Pelo menos 2,68 milhões de informações pessoais de mais de 100 entidades japonesas foram objeto de divulgação não autorizada em 2018, segundo pesquisa da Kyodo News divulgada na quarta-feira (24).
As divulgações de dados foram confirmadas e reveladas por 104 organizações, incluindo operadores de hotéis e universidades, bem como pelo serviço de reserva de hotéis francês Fastbooking SAS, cuja violação expôs a informação de pessoas que tinham quartos reservados em hotéis japoneses.
A MS & Consulting Co. em Tóquio sofreu a maior perda de dados, com cerca de 570.000 itens de dados pessoais, como endereços de e-mail, senhas e números de telefone afetados.
No caso do Fastbooking, em junho do ano passado, um hacker roubou cerca de 320.000 dados de clientes de seus clientes japoneses, incluindo nomes, endereços, nacionalidades e datas de permanência.
Dos cerca de 400 provedores de hospedagem no Japão afetados pela invasão do servidor da Fastbooking, 28 empresas, incluindo a Prince Hotels Inc. e a Fujita Kanko Inc., anunciaram publicamente que foram afetadas.
Em casos semelhantes, a Universidade de Hirosaki, no nordeste do Japão, a Universidade da Cidade de Yokohama e outras 12 universidades nacionais, públicas e privadas foram submetidas a ataques cibernéticos, fazendo com que os e-mails fossem expostos.
A operadora de shopping centers Mitsubishi Estate-Simon Co., em Tóquio, e a Associação de Turismo de Oshino, na província de Yamanashi, tiveram informações roubadas, que depois foram encontradas nos boletins e sites on-line no exterior.
A pesquisa não incluiu os dados pessoais de usuários japoneses do Facebook afetados em uma violação de alto perfil em outubro que, segundo o Facebook, causou a exposição dos dados de cerca de 29 milhões de pessoas em todo o mundo. O gigante de mídia social dos EUA não divulgou os números por país. Este ano já houve pelo menos mais dois incidentes de grande relevância.
A OGIS-RI Co., que opera um serviço de transferência de arquivos de grande capacidade, disse em janeiro que 4,8 milhões de itens de informações pessoais podem ter sido expostos, enquanto a Toyota Motor Corp disse em março que 3,1 milhões de informações de clientes mantidas por seu marketing. unidades foram divulgadas.
Harumichi Yuasa, professor do Instituto de Segurança da Informação em Yokohama, disse que o Japão precisa de uma lei exigindo que empresas e outras organizações notifiquem rapidamente o governo e os indivíduos afetados quando ocorrerem violações de dados.
“As empresas precisam gerenciar mais estritamente as informações pessoais, já que suas operações cada vez mais globalizadas resultam em uma transmissão mais frequente desses dados entre o Japão e o exterior”, disse Yuasa.
A União Europeia, por exemplo, obriga as empresas a relatar vazamentos de dados dentro de 72 horas e a entrar em contato com os clientes.
Fonte: KYODO
https://www.japantimes.co.jp/news/2019/04/24/national/data-breaches-exposed-nearly-2-7-million-morsels-personal-data-japan-2018/#.XMB5yuhKjIU.