Para: quienes han comprado productos en la tienda online akyrise (incluidas las personas que ya se han dado de baja). Este artículo es una explicación basada en el aviso oficial de Euglena Co., Ltd.; no trata los métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
quienes han comprado productos en la tienda online akyrise (incluidas las personas que ya se han dado de baja).
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado
- Filtración de información de miembros
- Informe al regulador
1 más
- Avisos individuales
Señalado como posiblemente afectado
- ID de cliente, dirección de correo
- Contraseña de inicio de sesión
- Nombre, dirección, número de teléfono
2 más
- Fecha de nacimiento, género
- Información de compra y entrega, etc.
- Aún sin confirmar
- Qué clientes están afectados
- Las cifras finales (hasta unos 490.000 y hasta unos 900.000 siguen en verificación)
- La causa (cómo se produjo el acceso)
2 más
- Cuándo reabrirá la tienda online
- El resultado de la investigación de la empresa de transporte (quién y qué abarca)
- Qué hacer ahoraVer los pasos ↓
- Compruebe si reutilizó su contraseña de akyrise
- No abra enlaces de contactos que usen el nombre de akyrise, de la empresa o de una empresa de transporte
- No responda a peticiones de contraseñas, números de tarjeta, pagos o códigos de verificación
2 más
- Si llega un correo individual, compruébelo antes de actuar
- Si le preocupa o recibió un contacto sospechoso, use la línea de ayuda dedicada
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Euglena Co., Ltd., «Disculpas y aviso sobre la filtración de información de miembros de la marca de cosmética akyrise por acceso no autorizado de un tercero» (5 de noviembre de 2026, comunicado en el sitio web oficial de Euglena; en japonés)
- Última comprobación
- A 9 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que investiga quiénes están afectados, las cifras, el alcance de la información filtrada y la causa, y que anunciará con rapidez los nuevos hechos en su sitio web y otros canales. Al consultar el sitio web oficial de Euglena el 9 de noviembre de 2026, no encontramos ningún aviso posterior.
Qué deben hacer hoy los compradores de akyrise
Compruebe si reutilizó su contraseña de akyrise
La empresa pide a quien use en otros servicios la misma contraseña que en la tienda online akyrise, o una parecida, que cambie esas contraseñas de inmediato. La contraseña de inicio de sesión estaba almacenada con hash, pero figura entre la información que puede haberse filtrado.
Empiece por servicios importantes como el correo, las compras y las finanzas. Véanse Cómo comprobar si tu contraseña se ha filtrado y ¿Son seguros los gestores de contraseñas?.
No abra enlaces de contactos que usen el nombre de akyrise, de la empresa o de una empresa de transporte
La empresa dice que la información filtrada puede usarse indebidamente para enviar correos, mensajes de texto, llamadas y cartas sospechosos que se hagan pasar por akyrise, la empresa, empresas de transporte u otras partes relacionadas. No abra URL ni archivos adjuntos de mensajes que no reconozca y no introduzca datos personales, contraseñas ni datos de tarjeta en sitios web sospechosos.
Para saber cómo detectarlos, véase ¿Qué es el phishing?.
No responda a peticiones de contraseñas, números de tarjeta, pagos o códigos de verificación
La empresa pide que no responda a ningún contacto, ni siquiera uno que use el nombre de la empresa o de una parte relacionada, que pida una contraseña, un número de tarjeta de crédito, un pago, una transferencia o que comparta un código de verificación. Dice que nunca hace tales peticiones.
Si llega un correo individual, compruébelo antes de actuar
La empresa dice que enviará un correo individual a los clientes afectados, de forma escalonada, y que en ese correo se explicarán cómo cambiar la contraseña, cómo se tratan los pedidos de suscripción existentes y otros trámites.
También pueden llegar correos falsos que aprovechen este incidente (opinión de este sitio). Antes de abrir un enlace, compruebe que el contenido coincide con el aviso del sitio oficial de la empresa y que el remitente y la redacción no resultan extraños. Si tiene dudas, contacte con la línea de ayuda que figura en el sitio oficial.
Si le preocupa o recibió un contacto sospechoso, use la línea de ayuda dedicada
El punto de contacto del aviso es la línea de ayuda dedicada de akyrise (0120-405-142, de 10:00 a 17:00, hora de Japón, de lunes a sábado, cerrada domingos y festivos). Las líneas pueden estar saturadas. Se pide usarla cuando se confirme un daño real o un contacto sospechoso.
Si pagó dinero o introdujo datos, también puede consultar a su emisor de tarjeta, la línea de consultas de la policía (#9110) o el servicio de atención al consumidor (188).
Qué ocurrió (según el aviso de Euglena)
El 5 de noviembre de 2026, Euglena anunció tres incidentes en un mismo comunicado en su sitio web oficial. Todo lo que sigue procede del aviso de la empresa.
- Incidente 1: acceso no autorizado a la tienda online akyrise. Es el centro de este artículo.
- Incidente 2-1: acceso no autorizado a un servicio de envío de correo usado por el contratista externo de la empresa.
- Incidente 2-2: acceso no autorizado a un servicio de consulta de entregas de una empresa de transporte, usado por el contratista externo de la empresa.
La empresa describe el Incidente 1 y los Incidentes 2-1 y 2-2 como hechos independientes. Las cifras y los datos difieren según el incidente, así que no los sume.
1 de octubre
El contratista externo informó de que un acceso no autorizado al servicio de consulta de paquetes de la empresa de transporte puede haber filtrado datos personales de algunos destinatarios (Incidente 2-2).2 de noviembre
El contratista externo informó de que un acceso no autorizado al servicio de envío de correo había filtrado parte de la información de clientes de akyrise vinculada a él (Incidente 2-1).4 de noviembre
La empresa confirmó un acceso no autorizado de un tercero a la tienda online akyrise y cerró el sitio de inmediato. Su investigación posterior halló que se había filtrado información de los miembros registrados en el sitio (no se indica la fecha de este hallazgo; Incidente 1).5 de noviembre
La empresa presentó un informe preliminar a la Comisión de Protección de Información Personal y anunció los tres incidentes. Dijo que enviaría un correo individual a los clientes afectados, de forma escalonada.
- Fecha de confirmación
- 4 de noviembre de 2026 (acceso no autorizado confirmado; sitio cerrado el mismo día)
- Clientes afectados
- Clientes que han comprado productos en la tienda online akyrise en el pasado, incluidas las personas que se han dado de baja
- Información que puede haberse filtrado (1)
- Datos de cuenta de inicio de sesión: ID de cliente, dirección de correo, contraseña de inicio de sesión (almacenada con hash). Hasta unos 490.000 (en verificación)
- Información que puede haberse filtrado (2)
- Datos de registro y compra: nombre, dirección, número de teléfono, fecha de nacimiento, género, dirección de correo, información de compra y entrega, etc. Hasta unos 900.000 (en verificación)
- No incluido
- Números de tarjeta de crédito (no se guardan en los servidores que usa la empresa y no están en ninguno de los dos grupos)
- Informe al regulador
- Se presentó un informe preliminar a la Comisión de Protección de Información Personal, con fecha 5 de noviembre de 2026
- Estado del sitio
- Cerrado temporalmente por mantenimiento. Reabrirá tras los cambios en el sistema y las comprobaciones de seguridad. Los pedidos aceptados y los pedidos de suscripción en curso se envían de forma escalonada tras las comprobaciones necesarias
- Aviso a los clientes
- Correos individuales a los clientes afectados, de forma escalonada
Las dos cifras no pueden sumarse
En la tabla de la empresa, los datos de cuenta de inicio de sesión son hasta unos 490.000 y los datos de registro y compra, hasta unos 900.000. La empresa no dice cómo se solapan ni cómo se relacionan con el número de personas. No dan un único total. Ambas son cifras «hasta» y siguen en verificación.
Incidente 2: servicio de envío de correo y empresa de transporte (hechos distintos)
El mismo aviso informa de accesos no autorizados a servicios externos que usa el contratista externo de la empresa. La empresa los describe como hechos independientes del Incidente 1.
| Incidente 2-1: servicio de envío de correo | Incidente 2-2: servicio de consulta de entregas | |
|---|---|---|
| Quiénes | Clientes de akyrise que recibieron boletines y mensajes similares mediante el servicio del proveedor de envío de correo | Clientes que pidieron en la tienda online akyrise (suscripciones incluidas) y cuyos paquetes envió la empresa de transporte entre el 21 de junio y el 30 de septiembre de 2026 |
| Cifra | 177.063 | Unos 5.000 registros (unas 3.000 personas) |
| Datos | Solo dirección de correo | Nombre, dirección, número de teléfono (información que puede haberse filtrado) |
| Estado | Los afectados y la cifra están confirmados, según el informe del proveedor y la propia comprobación de la empresa | Los afectados y la cifra están en investigación por la empresa de transporte |
| Contacto | La línea de ayuda del Incidente 1 (0120-405-142) | El centro de llamadas dedicado de la empresa de transporte (0120-28-3449, de 9:00 a 17:00, hora de Japón, incluidos fines de semana y festivos) |
También se avisará individualmente por correo, de forma escalonada, a los clientes afectados por los Incidentes 2-1 y 2-2. El acceso no autorizado en el proveedor del servicio de envío de correo, incluidos los datos de otras empresas, se trata en otro artículo (Acceso no autorizado a un servicio de envío de correo).
Qué se sabe y qué no
Esta tabla se basa en el aviso de la empresa del 5 de noviembre, a 9 de noviembre de 2026. Cuando aparezcan novedades, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado | Se confirmó el 4 de noviembre de 2026 un acceso no autorizado de un tercero a la tienda online y se cerró el sitio | Confirmado (empresa) |
| Filtración de información de miembros | La investigación halló que se filtró información de los miembros registrados en el sitio. El aviso también dice que quiénes están afectados, qué datos, las cifras y si se filtró información siguen en investigación | Filtración confirmada (empresa); alcance en investigación |
| ID de cliente, dirección de correo | Figuran en «información que puede haberse filtrado» | Posible (empresa) |
| Contraseña de inicio de sesión | Almacenada con hash. Figura en «información que puede haberse filtrado» | Posible (empresa) |
| Nombre, dirección, número de teléfono | Igual | Posible (empresa) |
| Fecha de nacimiento, género | Igual | Posible (empresa) |
| Información de compra y entrega, etc. | El aviso dice «etc.» y no da el alcance exacto | Posible (empresa); alcance en investigación |
| Números de tarjeta de crédito | No se guardan en los servidores que usa la empresa; no incluidos | No incluidos (empresa) |
| Cifras | (1) hasta unos 490.000; (2) hasta unos 900.000 (ambas en verificación) | En investigación |
| Causa (cómo se produjo el acceso) | No indicada | En investigación |
| Daño secundario | No se ha confirmado ningún daño secundario de este incidente (a 5 de nov.) | No confirmado (empresa) |
| Informe al regulador | Se presentó un informe preliminar con fecha 5 de nov. | Confirmado (empresa) |
| Avisos individuales | Se enviará correo a los clientes afectados de forma escalonada | Confirmado (plan de la empresa) |
| Reapertura de la tienda | Reabrirá tras los cambios y las comprobaciones de seguridad; sin fecha | En investigación |
| Documentos de identidad, datos bancarios | No indicado | No indicado |
Para qué pueden usarse un nombre, una dirección, un teléfono y una fecha de nacimiento
Lo siguiente es lo que puede ocurrir en general con esta combinación de datos; no significa que haya ocurrido en este incidente.
Nombre + dirección + historial de compras
↓→
Confirmaciones de pedido o avisos de entrega fallida convincentes
→ No abra enlaces; compruebe en el sitio oficial o en la línea de ayuda
Nombre + teléfono + fecha de nacimiento
↓→
Llamadas que usan el nombre de una empresa para sonsacar más datos
→ Cuelgue y vuelva a llamar a la línea oficial
Dirección de correo + contraseña con hash
↓→
Intentos de inicio de sesión en otros servicios con la misma contraseña
→ Cambie primero la contraseña reutilizada en otros sitios
- Nombre + dirección + historial de compras: facilita crear mensajes de «confirmación de pedido» o de «entrega fallida» convincentes que mencionen lo que realmente compró y cuándo.
- Nombre + teléfono + fecha de nacimiento: facilita hacer una llamada usando el nombre de una empresa, citando su fecha de nacimiento para ganarse su confianza y sonsacarle después el resto de sus datos. Conocer su fecha de nacimiento no demuestra nada.
- Dirección de correo + contraseña con hash: si la contraseña es corta o común, puede adivinarse la original. Si usa la misma contraseña en otros servicios, puede probarse allí.
Qué deben revisar los operadores: cómo guardan los datos personales, también en los contratistas
La causa no se ha revelado, así que esto solo trata lo que muestra el curso de los hechos revelado.
- Su propio sitio y sus contratistas pueden verse afectados a la vez: aquí, el acceso no autorizado a la propia tienda de la empresa, a un contratista de envío de correo y a un contratista de transporte se anunció en un mismo aviso. Un operador de comercio electrónico que enumere los datos que entrega al envío de correo y al transporte (nombres, direcciones, teléfonos, direcciones de correo) y dónde se almacenan puede acotar antes los clientes afectados cuando llega un informe.
- Tratamiento de los datos tras la baja de los clientes: el grupo afectado incluye a clientes que se han dado de baja. Si conserva datos tras la baja, fijar qué datos conserva y durante cuánto tiempo, y borrarlos cuando ya no hagan falta, limita lo que se filtra.
- El hash no lo cura todo: aun con contraseñas con hash, la empresa pide a los clientes que cambien las contraseñas reutilizadas en otros sitios, porque las contraseñas débiles aún pueden adivinarse. Para entender cómo se almacenan, véase Hash y sal de contraseñas.
Fuentes (registro público)
Los datos de este artículo proceden de la siguiente información pública. Las tablas de cifras y datos se leyeron de las imágenes de la página de avisos de la empresa. No hemos especulado sobre detalles de la causa que no se han revelado.
- Euglena Co., Ltd., «Disculpas y aviso sobre la filtración de información de miembros de la marca de cosmética akyrise por acceso no autorizado de un tercero» (5 de noviembre de 2026, comunicado en el sitio web oficial de Euglena; en japonés) — euglena.jp
Historial de actualizaciones
2026-11-09: Primera versión, basada en el aviso de Euglena Co., Ltd. del 5 de noviembre. Ese mismo día consultamos el sitio web oficial y no encontramos ninguna novedad posterior.
Lectura recomendada
- Un incidente relacionado en un servicio de envío de correo: Acceso no autorizado a un servicio de envío de correo
- Contraseñas: Cómo comprobar si tu contraseña se ha filtrado / ¿Son seguros los gestores de contraseñas?
- Detectar contactos falsos: ¿Qué es el phishing?
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (Japón y el extranjero)