Para: personas que compraron, entre el 8 de abril y el 8 de noviembre de 2026, en una tienda en línea que subcontrata la logística (almacenaje y envío) a la empresa implicada. Este artículo se basa en los avisos oficiales del proveedor de logística y de las tiendas y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que compraron, entre el 8 de abril y el 8 de noviembre de 2026, en una tienda en línea que subcontrata la logística (almacenaje y envío) a la empresa implicada.
- Confirmado hasta ahoraVer la tabla ↓
- Ocurrencia del acceso no autorizado
- Bloqueo de la vía
- Periodo de los datos de envío afectados
1 más
- Informes a las autoridades
Señalado como posiblemente afectado
- Nombre, dirección, teléfono del destinatario
- Correo electrónico
- Información de artículos (nombres, cantidades, etc.)
- Aún sin confirmar
- Alcance y número de personas que publicará el proveedor de logística
- Causa (cómo se produjo el acceso)
- Número de clientes afectados en cada tienda (en su mayoría en investigación)
2 más
- Cuándo y cómo se contactará con los clientes afectados
- Si los datos se han utilizado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- Compruebe la sección de noticias de la tienda donde compró
- No responda a contactos que finjan ser un aviso de entrega
- Desconfíe de contactos que sepan lo que compró
3 más
- Compruebe quién llama
- Eche un vistazo al extracto de su tarjeta, por si acaso
- Si introdujo datos o pagó, consulte de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Proveedor de logística, «Disculpas y aviso sobre la filtración de información personal causada por un acceso no autorizado a nuestros sistemas» (11 de noviembre de 2026)
- Última comprobación
- A 15 de noviembre de 2026
Próximos avisos y qué comprobamos
El proveedor de logística afirma que investiga la causa, la vía de entrada y el alcance con una organización especializada externa y que informará con rapidez si surgen nuevos hechos. TV Tokyo Communications afirma que ha pedido al proveedor que se dé prisa en identificar el número de personas y los clientes afectados. En los avisos que consultamos el 15 de noviembre de 2026, la única cifra publicada fue la de BONX, «hasta 1.144».
Qué deben hacer hoy los compradores
Compruebe la sección de noticias de la tienda donde compró
Los clientes no pueden ver qué tiendas en línea subcontratan los envíos a este proveedor de logística. Abra el sitio web oficial de cada tienda donde compró entre el 8 de abril y el 8 de noviembre de 2026, desde un marcador o una búsqueda, y compruebe su sección de noticias. Las seis tiendas de la lista siguiente son aquellas cuyos avisos oficiales leímos y confirmamos. Otras empresas también han hecho anuncios.
Varias empresas redactan el contacto con los clientes como «identificando a los clientes» o «contactaremos individualmente». No espere el contacto; compruebe primero en el sitio web oficial la tienda donde compró. Aunque llegue un correo, confirme desde el sitio web oficial, no desde el enlace del correo.
No responda a contactos que finjan ser un aviso de entrega
El proveedor de logística pide que se diga a los destinatarios que no abran avisos de entrega que no reconozcan, que no visiten URL sospechosas y que no introduzcan datos personales ni de pago si se lo piden. Brave group también advierte de llamadas, correos y SMS que se hacen pasar por transportistas.
Si no está seguro de que un mensaje de entrega sea auténtico, tome el número de seguimiento del historial de pedidos del sitio de la tienda y compruebe usted mismo en el sitio web oficial del transportista. Cómo reconocer las falsificaciones figura en ¿Qué es el phishing?
Desconfíe de contactos que sepan lo que compró
Los datos que pudieron filtrarse incluyen nombres de artículos y cantidades. Poder nombrar el artículo que compró no hace auténtico un mensaje (opinión de este sitio). Ante un contacto sobre una compra, como «el pago del artículo X está impagado», «trámite para devolver el artículo que compró» o «confirmación de una cancelación», inicie sesión en el sitio web oficial de la tienda y compruebe si el historial de pedidos lo muestra. Si no, no responda.
Compruebe quién llama
Con un teléfono, un nombre y una dirección, el contacto telefónico también puede parecer auténtico. Si una llamada que dice ser de una tienda o un transportista le pide confirmar datos personales, hacer un pago o manejar una aplicación, cuelgue y devuelva la llamada a un número que figure en el sitio web oficial. TV Tokyo Communications también advierte de contactos que se hacen pasar por programas y similares.
Eche un vistazo al extracto de su tarjeta, por si acaso
El proveedor de logística afirma que no guarda números de tarjetas de crédito y que no están afectados. No encontramos ningún anuncio que diga que deban reemitirse tarjetas por esto. Aun así, como un contacto falso puede intentar que introduzca datos de tarjeta, revise su extracto de vez en cuando.
Si introdujo datos o pagó, consulte de inmediato
Si introdujo datos en una página sospechosa o pagó dinero, contacte de inmediato con su emisor de tarjeta o su banco. También puede consultar a la policía (en Japón, la línea de consultas de la policía #9110) o a la línea de atención al consumidor (188). Para actividad sospechosa en una cuenta, véase Cómo comprobar si ha habido acceso no autorizado.
Qué ocurrió (según los avisos del proveedor de logística y de las tiendas)
Una empresa que se encarga de la logística (almacenaje y envío) de tiendas de comercio electrónico publicó un aviso en su sitio web oficial el 11 de noviembre de 2026 sobre un acceso no autorizado a su propio sistema. Desde entonces, varias tiendas en línea han publicado el efecto en sus propios clientes, empezando ese mismo día. Los avisos de las tiendas nombran al contratista como Openlogi, Inc., y el aviso de esa empresa también trata este incidente. Lo que sigue es lo que dice cada aviso.
8–9 de nov.
Un tercero externo accedió sin autorización al sistema del proveedor de logística y se sustrajo parte de sus datos de envío (aviso de la empresa).9 de nov.
El proveedor de logística bloqueó la vía de acceso que había identificado. No se ha confirmado ningún nuevo acceso no autorizado desde entonces. Realizó un mantenimiento de emergencia (avisos de la empresa, de Brave group y de BONX).10 de nov.
El proveedor de logística contactó con Brave group. Esta dice que aplicó las medidas necesarias, como restablecer credenciales.11 de nov.
El proveedor de logística publicó su aviso. Tiendas como TV Tokyo Communications, Palette Project OFFICIAL STORE y BONX también lo anunciaron ese mismo día.12–13 de nov.
VAZ y Weathernews (12 de noviembre) y Brave group (13 de noviembre) lo anunciaron.
- Cuándo
- Entre el 8 y el 9 de noviembre de 2026, un tercero externo accedió sin autorización y se sustrajo parte de los datos de envío
- Periodo cubierto
- Datos de envío solicitados entre el 8 de abril y el 8 de noviembre de 2026
- Información que pudo filtrarse
- Nombre, dirección, teléfono, correo electrónico (si está registrado) del destinatario e información de los artículos enviados (nombres de artículos, cantidades, etc.)
- No incluido
- Números de tarjetas de crédito (la empresa no los guarda)
- Cifra
- En investigación (no publicada)
- Causa
- Acceso no autorizado de un tercero externo (vía y método en investigación, no publicados)
- Respuesta
- Vía bloqueada el 9 de noviembre. Mantenimiento de emergencia realizado. El trabajo de recepción y envío del almacén es en gran medida el habitual, salvo algunas operaciones del sistema afectadas por el mantenimiento de emergencia. Prevé informar a la Comisión de Protección de Información Personal y consultar a la policía
- Uso indebido
- A 11 de noviembre de 2026 no se ha confirmado ningún uso indebido ni daño secundario
Las tiendas que lo han anunciado (seis cuyos avisos oficiales leímos)
La tabla enumera solo las empresas cuyos avisos en sus propios sitios web oficiales abrimos y confirmamos. Las cifras, el alcance y el estado son como los redacta cada empresa y no pueden sumarse. Una misma persona puede haber comprado en varias de estas tiendas. Otras empresas también han hecho anuncios, por lo que esta tabla no es una lista completa.
| Tienda / servicio | Anunciado | Cifra | Estado (aviso de cada empresa) |
|---|---|---|---|
| Brave group (11 servicios: Vspo! Official Online Store, Unirade! OFFICIAL STORE, YUMENOS OFFICIAL STORE, RIOT MUSIC OFFICIAL STORE, RIONECTION OFFICIAL STORE, AMICIS, Xross Stars Official Online Store, HIMEHINA MART, Neo-Porte official Shop, GΔ59 OFFICIAL ONLINE STORE, Brave group US Official Store) | 13 nov. | No indicada | Filtración confirmada (Brave group. Dice que ha quedado claro que se sustrajo parte de la información de clientes del grupo y enumera los 11 anteriores como servicios que pueden estar afectados). Informado a la Comisión de Protección de Información Personal |
| TV Tokyo Communications (Enshabe Store, Tokyo PC Club Official Online Store, Otagaisamassu Official Online Shop) | 11 nov. | No indicada. Ha pedido al proveedor de logística que se dé prisa en identificar el número de personas y los clientes afectados | Posible (la empresa; pudo sustraerse parte de la información de entrega). Sin daños confirmados |
| Palette Project OFFICIAL STORE (jig.jp) | 11 nov. | No indicada | Posible (la empresa). Identificando los datos afectados; contactará individualmente con los clientes afectados. Los datos de tarjetas de crédito y las contraseñas de inicio de sesión no los guarda el contratista y no se han filtrado (la empresa) |
| Mel:See from classroom (VAZ) | 12 nov. | No indicada | Filtración confirmada (la empresa; escribe que la información filtrada «incluye los siguientes datos»). Sin uso indebido ni daño secundario confirmados |
| SORASHOP (Weathernews) | 12 nov. | En investigación | Posible (la empresa; se sustrajo parte de los datos de envío). Dejó de usar al proveedor de logística y pasó a una solución de entrega alternativa. Avisará individualmente a los clientes afectados |
| BONX | 11 nov. | Hasta 1.144 (un límite superior de quienes pueden estar afectados, no una cifra confirmada) | Posible (la empresa). Abarca a quienes compraron o tramitaron un cambio; las compras completadas en sitios como Amazon y Rakuten no están afectadas. Los envíos se han reanudado. Los trámites para informar a la Comisión de Protección de Información Personal están en curso |
Qué se sabe y qué no
Organizado a 15 de noviembre de 2026 a partir del aviso del proveedor de logística (11 de noviembre) y de los avisos de las empresas. Actualizaremos la columna de estado cuando aparezcan novedades.
| Elemento | Lo que dicen los avisos | Estado |
|---|---|---|
| Ocurrencia del acceso no autorizado | Ocurrió entre el 8 y el 9 de noviembre y se sustrajo parte de los datos de envío | Confirmado (proveedor de logística) |
| Bloqueo de la vía | La vía identificada se bloqueó el 9 de noviembre. No se ha confirmado ningún nuevo acceso no autorizado desde entonces | Confirmado (proveedor de logística) |
| Periodo de los datos de envío afectados | Datos de envío solicitados entre el 8 de abril y el 8 de noviembre de 2026 | Confirmado (proveedor de logística) |
| Nombre, dirección, teléfono del destinatario | Incluidos en la información que pudo filtrarse | Posible (proveedor de logística) |
| Correo electrónico | Incluido si está registrado (BONX dice que solo para clientes que pidieron notificaciones de envío) | Posible (proveedor de logística) |
| Información de artículos (nombres, cantidades, etc.) | Incluida en la información que pudo filtrarse | Posible (proveedor de logística) |
| Números de tarjetas de crédito | El proveedor de logística no los guarda | No incluidos (proveedor de logística) |
| Contraseñas de inicio de sesión de las tiendas | No se mencionan en el aviso del proveedor de logística. Palette Project OFFICIAL STORE dice que el contratista no las guarda y que no se han filtrado | No indicado |
| Número de personas afectadas | El proveedor de logística investiga el alcance y la cifra. La mayoría de las tiendas no han publicado sus cifras | En investigación |
| Causa y vía de entrada | En investigación con una organización especializada externa | En investigación |
| Uso indebido / daño secundario | Ninguno confirmado a 11 de noviembre (proveedor de logística). Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ y Weathernews también dicen que no se ha confirmado ninguno | No indicado |
| Contacto individual con los clientes afectados | Palette Project OFFICIAL STORE y Weathernews prevén contactar o avisar individualmente. BONX dice que responderá cuando se identifique a los clientes | En investigación |
| Informes a las autoridades | Brave group ha informado a la Comisión de Protección de Información Personal. El proveedor de logística dice que prevé informar y consultar a la policía | Confirmado (Brave group) |
Para qué pueden usarse nombres de entrega, direcciones, teléfonos y detalles de artículos
La tabla siguiente describe lo que en general puede ocurrir con combinaciones de estos datos. No significa que ocurriera en este incidente.
| Información que pudo filtrarse | Qué puede ocurrir en general | Qué deben hacer los compradores |
|---|---|---|
| Nombre + teléfono | SMS o llamadas que dicen ser de un transportista o una tienda | No devuelva la llamada; compruebe en el sitio web oficial |
| Nombre + dirección + información de artículos | Exigencias o confirmaciones que fingen tratar de «su pedido», presuponiendo conocer su compra | Inicie sesión y compruebe que el historial de pedidos muestra el mismo artículo |
| Correo electrónico + información de artículos | Correos que imitan confirmaciones de pedido o avisos de envío | No abra enlaces del correo; compruebe desde el sitio web oficial |
| Dirección | Cartas dirigidas a usted, o contactos que fingen ser un aviso de entrega fallida | No introduzca datos desde la URL o el código QR de un aviso de entrega fallida |
Para qué puede usarse la información que pudo filtrarse
- Correos, SMS y llamadas de apariencia auténtica que dicen ser de un transportista o una tienda
- Contactos de pago, devolución o cancelación que nombran el artículo que compró
- Llamadas de suplantación que usan su teléfono y dirección
Qué dicen los avisos que queda fuera del alcance
- Números de tarjetas de crédito (el proveedor de logística no los guarda)
- TV Tokyo Communications: no se filtró información relacionada con pagos
- Palette Project OFFICIAL STORE: las contraseñas de inicio de sesión no las guarda el contratista y no se han filtrado (la empresa)
Qué deben revisar los operadores: cuántos datos de entrega entrega a un contratista de logística
La causa no se ha publicado, así que esta sección trata solo lo que muestran los hechos publicados.
- La vulneración de un contratista puede alcanzar a muchos de sus servicios: muchas tiendas en línea que usan el mismo proveedor de logística publicaron avisos más o menos al mismo tiempo. Las tiendas que subcontratan los envíos pueden acortar el tiempo hasta el anuncio preparando de antemano el aviso a clientes y el punto de contacto que usarán cuando un contratista informe del alcance y del número de personas (opinión de este sitio).
- Revise qué datos entrega y durante cuánto tiempo: los datos afectados aquí son datos de envío del 8 de abril al 8 de noviembre de 2026. En general, entregar solo los datos necesarios para la entrega, dar el correo electrónico solo de los clientes que lo necesitan (en el aviso de BONX, solo los clientes que pidieron notificaciones de envío) y no dejar mucho tiempo en el contratista los datos de envíos terminados puede reducir lo que se filtra con una sola vulneración.
- Revise las credenciales usadas para iniciar sesión en los sistemas del contratista: Brave group dice que, tras ser contactada por el proveedor de logística, aplicó las medidas necesarias, como restablecer credenciales. Sepa dónde usa la consola de administración del contratista y las credenciales de integración, para poder restablecerlas con rapidez cuando le contacten.
Fuentes (registro público)
Los datos de este artículo se basan en los siguientes avisos oficiales. No se ha especulado sobre causas que no se han publicado. Los títulos de los avisos de las tiendas se parafrasean por su función.
- Proveedor de logística, «Disculpas y aviso sobre la filtración de información personal causada por un acceso no autorizado a nuestros sistemas» (11 de noviembre de 2026) — corp.openlogi.com
- TV Tokyo Communications, «[Importante] Filtración de información personal tras un acceso no autorizado en un contratista de comercio electrónico» (11 de noviembre de 2026) — tv-tokyo.co.jp
- Brave group, «Aviso y disculpas sobre la filtración de información de clientes tras un acceso no autorizado en un contratista» (13 de noviembre de 2026) — bravegroup.co.jp
- Palette Project OFFICIAL STORE, «[Importante] Posible filtración de información personal tras un acceso no autorizado en un contratista» (11 de noviembre de 2026) — paletteproject.jp
- VAZ, «[Importante] Disculpas y aviso sobre la filtración de información personal tras un acceso no autorizado en un contratista de subcontratación» (12 de noviembre de 2026) — vaz.co.jp
- Weathernews, «Posible filtración de información de clientes tras un acceso no autorizado en un contratista de entregas» (12 de noviembre de 2026) — jp.weathernews.com
- BONX, «Primer informe» (11 de noviembre de 2026) — bonx.co
Historial de actualizaciones
2026-11-15: Primera versión. Basada en el aviso del proveedor de logística del 11 de noviembre y en los avisos de seis empresas cuyos sitios web oficiales pudimos leer (Brave group, TV Tokyo Communications, Palette Project OFFICIAL STORE, VAZ, Weathernews y BONX). Consultamos los avisos el mismo día y no encontramos novedades del proveedor de logística.
Lectura recomendada
- Un incidente del lado del proveedor del mismo periodo: Acceso no autorizado a un servicio de envío de correo (otro incidente del lado del proveedor)
- Reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Actividad sospechosa en una cuenta: Cómo comprobar si ha habido acceso no autorizado
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)