Para: cualquier persona registrada en la tienda de libros electrónicos Comic Cmoa (コミックシーモア, cmoa.jp), quien use la misma dirección de correo y contraseña en otros servicios y quien gestione un servicio que trate datos de usuarios. Este artículo se basa en los comunicados oficiales de NTT Solmare Corporation, la empresa japonesa que opera Comic Cmoa, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A las 11:00 JST del 23 de octubre de 2026Aún no se sabe
- Cuántas personas representan los 319 registros de la base de datos y los 4,2 millones de registros de archivos de registro
- Cifras de cada elemento en los registros de archivos de registro
- Cuáles fueron la vía de intrusión y el método de ataque (identificados, pero no revelados)
- Cuándo empezó el acceso no autorizado
- La fecha y hora en que se reanudará el servicio
- Si se ha notificado a la Comisión de Protección de Información Personal o a la policía (no se menciona)
- En qué consistirá la disculpa por la suspensión
La empresa dice que está coordinando la fecha de reanudación con los organismos competentes y que la anunciará cuando esté fijada. Dará detalles sobre el restablecimiento de contraseñas y las medidas de disculpa cuando el servicio se reanude.
A las 11:00 JST del 23 de octubre comprobamos que la lista de comunicados de prensa de la empresa no tiene nada más reciente que el cuarto informe (21 de octubre). El sitio de Comic Cmoa está suspendido y remite a los usuarios a los comunicados de NTT Solmare para conocer la situación más reciente.
Qué deben hacer hoy los miembros
Cambie la contraseña de otros servicios en los que use la misma
La empresa advierte de que un tercero puede usar las combinaciones de correo y contraseña filtradas para intentar iniciar sesión en otros servicios web. Pide que quien use la misma combinación en otros servicios cambie también la contraseña allí.
Una contraseña cifrada no puede leerse tal cual. En general, sin embargo, las contraseñas cortas o sencillas a veces pueden descifrarse con el tiempo. Al cambiarlas, use una contraseña larga distinta para cada servicio; un gestor de contraseñas facilita esta tarea.
Active la verificación en dos pasos en los servicios importantes
Con una dirección de correo filtrada, alguien puede intentar iniciar sesión con ella en servicios cuya contraseña todavía no haya cambiado. La verificación en dos pasos (una comprobación mediante una aplicación del teléfono o similar, además de la contraseña) dificulta el acceso aunque la contraseña sea conocida. Este es un consejo general de este sitio, no una indicación de la empresa.
Empiece por el correo electrónico, la banca y los servicios de compras. Cómo elegir un método se explica en ¿Cuál es el método 2FA más seguro?
No abra enlaces ni archivos adjuntos de correos que digan ser de la empresa
La empresa advierte de que pueden llegar contactos sospechosos que se hagan pasar por ella y lleven a sitios web falsos (sitios de phishing). Pide que no se abran URL ni archivos adjuntos de correos inesperados, y que no se introduzcan datos personales ni contraseñas en sitios sospechosos.
La empresa debe contactar por correo electrónico con las personas afectadas. Aunque el asunto sea "restablecimiento de contraseña", "reanudación del servicio" o "puntos de disculpa" (ejemplos nuestros), no inicie sesión a través de un enlace del correo; compruebe el contenido en la página de comunicados de prensa de NTT Solmare, abriéndola usted mismo. Las claves para detectar falsificaciones se explican en ¿Qué es el phishing?
Restablezca la contraseña al reanudarse el servicio, a través de la aplicación o de un marcador
La empresa prevé pedir a todos los usuarios que restablezcan sus contraseñas cuando el servicio se reanude, con detalles que se darán en ese momento.
Cuando llegue el aviso de restablecimiento, abra el servicio mediante la aplicación oficial que usa habitualmente o un marcador, no desde un enlace de correo. No use como nueva una contraseña de otro servicio.
Revise sus suscripciones y los cargos en sus pagos
Según la empresa, en el servicio de lectura ilimitada y los planes mensuales, básicamente no se cobran automáticamente las tarifas del periodo en que el servicio no pudo usarse. Algunos métodos de pago podrían seguir cobrándose, y esos usuarios serán atendidos de forma individual.
Si ve un cargo que no reconoce, contacte con la compañía de su tarjeta o con la operadora móvil a través de la que pagó. La empresa afirma que los datos de tarjetas de crédito no se filtraron.
El contacto indicado en los comunicados es el Centro de Atención de Comic Cmoa (info@nttsolmare.com, en japonés). Si ha pagado dinero o introducido un número de tarjeta en respuesta a un correo sospechoso, contacte con su compañía de tarjeta y con la línea de consulta policial (#9110 en Japón).
Qué ocurrió (según NTT Solmare)
NTT Solmare Corporation ha publicado cuatro comunicados en su sección de noticias, desde el primer aviso del 15 de octubre hasta el cuarto informe del 21 de octubre. Todo lo siguiente se basa en esos comunicados.
Jueves 15 de octubre de 2026
Primer aviso, "Mantenimiento de emergencia de Comic Cmoa". La empresa consideró que muy probablemente se había producido un acceso no autorizado desde el exterior a los servidores de Comic Cmoa y suspendió el servicio para investigar. Según el segundo informe, el servicio se detuvo a las 11:35 y el acceso no autorizado se bloqueó al mismo tiempo.Viernes 16 de octubre
Segundo informe. La empresa dijo haber confirmado un acceso no autorizado al sistema que gestiona la información de los miembros y la filtración de datos de miembros almacenados en él a un tercero. Elementos: correo electrónico, contraseña cifrada, fecha de nacimiento, sexo, apodo. Número en examen. Pidió a los usuarios que cambiaran las contraseñas en otros servicios.Domingo 18 de octubre
Tercer informe. La empresa dijo haber identificado la vía de intrusión y el método de ataque y que los estaba atendiendo. Había comprobado que algunos archivos de registro del sistema también habían sido vistos y sustraídos, y estaba examinando si contenían datos de miembros.Miércoles 21 de octubre
Cuarto informe. La empresa dijo que la identificación y el bloqueo de la vía de intrusión y del método de ataque estaban completados. Describió los datos confirmados como filtrados como 319 registros de la base de datos de miembros y hasta unos 4,2 millones de registros en archivos de registro del sistema, y dijo que enviaría un correo electrónico a las personas afectadas.
Los comunicados no dicen cuándo empezó el acceso no autorizado. El 15 de octubre es el día en que la empresa consideró que muy probablemente se había producido un acceso no autorizado y detuvo el servicio.
Cómo cambiaron los comunicados
Las cifras y los elementos cambiaron con cada comunicado de la siguiente forma.
| Comunicado | Estado de la filtración | Cifra | Elementos | Contraseñas |
|---|---|---|---|---|
| Primer aviso (15 oct.) | Acceso no autorizado considerado muy probable | No mencionada | No mencionados | No mencionadas |
| Segundo informe (16 oct.) | Filtración de datos de miembros confirmada | En examen | Correo electrónico, contraseña cifrada, fecha de nacimiento, sexo, apodo | Incluyen contraseñas cifradas |
| Tercer informe (18 oct.) | Además, se comprobó que algunos archivos de registro del sistema fueron vistos y sustraídos | Todavía en examen | Igual que en el segundo informe (registros en examen) | Incluyen contraseñas cifradas |
| Cuarto informe (21 oct.) | Filtración confirmada en (1) la base de datos de miembros y (2) archivos de registro del sistema | (1) 319 (2) hasta unos 4,2 millones | (1) Los cinco elementos del segundo informe (2) correo electrónico, apodo, fecha de nacimiento, sexo | (1) Incluyen contraseñas cifradas (2) No incluidas |
La afirmación de que los datos de tarjetas de crédito no se filtraron se ha mantenido desde el segundo hasta el cuarto informe. Los informes segundo a cuarto también afirman que no se ha confirmado ninguna filtración del historial de compras ni ninguna filtración, pérdida o daño de MY Bookshelf.
- Operador
- NTT Solmare Corporation
- Servicio
- Tienda de libros electrónicos Comic Cmoa (コミックシーモア)
- Cifra
- 319 registros de datos de registro de la base de datos de miembros; hasta unos 4,2 millones de registros en archivos de registro del sistema (pueden incluir duplicados de una misma persona)
- Elementos
- Los 319 registros: correo electrónico, contraseña cifrada, apodo, fecha de nacimiento, sexo. Los 4,2 millones de registros: correo electrónico, apodo, fecha de nacimiento, sexo, con elementos distintos según la persona
- No filtrado
- Datos de tarjetas de crédito (no se conservan en los sistemas afectados)
- No confirmado
- Filtración del historial de compras; filtración, pérdida o daño de MY Bookshelf
- Causa
- Acceso no autorizado de un tercero. La identificación y el bloqueo de la vía de intrusión y del método de ataque están completados, pero no se han revelado
- Investigación
- Con una organización especialista externa
- Contacto con personas afectadas
- Por correo electrónico, sin demora
- Notificación a autoridades
- No mencionada (la empresa dice que coordina la reanudación con "los organismos competentes")
- Servicio
- Suspendido. Se reanudará por fases, empezando por la lectura web de títulos comprados y la lectura en el servicio de lectura ilimitada
- Contacto
- Centro de Atención de Comic Cmoa (info@nttsolmare.com)
Qué se sabe y qué no
Situación a 23 de octubre de 2026. Cuando se publique una actualización, se actualizará la columna de estado.
| Elemento | Qué dicen los comunicados | Estado |
|---|---|---|
| Juicio de acceso no autorizado y suspensión del servicio | Considerado muy probable el 15 de octubre; servicio detenido a las 11:35 | Confirmado (empresa) |
| Datos de registro de la base de datos de miembros | 319 registros: correo electrónico, contraseña cifrada, apodo, fecha de nacimiento, sexo | Filtración confirmada (empresa) |
| Datos en archivos de registro del sistema | Hasta unos 4,2 millones de registros: correo electrónico, apodo, fecha de nacimiento, sexo (los elementos varían según la persona) | Filtración confirmada (empresa) |
| Cuántas personas representan los registros | Los 4,2 millones pueden incluir duplicados de una misma persona | No mencionado |
| Contraseñas en los archivos de registro | No incluidas | No incluidas (empresa) |
| Datos de tarjetas de crédito | No se conservan en los sistemas afectados; no se filtraron | No incluidos (empresa) |
| Historial de compras, MY Bookshelf | No se ha confirmado ninguna filtración, pérdida o daño | No confirmado (empresa) |
| Causa | Acceso no autorizado de un tercero | Confirmado (empresa) |
| Vía de intrusión y método de ataque | Identificados y bloqueados; no descritos | No mencionados |
| Cuándo empezó el acceso | No indicado | No mencionado |
| Uso indebido de los datos filtrados | Advierte de que pueden llegar correos sospechosos; no dice que se haya producido un uso indebido | No mencionado |
| Contacto con personas afectadas | Por correo electrónico, sin demora | Previsto (empresa) |
| Notificaciones a la Comisión de Protección de Información Personal o a la policía | No indicadas | No mencionadas |
| Reanudación del servicio | En coordinación con los organismos competentes; se reanudará por fases | No fijada todavía (en coordinación) |
| Restablecimiento de contraseña al reanudarse | Se pedirá a todos los usuarios; detalles al reanudarse | Previsto (empresa) |
| Suscripciones, puntos, disculpa | Tarifas mensuales básicamente no cobradas durante la suspensión; reconcesión de puntos y disculpa en estudio | En estudio (empresa) |
Nota de lectura: no sume las dos cifras
Los 319 registros y los hasta unos 4,2 millones de registros son cifras separadas procedentes de lugares distintos (la base de datos de miembros y los archivos de registro del sistema) y con elementos diferentes. Los comunicados no dicen si las mismas personas aparecen en ambos, por lo que este sitio no las suma.
La cifra de 4,2 millones también es un número de registros, no de personas. La empresa afirma que puede incluir duplicados de una misma persona.
Qué pueden provocar las combinaciones de elementos filtrados
Lo siguiente es lo que puede ocurrir en general; no significa que ya haya ocurrido en este caso.
Correo electrónico + contraseña cifrada (319 registros)
↓→
Intentos de iniciar sesión en otros servicios haciéndose pasar por usted
→ Cambie la contraseña si la reutiliza / verificación en dos pasos
Correo electrónico + apodo
↓→
Correos falsos que se hacen pasar por la empresa y le llaman por su apodo
→ Un apodo correcto no es una prueba / no abra enlaces
Correo electrónico + fecha de nacimiento
↓→
Contactos que citan su cumpleaños como "verificación de identidad"; adivinar contraseñas a partir de fechas de nacimiento
→ Conocer su cumpleaños no es una prueba de identidad / no lo use en contraseñas
Descritos como no filtrados o no confirmados
- Datos de tarjetas de crédito (no se conservan en los sistemas afectados)
- Historial de compras, MY Bookshelf (no se ha confirmado ninguna filtración, pérdida o daño)
- Contraseñas en los 4,2 millones de registros de archivos de registro
Elementos confirmados como filtrados (comunicados de la empresa)
- Correo electrónico
- Apodo, fecha de nacimiento, sexo
- Contraseña cifrada (los 319 registros de la base de datos de miembros)
Una fecha de nacimiento no se puede cambiar. Esté atento durante un tiempo a los correos falsos que usen este incidente como pretexto y a los contactos que citen su cumpleaños. Cómo comprobar si su dirección de correo aparece en otras filtraciones se explica en Cómo comprobar si su contraseña se filtró.
Para quienes gestionan servicios que tratan datos de usuarios
La empresa no ha revelado la vía de intrusión ni el método de ataque, por lo que esta sección no explica cómo prevenir este caso. No es una evaluación de la respuesta de la empresa. Lo que sí muestran los comunicados es que se filtraron muchos más registros de archivos de registro del sistema (hasta unos 4,2 millones) que de la base de datos de miembros (319). Los puntos siguientes se limitan a lo que puede revisarse de antemano a la luz de eso.
Revise los archivos de registro reales en busca de datos personales
En el cuarto informe, la mayoría de los registros filtrados estaban en archivos de registro del sistema. En general, los registros que documentan el comportamiento de un sistema pueden acabar guardando direcciones de correo, fechas de nacimiento y otros datos introducidos tal cual, sin que nadie lo pretenda.
En lugar de confiar en los documentos de diseño, busque en los archivos de registro realmente almacenados cadenas con forma de direcciones de correo o fechas de nacimiento. Si encuentra alguna, enmascárela antes de que se escriba o deje de registrar esos campos.
Establezca un periodo de conservación de los registros y limite quién puede leerlos
Los registros son necesarios para investigaciones y resolución de problemas, pero conservar los antiguos aumenta el número de registros expuestos en una filtración. Establezca un periodo de conservación y elimine o traslade los registros cuando pase.
Limite las personas y los sistemas que pueden leer los registros, igual que haría con la base de datos de producción. Compruebe que el lugar donde se guardan los registros no tiene permisos más laxos que la base de datos.
Esté preparado para indicar qué lugar contenía qué elementos
La empresa anunció las cifras y los elementos por separado para la base de datos de miembros y para los archivos de registro, y también varió según el lugar si se incluían contraseñas.
Llevar una lista de qué sistemas y archivos contienen qué elementos le permite indicar a las personas afectadas qué deben hacer de forma rápida y precisa tras un incidente. Cómo deben almacenarse las contraseñas se explica en ¿Qué es el hash de contraseñas?
Fuentes (registro público)
Los hechos de este artículo se basan en la siguiente información pública. La vía de intrusión y el método de ataque no revelados no se han supuesto.
- NTT Solmare Corporation, "Mantenimiento de emergencia de Comic Cmoa (primer aviso)" (en japonés, 15 de octubre de 2026) — nttsolmare.com
- NTT Solmare Corporation, "Disculpa y solicitud relativas a la filtración de datos de miembros de Comic Cmoa (segundo informe)" (en japonés, 16 de octubre de 2026) — nttsolmare.com
- NTT Solmare Corporation, "Informe sobre la filtración de datos de miembros de Comic Cmoa (tercer informe)" (en japonés, 18 de octubre de 2026) — nttsolmare.com
- NTT Solmare Corporation, "Informe sobre la filtración de datos de clientes de Comic Cmoa (cuarto informe)" (en japonés, 21 de octubre de 2026) — nttsolmare.com
- NTT Solmare Corporation, lista de comunicados de prensa (en japonés; consultada el 23 de octubre de 2026; nada más reciente que el cuarto informe) — nttsolmare.com
- Comic Cmoa, "Aviso y disculpa por la suspensión de Comic Cmoa" (aviso del sitio, en japonés, sin fecha; consultado el 23 de octubre de 2026) — cmoa.jp
Historial de actualizaciones
2026-10-23: Primera versión, basada en el primer aviso de NTT Solmare (15 de octubre) hasta el cuarto informe (21 de octubre), su lista de comunicados de prensa y el aviso del sitio de Comic Cmoa (consultados el 23 de octubre). Los datos de contacto del primer aviso y del segundo informe se añadieron después de la publicación (confirmados en capturas de Internet Archive; el contenido no cambió). Este artículo se actualizará cuando el servicio se reanude o se publique una actualización.
Lecturas recomendadas
- Contraseñas: Cómo comprobar si su contraseña se filtró / Elegir y usar un gestor de contraseñas / ¿Cuál es el método 2FA más seguro?
- Protegerse de estafas derivadas: Qué es el phishing
- Incidentes del mismo periodo: Filtración de Carsensor.net y C-MATCH / Filtración de datos de miembros de Bookoff / Filtración de Furusato Choice
- Otros incidentes de 2026: Lista de filtraciones de datos y ciberataques