El ataque a un comercio electrónico expuso datos de 7,7 millones de personas: el mayor impacto es reputacional
Equipo BeyGoo
Threat Intelligence y Digital Risk Protection
La protección digital precisa inteligencia contextualizada para adoptar medidas que aborden los riesgos y el impacto. Esta postura es clave porque las consecuencias de las brechas de seguridad tienen amplio alcance: afectan la continuidad del negocio y sus operaciones, además de la reputación de las organizaciones, incluso cuando el ataque comienza en la plataforma de un tercero o proveedor.
Un ciberataque a un comercio electrónico en Japón es una nueva muestra de ello. El incidente, que recientemente tuvo como víctima a la tienda online del grupo Iris Ohyama, habría expuesto información de aproximadamente 7,7 millones de personas luego de un acceso no autorizado a un servicio en la nube que utiliza la empresa.
Si bien la compañía nipona debió suspender temporalmente las actividades de su e-commerce, el principal impacto es reputacional.
Detalles del incidente que afecta a un gigante del mercado japonés que derivó en una posible filtración masiva
En un comunicado, la firma que gestiona la plataforma de compras Iris Plaza informó que detectó un archivo sospechoso en un servicio en la nube externo, que utiliza su tienda en línea y donde almacena datos de clientes. “Suspendimos de inmediato el entorno y los sistemas relacionados, e iniciamos una investigación. Confirmamos un acceso no autorizado por parte de un tercero”, indicaron.
Según medios especializados, la empresa aún no determinó el número exacto de registros expuestos, una filtración que potencialmente afecta a 5,8 millones de miembros registrados y a 1,9 millones de personas que no están suscriptas.
Entre los datos que habrían quedado expuestos aparecen nombres completos, direcciones postales, números de teléfono, correos electrónicos, fechas de nacimiento y contraseñas para el acceso a las cuentas. La firma afectada indicó que el servicio vulnerado no incluye datos de tarjetas de crédito.
El mayor impacto es reputacional
De acuerdo a la fuente, Iris Plaza no recibió informes sobre usos indebidos de la información expuesta ni sobre pérdidas financieras asociadas al incidente, amén de la suspensión temporal de la tienda en línea.
No obstante, la evaluación de este tipo de incidentes debe contemplar el impacto reputacional. En otras palabras: la desatención a la superficie de ataque completa daña la confianza que una organización genera en clientes y socios. Además, es preciso considerar el impacto regulatorio y eventuales penalizaciones, incluso por fallas en entornos de proveedores y/o terceros.
La dependencia de proveedores, plataformas e infraestructura de terceros amplía la superficie de riesgo. Nuestras soluciones reúnen información sobre exposición, incidentes y amenazas vinculadas para aportar contexto y facilitar su evaluación. “En casos como el que aquí se repasa, es fundamental comprender el riesgo de terceros antes de que se convierta en impacto propio”, concluye al respecto Sol Isturiz, Operations Manager de BeyGoo.
Conoce cómo podemos ayudarte a proteger tu organización en beygoo.io.
Equipo BeyGoo reúne a los analistas detrás de la plataforma de Threat Intelligence y Digital Risk Protection que monitorea la exposición digital de las organizaciones, investiga amenazas y gestiona su remediación.