Por ahora esta compañía de equipamiento deportivo centenaria no ha revelado la cifra de personas afectadas por el incidente. De hecho, han dejado este dato en blanco. No obstante, parece que sí notificaron a los afectados el pasado 30 de enero. La naturaleza del ataque no ha sido confirmada. 

Para compensar a las víctimas Mizuno les proporcionará un año de servicios de monitorización de crédito y protección de servicios de identidad. 

La brecha ocurrió el 21 de agosto del año pasado, aunque no fue descubierta hasta el 18 de diciembre. Así, los cibermalos han tenido tres meses para campar a sus anchas por sus sistemas. 

Entre los datos que habrían quedado comprometidos hay nombres, números de carnets de conducir, números de la Seguridad Social, detalles de cuentas financieras, etc. 

La empresa Mizuno notificó la brecha de datos a las autoridades regulatorias del estado de Maine, en Estados Unidos, pero no especificó el número exacto de personas afectadas. Entre los datos robados se encuentran:

• Nombres completos de clientes y empleados de la compañía.
  
• Números de la Seguridad Social de cada una de las personas.
  
• Datos de permisos de conducir y pasaportes
• Información financiera y de cuentas bancarias

Mizuno ofreció un año de servicios gratuitos de monitoreo de crédito y protección de identidad a los afectados, recomendándoles que vigilen sus cuentas bancarias y sus historiales de crédito en busca de actividades sospechosas.

Atacantes rusos

La confirmación del incidente llega después de que el grupo de ransomware BianLian reivindicara su autoría el pasado 11 de noviembre. Los cibermalos dejaron muestras de que habían obtenido datos financieros, registros de recursos humanos, contratos de proveedores, etc.

El FBI publicó una advertencia sobre la banda en noviembre tras una serie de ataques de alto perfil en la que relacionaba al grupo con Rusia. No obstante, han usado otros idiomas para despistas sobre sus orígenes.

Este grupo, previamente, ha llevado a cabo ataques a organizaciones benéficas como Save The Children, así como a empresas de atención médica como Boston Children´s Health Physicians. 

Mizuno y el impacto de la brecha de seguridad

Con unos ingresos netos de 1.400 millones de dólares en el último año fiscal, Mizuno es una de las marcas más importantes en la industria deportiva, con presencia global en la producción de ropa y equipamiento para golf, running, béisbol, voleibol, natación y tenis. La filtración de datos personales y financieros de clientes y empleados supone un riesgo significativo para su reputación y la confianza de sus consumidores.

Hasta el momento, la empresa no ha emitido declaraciones adicionales sobre el incidente ni ha respondido preguntas de los medios especializados en ciberseguridad.

Mizuno cotiza en la Bolsa de Tokio bajo el símbolo 8022.T. La empresa se ha comprometido con la sostenibilidad y ha establecido el objetivo de ser neutral en carbono para el año 2050.

En términos de desempeño financiero, en el año fiscal 2022, Mizuno notifició ingresos de 5.884 millones de dólares. La empresa emplea a aproximadamente 3.782 personas.

A lo largo de su historia, Mizuno ha patrocinado a destacados deportistas profesionales y a equipos de fútbol. En la actualidad es patrocinador de futbolistas como el español Sergio Ramos o el portugués João Félix.

Fuentes:

https://bitlifemedia.com/2025/02/la-empresa-deportiva-mizuno-confirma-una-brecha-de-datos-los-ciberdelincuentes-estuvieron-en-sus-sistemas-dos-meses/

https://www.escudodigital.com/ciberseguridad/mizuno-confirma-ciberataque-violacion-datos_62168_102.html