El servicio de manga Comic CMOA sigue suspendido tras un acceso no autorizado
NTT Solmare confirma el acceso externo no autorizado a sus servidores y trabaja en medidas de seguridad antes de anunciar la fecha de reapertura.
La plataforma de manga Comic CMOA, propiedad de NTT Solmare Corporation, continúa con su servicio suspendido tras sufrir un acceso externo no autorizado a sus servidores. La compañía anunció el mantenimiento de emergencia el pasado jueves por la mañana y, tras varias actualizaciones a lo largo de los días, confirmó el viernes la filtración de datos de algunos de sus usuarios.
Detalles de la brecha de seguridad y datos afectados
Tras una investigación realizada en colaboración con organizaciones especializadas, NTT Solmare ha identificado la causa del acceso no autorizado y se encuentra implementando medidas preventivas. La compañía ha confirmado que entre la información filtrada de los miembros afectados se encuentran:
- Direcciones de correo electrónico
- Fechas de nacimiento
- Géneros
- Apodos
- Contraseñas cifradas (hashes)
Asimismo, la empresa indicó que se accedió a ciertos archivos de registro del sistema (system logs), por lo que actualmente está revisándolos para comprobar si contienen datos adicionales de los usuarios. En caso afirmativo, se pondrán en contacto directamente con los afectados tan pronto como se confirme.
Información financiera y de lectura a salvo
Para tranquilidad de los usuarios, la plataforma ha asegurado que la información de las tarjetas de crédito no se almacena en el sistema afectado, por lo que no ha sido comprometida ni filtrada. Del mismo modo, hasta la fecha no se ha confirmado ninguna filtración ni daños en el historial de compras ni en los datos de la sección de la estantería virtual de los miembros ("My Bookshelf").
Próximos pasos para la reapertura
Por el momento, la compañía ha señalado que para reanudar el servicio son necesarios pasos adicionales para garantizar medidas de seguridad reforzadas, además de la coordinación requerida con las autoridades pertinentes. Debido a esto, la empresa no ha podido precisar una fecha exacta para el restablecimiento de la plataforma y anunciará el calendario definitivo una vez que se asegure la total seguridad del sistema.
