Para: personas registradas en la tienda online de Beauty Garage o de Eyelash Garage, que se espera que sean sobre todo negocios como peluquerías y salones de belleza. Este artículo se basa en los avisos oficiales de Beauty Garage Co., Ltd. y Eyelash Garage Co., Ltd. y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 29 de octubre de 2026Aún no se sabe
- Causa y método de la intrusión
- Cómo se relacionan las cifras de registros de las dos empresas (desglose, solapamiento)
- Si los datos filtrados se han publicado o usado indebidamente
- Confirmación definitiva sobre dirección, historial de compras y datos de pago
- Si habrá compensación
En sus segundos avisos del 20 de octubre, las empresas dicen que trabajan con una empresa de seguridad en la prevención y detección de intrusiones y que refuerzan el tratamiento de la información personal. No indican ningún calendario para nuevos avisos. Consultamos los avisos de ambas empresas el 29 de octubre y no encontramos nada posterior a los segundos avisos del 20 de octubre.
Qué deben hacer hoy los dueños de salones y los negocios registrados
Averigüe si podría estar en el alcance
Si su negocio se ha registrado alguna vez en la tienda online de cualquiera de las dos empresas, asuma que podría estar en el alcance. La empresa dice que está avisando individualmente por correo a los clientes afectados. Aunque no le haya llegado ningún aviso, siga con los pasos siguientes si cree que se registró.
No use enlaces ni números de teléfono de mensajes que digan ser de cualquiera de las dos empresas o de un socio comercial
Entre los datos confirmados como filtrados están el nombre de la empresa, el del salón, el del cliente, el tipo de negocio, la URL del salón, el teléfono y el correo electrónico. Un mensaje falso puede acertar todos ellos. La empresa advierte además de correos, SMS y llamadas sospechosos que se hacen pasar por ella o por sus socios comerciales.
No use los enlaces ni los números de teléfono del mensaje; compruébelo mediante un contacto oficial. La empresa dice que no pedirá contraseñas ni códigos de autenticación en relación con este incidente.
- Beauty Garage: 0120-974-554 (de 10:00 a 18:00 hora de Japón, cerrado domingos y festivos)
- Eyelash Garage: 03-5774-0811 (de 10:00 a 18:00 hora de Japón, cerrado domingos y festivos)
Verifique por otro canal cualquier petición de cambiar la cuenta de transferencia o de hacer un pago adicional
La empresa pide a quienes reciban una petición de cambiar la cuenta de transferencia o de hacer un pago adicional que la confirmen mediante su contacto oficial. En las relaciones comerciales, un mensaje de un supuesto proveedor que dice "nuestra cuenta bancaria ha cambiado" es una estafa muy utilizada.
No cambie un pago hasta haberlo confirmado mediante un contacto que ya conozca o el sitio web oficial, no mediante un número de teléfono o una dirección de correo de la factura o del mensaje. Avise a quien lleve su contabilidad.
Cambie la contraseña allí donde use la misma o una parecida
Se informa de la filtración de valores hash de contraseñas y de valores hash de la pregunta y la respuesta de restablecimiento de contraseña. La empresa dice que no pueden leerse tal cual, pero pide que quien use la misma contraseña o una parecida en otros servicios la cambie.
Cambie por precaución su contraseña en los sitios de ambas empresas. Si usó una respuesta real a una pregunta de restablecimiento, compruebe que no usa la misma pregunta y respuesta en otros servicios (cómo comprobar si su contraseña se ha filtrado / cómo elegir un gestor de contraseñas). Active la verificación en dos pasos donde esté disponible.
Qué significa que se hayan filtrado hashes de contraseñas
Un hash es una contraseña convertida en un solo sentido en una cadena especial. No es lo mismo que el cifrado, en el que una clave permite revertirlo. En general, sin embargo, a veces pueden deducirse contraseñas cortas o comunes probando muchos candidatos y comparando los resultados. Las contraseñas largas que nunca reutiliza son más seguras (¿qué es el hash de contraseñas?). La empresa no ha dicho qué método usó.
1. Correo / SMS / llamada que dice ser de cualquiera de las dos empresas o de un socio comercial
El nombre del salón, su nombre y su teléfono son correctos → no decida aquí
↓
2. No use sus enlaces ni números: use un contacto oficial o uno que ya conozca
Beauty Garage 0120-974-554 / Eyelash Garage 03-5774-0811
↓
3a. Una solicitud que no puede confirmar
Cambio de transferencia, pago adicional, contraseña o código → no responda
3b. El contacto da las mismas indicaciones
Siga las instrucciones del sitio oficial o del contacto
Qué ocurrió (según las empresas)
Lo siguiente se basa en lo que Beauty Garage Co., Ltd. y Eyelash Garage Co., Ltd. publicaron en sus sitios web oficiales el 15 de octubre de 2026 y en los segundos avisos de ambas empresas del 20 de octubre. En su primer aviso, Beauty Garage dice que, mientras investigaba la sospecha de filtración de datos de tarjetas de crédito que anunció el 6 de febrero de 2026 y tomaba medidas para reanudar los pagos con tarjeta, se produjo lo que la empresa llama una nueva filtración de información. Respecto al asunto de febrero, la empresa dijo en su sexto informe del 19 de agosto que aún no había llegado a una identificación clara de los hechos, por lo que esa investigación continúa. Los avisos no describen cómo se relaciona el asunto de febrero con este.
10 al 12 oct 2026
Acceso no autorizado a los servidores de la tienda online; se filtró parte de la información de clientes (según las empresas)13 oct (mar)
Incidente detectado. La vía se identificó y se bloqueó el mismo día15 oct (jue)
Beauty Garage y Eyelash Garage lo anuncian en sus sitios oficiales (primer aviso). Se avisa individualmente por correo a los clientes afectados20 oct (mar)
Ambas empresas publican un segundo aviso: las tiendas online funcionan con normalidad, el asunto se ha comunicado a la Comisión de Protección de Información Personal y trabajan con una empresa de seguridad
- Principales datos confirmados como filtrados
- Nombre de la empresa, nombre del salón, nombre del cliente, tipo de negocio, URL del salón, teléfono, correo electrónico, valores hash de contraseñas y valores hash de la pregunta y la respuesta de restablecimiento de contraseña
- Datos no confirmados como filtrados hasta ahora
- Dirección y datos de envío, historial de compras, datos de pago incluidas las tarjetas de crédito (según la empresa)
- Qué significan las cifras
- Registros de clientes presentes en los sistemas de comercio electrónico de Beauty Garage y Eyelash Garage a las 23:55 del 10 de octubre (aviso de Beauty Garage: 775.725, sin desglose por marca; aviso de Eyelash Garage: 49.191)
- Publicación o uso indebido
- No se ha confirmado ninguna publicación ni uso indebido de los datos (según la empresa, en el momento del aviso)
- La empresa sobre las contraseñas
- Convertidas en una cadena especial y no pueden leerse tal cual
- Contacto
- Beauty Garage 0120-974-554 (de 10:00 a 18:00 hora de Japón, cerrado domingos y festivos) / Eyelash Garage 03-5774-0811 (de 10:00 a 18:00 hora de Japón, cerrado domingos y festivos)
El segundo aviso dice que en el momento del primer aviso la vía ya estaba bloqueada y la vigilancia reforzada, que las tiendas online funcionan con normalidad y que el asunto se ha comunicado a la Comisión de Protección de Información Personal, cuyas instrucciones seguirá la empresa. La página del segundo aviso no indica cifras ni datos filtrados.
Qué se sabe y qué no
Situación a fecha del 29 de octubre de 2026. Actualizaremos esta tabla a medida que las empresas publiquen más información.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Se produjo un acceso no autorizado | Del 10 al 12 oct, a los servidores de la tienda online | Confirmado (empresa) |
| Nombre de la empresa, del salón, del cliente, tipo de negocio, URL del salón | Filtración confirmada | Filtración confirmada (empresa; datos principales) |
| Teléfono, correo electrónico | Filtración confirmada | Filtración confirmada (empresa) |
| Hashes de contraseñas, hashes de la pregunta y respuesta de restablecimiento | Filtración confirmada; la empresa dice que no pueden leerse tal cual | Filtración confirmada (empresa) |
| Dirección y datos de envío | No confirmada hasta ahora | No confirmado (empresa) |
| Historial de compras | No confirmado hasta ahora | No confirmado (empresa) |
| Datos de pago incluidas las tarjetas de crédito | No confirmados hasta ahora | No confirmado (empresa) |
| Número de registros | 775.725 (presentes en ambos sistemas de comercio electrónico); el aviso de Eyelash Garage dice 49.191 | Confirmado (empresa); desglose y solapamiento no indicados |
| Publicación o uso indebido | No confirmado | No confirmado (empresa, en el momento del aviso) |
| Detección y bloqueo | Detectado el 13 oct; vía identificada y bloqueada el mismo día | Confirmado (empresa) |
| Funcionamiento de la tienda online | Funciona con normalidad (20 oct) | Confirmado (empresa) |
| Comunicación a la Comisión de Protección de Información Personal | Comunicado (segundo aviso) | Confirmado (empresa) |
| Causa y método de la intrusión | No indicados | No indicado |
| Método de hash de las contraseñas | No indicado | No indicado |
| Compensación | No indicada | No indicado |
Nota: las cifras son de registros, no de personas
775.725 es el número de registros de clientes presentes en los dos sistemas de comercio electrónico, no un número de personas. Si el mismo negocio se registró en ambos, el número de personas puede ser menor, pero no se indica el solapamiento. Los avisos tampoco dicen si los 49.191 de Eyelash Garage están incluidos en los 775.725, por lo que este sitio no los ha sumado.
Para qué podría usarse la combinación de datos filtrados
Lo siguiente es lo que puede ocurrir en general con esta combinación de datos. Las empresas no han anunciado que nada de ello haya ocurrido en este incidente.
- Nombre del salón + nombre del cliente + teléfono + correo electrónico: correos, SMS o llamadas falsos que dicen ser de Beauty Garage o de Eyelash Garage y aciertan el nombre de su salón y el suyo
- Información que muestra con quién trabaja: mensajes que se hacen pasar por un proveedor, que dicen "nuestra cuenta bancaria ha cambiado" o "tiene un saldo pendiente", enviados al personal de contabilidad de un salón
- Tipo de negocio + URL del salón: ofertas o estafas con una redacción convincente adaptada al tipo de salón
- Hashes de contraseñas: si una contraseña es corta o común, puede deducirse y usarse para iniciar sesión en otros servicios donde se reutilizó la misma contraseña
Gran parte de esto se evita no usando los enlaces ni los números de un mensaje y comprobándolo mediante un contacto oficial o uno que ya conozca.
Qué deben revisar los operadores
La causa no se ha revelado, así que esta sección cubre solo lo que puede decirse a partir de la información publicada, además de consejos generales. Lo que sigue es general; no significa que esta empresa hiciera nada de ello.
- Mantenga separados los mensajes sobre el asunto de febrero: la empresa dice que confirmó esta nueva filtración mientras investigaba la sospecha sobre datos de tarjetas que anunció en febrero. En general, cuando varios asuntos avanzan a la vez, los usuarios pueden confundir los mensajes. Ayuda dejar claro en el sitio oficial a qué asunto se refiere cada mensaje.
- El hash no evita el daño de la reutilización: si se filtran valores hash, las contraseñas fuertes quedan protegidas, pero las cortas y las reutilizadas necesitan otras salvaguardas. Ofrecer autenticación multifactor y revisar las preguntas y respuestas de restablecimiento son opciones.
- Compruebe que no conserva datos que no necesita: entre los datos de este caso figuran preguntas y respuestas de restablecimiento. Suelen ser muy personales, por lo que conviene revisar si es necesario conservarlas.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos hecho conjeturas sobre la causa, el número de personas ni la compensación, que no se han anunciado.
- Beauty Garage Co., Ltd., "Notice and apology regarding leak of customer information due to unauthorized access" (en japonés, 15 de octubre de 2026, primer aviso) — beautygarage.jp
- Beauty Garage Co., Ltd., segundo aviso (en japonés, 20 de octubre de 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., segundo aviso (en japonés, 20 de octubre de 2026) — eyelashgarage.jp
- Beauty Garage Co., Ltd., sexto informe sobre la sospecha de filtración de datos de tarjetas de crédito anunciada en febrero (en japonés, 19 de agosto de 2026) — beautygarage.jp
- Eyelash Garage Co., Ltd., "Notice and apology regarding leak of customer information due to unauthorized access" (en japonés, 15 de octubre de 2026) — eyelashgarage.jp
Historial de actualizaciones
2026-10-29: Primera versión, basada en los avisos de ambas empresas del 15 de octubre y en los segundos avisos de ambas del 20 de octubre (consultados el 29 de octubre; sin novedades posteriores). Actualizaremos cuando se anuncien la causa, la compensación o un desglose de las cifras.
Lectura recomendada
- Un caso japonés del mismo tipo (nombres, correos y teléfonos de clientes): acceso no autorizado a MrMax
- Un caso del comercio minorista japonés del mismo periodo: acceso no autorizado a Joshin (antes Joshin Denki)
- Estafas posteriores: ¿Qué es el phishing?
- Contraseñas: Cómo elegir un gestor de contraseñas / Cómo comprobar si su contraseña se ha filtrado / ¿Qué es el hash de contraseñas?
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (Japón y en el mundo)