Para: médicos, farmacéuticos, enfermeras y otros profesionales sanitarios registrados en los sitios informativos de empresas farmacéuticas, y personas que se ocupan de TI o seguridad en hospitales y farmacias. Este artículo se basa en el aviso oficial de Asahi Kasei Therapeutics Co. Ltd. y no trata técnicas de ataque.
Qué deben hacer hoy médicos, farmacéuticos y enfermeras
Nunca inicie sesión en sitios de información médica desde enlaces de correo
Los datos que pudieron filtrarse incluyen nombres, nombres de centros, direcciones de centros, tipos de puesto y especialidades. Juntos, permiten a alguien escribir un correo falso convincente con su nombre correcto, su lugar de trabajo y su especialidad.
La empresa pide no abrir URL de correos sospechosos y no abrir archivos adjuntos ni introducir datos personales. Aunque un correo hable de "volver a registrar su membresía", "nuestras disculpas" o "el sitio ha vuelto a abrir", no haga clic; entre desde su marcador habitual (cómo detectar engaños: ¿Qué es el phishing?).
Verifique las invitaciones a seminarios, sociedades y encuestas en el sitio oficial del organizador
Los profesionales sanitarios reciben con frecuencia invitaciones a seminarios y webinars de empresas farmacéuticas, eventos de sociedades científicas y encuestas remuneradas. Con estos datos, un engaño puede adaptarse a su propia especialidad.
Si una invitación pide un ID, una contraseña o un número de colegiado médico para registrarse o asistir, no use el enlace del correo. Abra usted mismo el sitio web oficial de la empresa o la sociedad y compruebe que el mismo evento aparece allí.
Si reutilizó la contraseña, cámbiela en otros sitios
El aviso no incluye las contraseñas entre los datos que pudieron filtrarse, pero tampoco dice que no se vieran afectadas. Cada empresa farmacéutica tiene su propio sitio para profesionales sanitarios, y precisamente en este tipo de sitios es habitual reutilizar una misma contraseña.
Si usó su contraseña de Pharma DIGITAL en otros sitios médicos, sistemas hospitalarios o su correo, cámbiela allí por una distinta (cómo gestionarlas: Cómo elegir un gestor de contraseñas; cómo comprobarlo: Cómo comprobar si su contraseña se ha filtrado).
Active la verificación en dos pasos cuando esté disponible
En un sitio que solo pide contraseña, basta con que alguien la escriba en un sitio falso para entrar. Si los sitios médicos y el correo que usa con frecuencia tienen una opción de verificación en dos pasos (una comprobación adicional al iniciar sesión, por ejemplo con una app en su teléfono), actívela.
No todos los sitios la ofrecen. Para elegir el método, consulte Cómo elegir bien la MFA.
Use los puntos de contacto indicados en el aviso de la empresa
La empresa ha habilitado un punto de contacto específico. Su número de teléfono cambia a partir del 8 de octubre, así que use el número que figura en el aviso de la empresa (en japonés), no uno escrito en un correo que haya recibido.
Qué ocurrió (según el aviso de Asahi Kasei Therapeutics)
El 6 de octubre de 2026, Asahi Kasei Therapeutics Co. Ltd. publicó un aviso sobre el acceso no autorizado a Pharma DIGITAL, su sitio web informativo para profesionales sanitarios, y la posible filtración de datos personales. Todo lo que sigue se basa en ese aviso.
2 de octubre de 2026
El contratista del sitio notificó a la empresa que se había producido un acceso no autorizado al sitio. La empresa lo cerró de inmediato.6 de octubre
La empresa hizo público el incidente. Afirmó que la vía de acceso había sido corregida, que estaba informando a las autoridades competentes y que continuaba la investigación con especialistas externos.
- Dónde
- La base de miembros de Pharma DIGITAL, el sitio informativo de la empresa para profesionales sanitarios
- Profesionales sanitarios
- Nombre, nombre del centro, dirección del centro, tipo de puesto, especialidad y más: unas 514.000 personas
- Direcciones de correo electrónico
- Además de lo anterior, dirección de correo electrónico y más: unas 44.000 personas
- Empleados de la empresa
- Nombre, dirección de correo electrónico, foto: unas 700 personas
- No almacenado
- Datos de tarjetas de crédito, datos personales sensibles
- Cómo se detectó
- El 2 de octubre, el contratista del sitio informó a la empresa del acceso no autorizado
- Respuesta de la empresa
- Cierre inmediato del sitio, vía de acceso corregida, informe a las autoridades, investigación con especialistas externos
- Causa
- No revelada
El aviso de la empresa no da una cifra total. Kyodo News sumó los grupos e informó de hasta unas 558.700 personas.
Para qué podrían usarse los datos filtrados
Lo que destaca es que, junto a los nombres y los datos de contacto, los datos incluyen el lugar de trabajo, el tipo de puesto y la especialidad. Esto le indica a un estafador a quién dirigirse y qué tema hará que se abra un correo.
Nombre + dirección de correo + especialidad
↓→
Invitaciones falsas a seminarios, sociedades o encuestas ajustadas a su campo
→ Compruebe en el sitio oficial del organizador / nunca inicie sesión desde enlaces
Nombre + nombre del centro + dirección del centro
↓→
Mensajes que dicen proceder de una empresa farmacéutica, enviados a la dirección general del hospital o por correo postal
→ Confirme con su representante habitual o con el punto de contacto oficial
No almacenado o no detectado, según el aviso
- Datos de tarjetas de crédito (no almacenados)
- Datos personales sensibles (no almacenados)
- Uso indebido o perjuicio (a fecha de 6 de octubre)
Pudo haberse filtrado
- Nombre, tipo de puesto, especialidad
- Nombre y dirección del centro
- Dirección de correo electrónico (unas 44.000 personas)
- Nombres, direcciones de correo electrónico y fotos de empleados de la empresa
Una nota para interpretar las cifras: que 44.000 direcciones de correo estén implicadas no significa que el resto esté a salvo
El aviso indica que están implicadas las direcciones de correo de unas 44.000 personas, pero se incluyen nombres y centros de unas 514.000. Los mensajes que le nombren también podrían llegar a la dirección general de correo de su hospital, por correo postal o por teléfono.
También se incluyen los nombres y direcciones de correo de unos 700 empleados de la empresa. Un correo que use el nombre de un empleado real no demuestra que sea auténtico. Confirme cualquier mensaje de alguien que diga ser su contacto a través del canal que habitualmente usa con esa persona.
Para el personal de TI de hospitales y farmacias
Los profesionales afectados trabajan en hospitales, clínicas y farmacias de todo Japón. En lugar de dejarlo en manos de cada persona, es una oportunidad para revisar cómo su centro gestiona el correo entrante. La causa no se ha revelado, así que esta sección se ciñe a lo que puede hacer el lado receptor. Para prepararse frente a incidentes que paralizan la atención clínica, consulte Hospitales cuya atención se vio interrumpida por ciberataques en 2026.
Advierta al personal y establezca un único lugar para reportar correos sospechosos
Indique a médicos, personal de farmacia y de enfermería que tengan cuidado con los correos que digan proceder de empresas farmacéuticas, sociedades científicas u organizadores de seminarios. Incluya siempre a dónde reenviar los correos sospechosos (por ejemplo, una única dirección del departamento de TI).
Los reportes recogidos muestran cuántas personas del hospital recibieron el mismo engaño y permiten bloquear al remitente para todos a la vez.
Marque el correo procedente de fuera de la organización como externo
La mayoría de los servidores de correo y servicios de email pueden añadir una etiqueta "Externo" al asunto o al inicio de los mensajes que llegan desde fuera. Así, incluso un correo que use el nombre de un empleado real de una empresa farmacéutica muestra de un vistazo que procede del exterior.
Compruebe también que el correo que no supera la autenticación del dominio del remitente (SPF, DKIM, DMARC) se envíe a la carpeta de spam.
Pida al personal que mantenga separadas las contraseñas de sistemas de trabajo de los sitios externos
Si la contraseña de la historia clínica electrónica, la VPN o el correo del hospital es la misma que la de un sitio de información médica, una contraseña escrita en un sitio falso se convierte en una vía de entrada al hospital. Pida al personal que nunca use contraseñas de sistemas internos en sitios externos, y active la autenticación multifactor en la VPN y el correo (para elegir método: Cómo elegir bien la MFA).
Fuentes (registro público)
Los hechos de este artículo se basan en la siguiente información pública. No se especula sobre métodos de intrusión ni causas no reveladas.
- Asahi Kasei Therapeutics Co. Ltd., aviso sobre el acceso no autorizado al sitio informativo para profesionales sanitarios Pharma DIGITAL y la posible filtración de datos personales (6 de octubre de 2026, en japonés) — asahi-kasei.co.jp
- Kyodo News (6 de octubre de 2026, a través de Chunichi Shimbun, en japonés) — chunichi.co.jp
Historial de actualizaciones
2026-10-06: Primera versión, basada en el aviso de Asahi Kasei Therapeutics del 6 de octubre. La empresa afirma que la investigación continúa; este artículo se actualizará cuando se publiquen nuevos hechos.
Lea a continuación
- Para prepararse frente a estafas posteriores: ¿Qué es el phishing?
- Protección de su inicio de sesión: Cómo elegir bien la MFA / Cómo elegir un gestor de contraseñas / Cómo comprobar si su contraseña se ha filtrado
- Incidentes sanitarios: Hospitales cuya atención se vio interrumpida por ciberataques en 2026 / La brecha de la plataforma de citas médicas MyDr en Polonia
- Otros incidentes japoneses de este mes: Brecha en un proveedor de Daiwa Securities
- Datos de profesionales sanitarios en el mismo mes: La brecha de M3 MR-kun (25.775 miembros de m3.com y otros)
- Otros incidentes de 2026: Brechas de datos y ciberataques de 2026