Mercados y negocios
Una brecha en Tenga expone los datos de aproximadamente 600 usuarios
El fabricante japonés de juguetes sexuales Tenga confirmó una brecha de seguridad después de que un tercero no autorizado accediera al correo electrónico de un empleado, exponiendo potencialmente información personal de aproximadamente 600 clientes en Estados Unidos.
Tenga, un fabricante de juguetes sexuales fundado en Japón y con sede en Tokio, notificó a sus clientes sobre una brecha de seguridad el viernes. El incidente se originó en Tenga Store USA, la división de la empresa en Estados Unidos. Según la empresa, un tercero no autorizado obtuvo acceso a la cuenta de correo electrónico profesional de uno de sus empleados, lo que permitió a un hacker acceder a la bandeja de entrada del empleado. El hacker potencialmente robó información de los clientes, incluyendo nombres, direcciones de correo electrónico y correspondencia histórica, la cual puede incluir detalles de pedidos o consultas de servicio al cliente.
Un portavoz de Tenga declaró posteriormente que la brecha afectó a aproximadamente 600 personas en Estados Unidos, según una revisión forense. Debido a la naturaleza de los productos, es probable que los detalles de los pedidos y las consultas de servicio al cliente incluyan información íntima. Tenga, que ha enviado más de 162 millones de productos a nivel mundial, es la más reciente de una serie de empresas de la industria para adultos que enfrentan incidentes de seguridad. Otras entidades del sector que han sido hackeadas anteriormente incluyen al fabricante de juguetes sexuales Lovense, así como a los sitios web para adultos Pornhub y SexPanther. Los detalles del incidente de seguridad se publicaron por primera vez el 13 de febrero.
Tras el incidente, Tenga implementó varias medidas de seguridad. La empresa restableció las credenciales del empleado afectado y habilitó la autenticación de múltiples factores (una función de seguridad que requiere varias formas de verificación) en todos sus sistemas para evitar futuros accesos no autorizados. El portavoz de la empresa no indicó si la autenticación de múltiples factores estaba activa en la cuenta de correo electrónico antes de la brecha. Tenga también recomendó a los clientes cambiar sus contraseñas, aunque no afirmó que las contraseñas de los clientes estuvieran comprometidas. Además, la empresa aconsejó a los usuarios permanecer atentos ante correos electrónicos sospechosos, particularmente aquellos que parezcan provenir del empleado específico cuya cuenta fue vulnerada. Para abordar el impacto, un portavoz de Tenga declaró: “Ya hemos contactado proactivamente a aquellos que pueden haber sido afectados para garantizar su seguridad y brindar orientación”.
Por qué importa
La brecha en un fabricante de juguetes sexuales resalta los riesgos de privacidad asociados con los datos íntimos de los consumidores, y la empresa confirmó que los detalles de los pedidos y las consultas de servicio al cliente fueron potencialmente expuestos.