, fuente pública sobre la filtración de datos catalogó 9 665 direcciones de correo electrónico únicas junto con fechas de nacimiento, correos electrónicos, género, nombres, contraseñas, teléfonos, direcciones y nombres de usuario, e indicó que las contraseñas estaban en texto plano.
La cifra de 9 793 corresponde al total de registros de clientes comunicado por la empresa responsable, mientras que 9 665 es el número de direcciones de correo electrónico únicas contabilizadas por fuente pública sobre la filtración de datos. La diferencia de 128 registros y los campos que solo aparecen en una de las fuentes, como el género y el nombre de la empresa, siguen sin conciliarse. No existe localmente ningún conjunto de datos individualizados ni datos de Hakko que puedan consultarse mediante búsquedas.
Este registro no identifica a nadie como cliente o titular de una cuenta de Hakko y no permite acreditar pedidos, interacciones con el servicio de asistencia, gestiones de garantía, ocupación, tipo de negocio, la presencia conjunta de nombre, dirección, teléfono, fecha de nacimiento y contraseña, ni una vulneración de seguridad o un uso indebido. Una contraseña antigua de Hakko cuya autenticidad se haya confirmado debe cambiarse allí donde se haya reutilizado, y cualquier contacto inesperado relacionado con la tienda en línea debe verificarse por una vía independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información