El servicio japonés de manga digital Comic CMOA sigue suspendido después de confirmar un acceso externo no autorizado a sus servidores, que provocó la filtración de información de algunos de sus miembros.
Cronología del incidente
- Jueves por la mañana: el servicio anunció un mantenimiento de emergencia y esa misma tarde informó que había una alta probabilidad de acceso externo no autorizado a sus servidores
- Viernes: confirmó el acceso no autorizado y la filtración de información de algunos de sus miembros
- Domingo: dijo que había identificado la causa, que aplica medidas preventivas y que prepara la reanudación del servicio en colaboración con organizaciones especializadas
Qué datos se filtraron
La información de miembros filtrada incluye la dirección de correo electrónico, la fecha de nacimiento, el género, el apodo y la contraseña cifrada ("hasheada", es decir, convertida en una cadena de caracteres especial que la hace ilegible).
Además de lo informado antes, el servicio confirmó que también se accedió a ciertos archivos de registro (logs) del sistema y que se los extrajo. Ahora revisa los registros en detalle para confirmar si contienen información de miembros. Se pondrá en contacto con los afectados en cuanto lo confirme.
Lo que sí está a salvo
La empresa aseguró que los datos de tarjetas de crédito no se almacenan en el sistema afectado y no se filtraron. Además, hasta ahora no se confirmó que el historial de compras ni los datos de la sección "Mi estantería" (My Bookshelf) de los miembros se hayan filtrado o dañado.
Cuándo vuelve el servicio
Para reanudar el servicio hacen falta pasos adicionales para garantizar más medidas de seguridad, y también hay que coordinar con las autoridades pertinentes, por lo que es difícil dar una fecha exacta de reapertura.
Qué conviene hacer si usabas el servicio
Aunque las contraseñas filtradas estaban cifradas, lo prudente es cambiar la contraseña en cualquier otro sitio donde hayas usado la misma, activar la verificación en dos pasos cuando exista y desconfiar de correos que pidan datos personales en nombre del servicio. El propio Comic CMOA dijo que contactará a los usuarios afectados, así que cualquier mensaje oficial debería llegar de sus canales reales.
Las fuentes de la información son la cuenta de X de Comic CMOA y Oricon News.
