Información sobre números de DNI, números de tarjeta parcial de los clientes, detalles sobre el estado civil de los mismos son algunos de los datos expuestos. La cadena indicó a Gestión que está en "proceso de investigación para determinar el alcance" de lo ocurrido.
Una fuga de datos de la cadena Cineplanet, alojados en un servidor Microsoft Azure, se registró recientemente. La información confidencial de miles de usuarios peruanos que quedó expuesta incluía nombres completos, números de DNI, direcciones de correo electrónico, direcciones completas, detalles de estado civil e incluso de su estilo de vida.
Según desveló el equipo de investigación de Safety Detectives, dirigido por Anurag Sen, la base de datos también expuso números de tarjeta de crédito parcial (primeros cuatro y últimos cuatro dígitos), los cuales pese a no estar completos "aún pueden provocar robo de identidad y fraude al proporcionar información necesaria para el restablecimiento de contraseñas, que también puede conducir a adquisiciones de cuentas y acceso a datos personales adicionales".
La información sobre los miembros del programa de fidelidad de la cadena de cine también quedó expuesta. No existen todavía indicios de que hackers maliciosos hayan accedido a estos datos, pero es algo que no se puede descartar, dio a conocer el portal CNET esta mañana.
Así también, de acuerdo al informe detallado por los investigadores a cargo, la utilización de la información técnica combinado con la información personal y/o el historial de visualización de películas, es factible para que ataques de phishing y el malware sean más efectivos.
En total, se trata de aproximadamente 14 millones de registros de inicio de sesión y, más de 205 millones de registros de datos. La fuga se cerró el pasado 23 de enero de 2020. La base de datos almacenó registros durante el periodo de un mes.
Respuesta de Cineplanet
Gestión se comunicó con Cineplanet. Su representante de marketing, Verónica Vallarino, reconoció que la filtración obedeció a una "brecha de seguridad que, apenas fue encontrada el día 23 de enero, se cerró".
Señaló, asimismo, que en estos momentos la cadena de cine está llevando a cabo un "proceso de investigación para determinar el alcance y, por ende, qué datos exactamente se habrían filtrado". No obstante, reconoció que los datos eran alojados en un "servidor público".
LA PRENSA INFORMA:
- Perú: Habrían vulnerado información sensible de clientes de Cineplanet [PERU-RETAIL.COM]
La aplicación de Cineplanet parece trabajar de manera normal, pero se sugiere cambiar su clave y tomar las precauciones del caso con su tarjeta asociada. - Cineplanet: base de datos no segura expuso en Internet información privada de miles de usuarios [ELCOMERCIO.PE]
Cineplanet reconoció que sí hubo una "brecha de seguridad", la cual fue encontrada el pasado 23 de enero. Ya fue cerrada - Reportan brecha que expuso datos de clientes de Cineplanet [RPP.PE]
Hackers éticos detectaron la brecha en una base de datos alojada en Estados Unidos. - CINEPLANET: ALERTA POR FILTRACIÓN DE INFORMACIÓN BANCARIA DE CLIENTES [LAHORA.PE]
El equipo de investigación del sitio especializado SafetyDetectives reveló una fuga de datos de la cadena de cines Cineplanet. - Investigación reporta brecha que expone datos bancarios de clientes de Cineplanet [ANDINA.COM.PE]
El equipo de investigación del sitio especializado SafetyDetectives reveló una fuga de datos de la cadena de cines Cineplanet. La brecha de seguridad revela aproximadamente 14 millones de registros de inicio de sesión y más de 205 millones de registros de datos de los clientes de la empresa. - Investigación reporta fuga de datos bancarios de clientes de Cineplanet | Mi ciudad | Actualidad- Peru Noticias Ultima Hora [NOTICIASPORELMUNDO.COM]
El equipo de investigación del sitio especializado SafetyDetectives ha revelado la fuga de datos) de la cadena Cineplanet. Esto permitiría conocer información de aproximadamente 14 millones de registros de inicio de sesión y más de 205 millones de registros de datos de los clientes de la empresa. - Base de datos de cadena peruana de cines reveló información confidencial de miles de clientes [FOTOS] [LAREPUBLICA.PE]
Entre los datos que se filtraron de miles de clientes de Cineplanet se encontraron nombres completos, correos electrónicos, contraseñas, información de pago, direcciones y números de teléfono. - Cineplanet: Filtración de datos personales causa malestar en clientes [LAREPUBLICA.PE]
Se recomienda a los clientes de Cineplanet revisar tarjetas de pago para detectar operaciones sospechosas y también la reserva de datos personales.
Comentar esta noticia