Nitori Holdings, la mayor cadena de muebles de Japón, informó de un ciberataque que pudo comprometer hasta 37,6 millones de registros de clientes. La compañía indicó que la información afectada corresponde tanto a consumidores como a clientes corporativos. Según su comunicado, las contraseñas y los datos de pago no fueron expuestos.
Nitori detectó el acceso no autorizado a sus sistemas el 6 de noviembre de 2026. Tras expulsar al intruso e iniciar una investigación, identificó que los datos potencialmente extraídos podrían incluir nombres, números de socio, direcciones de correo electrónico y postales, números de teléfono, género y fechas de nacimiento. En el caso de clientes empresariales, también podrían haberse visto afectados nombres de compañías y departamentos, representantes, contactos designados y otros datos.
La empresa señaló que la información expuesta varía según cada cliente y que probablemente se generó a través de Nitori Net y de las tiendas oficiales de la compañía en plataformas de comercio electrónico de terceros. Recalcó que no se comprometieron credenciales de acceso ni información de tarjetas de crédito.
## Investigación y medidas de seguridad
Nitori afirmó haber corregido las vulnerabilidades identificadas y mejorado sus sistemas de supervisión. Sin embargo, la investigación continúa con ayuda de especialistas externos. La compañía todavía está determinando la causa y el método de la intrusión, el alcance del impacto y si se produjeron daños adicionales.
Por el momento, no se han divulgado detalles sobre quién estuvo detrás del ataque ni se ha confirmado si los responsables exigieron un pago a cambio de eliminar los archivos robados.
## Alerta ante posibles intentos de fraude
La información personal expuesta podría utilizarse para suplantaciones, correos de phishing, llamadas sospechosas y otras estafas. Nitori pidió a sus clientes que desconfíen de mensajes que aparenten proceder de la empresa, de servicios de entrega o de plataformas de comercio electrónico, y que eviten abrir enlaces o archivos adjuntos inesperados.
La compañía, conocida por ofrecer muebles y artículos para el hogar a precios asequibles, opera más de 1.000 tiendas en Japón y otros mercados de Asia. El incidente podría afectar a una amplia base de usuarios: sus aplicaciones móviles cuentan con más de 25 millones de miembros registrados.
## Una serie de incidentes en Japón
El ataque se produce en un contexto de recientes brechas de seguridad que han afectado a empresas japonesas. Iris Ohyama informó de la exposición de datos de 7,7 millones de personas en un incidente relacionado con su plataforma de comercio electrónico. GMO también advirtió a sus clientes tras una amenaza vinculada a ransomware, mientras que Capcom comunicó que información de más de 11,7 millones de personas pudo verse afectada.
En el caso de Nitori, la investigación sigue abierta. Mientras se aclara el alcance del incidente, la recomendación para los clientes es mantenerse alerta ante comunicaciones inesperadas y verificar cualquier solicitud a través de los canales oficiales de la empresa.
from Latest from TechRadar https://ift.tt/JBNGQlt
via IFTTT IA
