Comic CMOA recupera funções após acesso não autorizado aos servidores
A NTT Solmare anunciou na quinta-feira a retomada parcial do Comic CMOA após quase duas semanas de manutenção motivada por um acesso externo não autorizado. Os membros precisam redefinir suas senhas para usar os recursos restabelecidos.
Os recursos restabelecidos permitem que os membros do Comic CMOA leiam obras compradas e utilizem o serviço de leitura ilimitada pelo navegador. Também é possível alterar informações cadastrais e solicitar o cancelamento de planos mensais ou de assinaturas de leitura ilimitada já contratados.
A função de estante deve voltar em breve. A compra de obras e pontos será liberada gradualmente, conforme a forma de pagamento. Continuam indisponíveis a compra automática de lançamentos, o cancelamento do cadastro no site, o cadastro de novos membros e a consulta aos históricos de pontos, compras e assinaturas mensais.
A NTT Solmare orientou os usuários a ficarem atentos a e-mails suspeitos e outras comunicações. Também pediu que quem tenha reutilizado a mesma combinação de endereço de e-mail e senha em outro serviço altere a senha desse serviço.
Os membros fora do Japão continuam sem conseguir acessar o site devido às restrições a conexões do exterior e por VPN (rede privada virtual). O comunicado mais recente da empresa não abordou essas restrições.
O Comic CMOA iniciou uma manutenção emergencial em 15 de outubro. Uma atualização naquela noite informou que havia uma alta probabilidade de acesso externo não autorizado aos servidores. No dia seguinte, o serviço confirmou a invasão e o vazamento de informações de alguns membros. Os dados expostos incluem endereços de e-mail, datas de nascimento, gênero, apelidos e senhas com hash — senhas convertidas em sequências especiais de caracteres que as tornam ilegíveis.
Em 18 de outubro, a NTT Solmare informou que havia identificado a causa do acesso não autorizado e estava trabalhando com organizações especializadas para implementar medidas preventivas e preparar a retomada dos serviços. Segundo a empresa, eram necessárias etapas adicionais para reforçar a segurança antes de restabelecer as operações.
Além do vazamento de informações já divulgado, o serviço confirmou posteriormente que determinados arquivos de registro do sistema também haviam sido acessados e extraídos. Uma atualização de 21 de outubro informou que esses arquivos continham aproximadamente 4,2 milhões de registros afetados. Os registros incluem endereços de e-mail, apelidos, datas de nascimento e gênero, e podem conter informações duplicadas de um mesmo cliente. O serviço também confirmou o vazamento de 319 itens de informações cadastrais do banco de dados de membros.
A NTT Solmare afirmou que as informações de cartão de crédito dos membros não são armazenadas no sistema afetado e não vazaram. Até as atualizações divulgadas, não havia confirmação de vazamento ou danos envolvendo os históricos de compras ou os dados da seção "My Bookshelf" dos membros.
Fonte: NTT Solmare
