Para: personas que se inscribieron en una campaña de Fujicco (Fujicco es un fabricante japonés de alimentos) a través del formulario de inscripción para no socios. Este artículo se basa en el aviso oficial de Fujicco y no cubre técnicas de ataque ni de estafa.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
Al 26 de octubre de 2026Aún no se sabe
- Causa (cómo se produjo el acceso)
- Número de personas (solo se publica el total de inscripciones)
- Cuándo se enviarán los correos a las personas afectadas
- Cuándo volverán a abrirse las inscripciones
- Presentación de la denuncia ante la policía
En su aviso del 22 de octubre, la empresa dice que anunciará en su sitio web cuándo se reabrirán las inscripciones, una vez que se decida. Al consultar la lista de comunicados de prensa de la empresa el 26 de octubre, no se había publicado ninguna novedad.
Qué deben hacer hoy quienes se inscribieron
Compruebe si le afecta: ¿cómo se inscribió?
Están afectadas las personas que se inscribieron en la serie de yogur del Mar Caspio «¡Motto! Campaña Toro-mocchi Parte 2» o en la «Campaña Festival de Agradecimiento de Fujicco» (ambas realizadas desde mayo de 2026) a través del formulario de inscripción para no socios.
Las inscripciones hechas como socio registrado de Fujicoin, por postal o en X no se ven afectadas. La empresa dice que enviará un correo a las personas afectadas en su dirección registrada, por orden, cuando esté lista. Si tiene dudas, llame a la oficina de la campaña de Fujicco al 0120-954-659 (número gratuito en Japón, de lunes a viernes de 10:00 a 17:00, excepto en las fiestas de Año Nuevo, hasta el 15 de abril de 2027).
No pague gastos, no reenvíe recibos ni vuelva a introducir datos
La empresa dice que ni ella ni la oficina de la campaña pedirán reenviar recibos, volver a introducir datos personales ni pagar gastos de envío o de gestión.
Mensajes como «Ha ganado; pague el envío» o «Su inscripción estaba incompleta; envíe de nuevo su recibo» pueden parecer normales a quien se inscribió, lo que dificulta detectarlos. Si recibe una solicitud así, no responda y consulte con la oficina de la campaña.
No abra enlaces ni archivos adjuntos en correos o mensajes de texto
La empresa dice que su correo de disculpa no contiene URL ni archivos adjuntos. Una «disculpa» o un «aviso de premio» con un enlace o un archivo adjunto no es el correo que describe la empresa. Para saber cómo identificar falsificaciones, consulte ¿Qué es el phishing?
Desconfíe de llamadas o cartas que conozcan datos de su familia
Además de la dirección y el teléfono, se incluyen el estado civil, la composición familiar y la ocupación. La empresa pide estar atentos no solo a correos sospechosos, sino también a mensajes de texto, llamadas telefónicas y correo postal.
Quien llama y conoce datos de su familia no necesariamente es auténtico. Cuelgue y devuelva la llamada al número que figura en el aviso oficial. No use números de teléfono ni códigos QR impresos en cartas que reciba.
Por qué importan la composición familiar y el estado civil
La composición familiar y el estado civil, introducidos en el formulario de inscripción, son datos que las cuentas de compras habituales rara vez recogen. Junto con la dirección y el teléfono, permiten crear llamadas o cartas que ganan confianza mencionando «su familia» o «sus hijos». Contar a su familia lo ocurrido ayuda a que también detecten contactos sospechosos dirigidos a ellos.
Qué ocurrió (según el anuncio de Fujicco)
El 22 de octubre de 2026, Fujicco Co., Ltd. publicó en su sitio web un aviso titulado «Disculpas por la posible filtración de información personal debido a un acceso no autorizado». Todo lo que sigue procede de ese aviso.
Desde mayo de 2026
Se realizaron las dos campañas afectadas. La gestión del formulario de inscripción para no socios se había contratado a una empresa externa.21 de octubre (mié.)
Se detectó que un tercero externo había accedido sin autorización al servidor del contratista y que los datos personales introducidos a través del formulario podrían haberse filtrado. El servidor se desactivó de inmediato.22 de octubre (jue.)
Publicado en el sitio web de la empresa. Las inscripciones afectadas quedan suspendidas.Después
Notificación a la Comisión de Protección de Datos Personales (la autoridad japonesa de protección de datos); se prevé presentar una denuncia ante la policía tras la consulta. Las personas afectadas recibirán un correo, por orden, cuando esté lista la información.
- Alcance
- Datos personales introducidos en los formularios de inscripción para no socios de la «¡Motto! Campaña Toro-mocchi Parte 2» (もっと！とろぉ～もっちキャンペーン 第2弾) y de la «Campaña Festival de Agradecimiento de Fujicco» (フジッコ大感謝祭キャンペーン)
- No afectados
- Inscripciones como socio registrado de Fujicoin, inscripciones por postal e inscripciones en X
- Número
- Unas 15.500 inscripciones en total (incluidas las repetidas por una misma persona)
- Datos
- Nombre, edad, sexo, ocupación, estado civil, composición familiar, número de teléfono, correo electrónico, dirección y respuestas a encuestas
- No incluidos
- Licencias de conducir, tarjetas de crédito, números de cuenta bancaria y datos similares
- Daño hasta ahora
- No se ha confirmado publicación ni uso indebido. La empresa trata los datos como obtenidos por un tercero
- Otros entornos
- El formulario de inscripción para socios de Fujicoin y otros entornos se gestionan por separado; no se ha encontrado impacto
- Causa
- Acceso no autorizado al servidor del contratista. No se ha revelado cómo ocurrió
- Contacto
- Oficina de la campaña de Fujicco, 0120-954-659 (de 10:00 a 17:00, excepto fines de semana, festivos y del 26 de diciembre de 2026 al 3 de enero de 2027; de 13:00 a 17:00 el 4 de enero de 2027; abierto hasta el 15 de abril de 2027)
Afectada: formulario de inscripción para no socios (web)
«¡Motto! Campaña Toro-mocchi Parte 2» y «Campaña Festival de Agradecimiento de Fujicco», unas 15.500 inscripciones
No afectada
Inscripciones como socio de Fujicoin
No afectada
Inscripciones por postal
No afectada
Inscripciones en X
Qué se sabe y qué no
Según el aviso de la empresa del 22 de octubre, a fecha de 26 de octubre de 2026. Actualizaremos la columna de estado cuando se publiquen novedades.
| Dato | Lo que dice el aviso | Estado |
|---|---|---|
| Nombre, edad, sexo, número de teléfono, correo electrónico, dirección | Datos introducidos en los formularios de inscripción para no socios | Posible (empresa) |
| Ocupación, estado civil, composición familiar, respuestas a encuestas | Igual que lo anterior | Posible (empresa) |
| Obtenidos por un tercero | Tratados como obtenidos | Posible (empresa) |
| Licencias de conducir, tarjetas de crédito, números de cuenta bancaria | No incluidos | No incluidos (empresa) |
| Inscripciones de socios, por postal y en X | No afectadas | No incluidas (empresa) |
| Número | Unas 15.500 inscripciones en total (incluidas las repetidas) | Publicado (empresa) |
| Número de personas | No indicado | No indicado |
| Publicación o uso indebido | No confirmados | No confirmados (empresa) |
| Causa | Acceso no autorizado al servidor del contratista; método no indicado | No indicado |
| Aviso individual a las personas afectadas | Correos por orden cuando estén listos (sin URL ni archivos adjuntos) | Previsto (empresa) |
| Reapertura de inscripciones | Suspendidas; fecha que se anunciará en el sitio web | Aún no decidido (empresa) |
«Unas 15.500 inscripciones» no es el número de personas
La empresa publicó un total que cuenta cada inscripción, incluidas las repetidas por una misma persona. El número real de personas puede ser menor, pero no se ha indicado. Este artículo no convierte la cifra en un número de personas.
Qué puede pasar cuando se filtran datos familiares y de ocupación juntos
En general, cuando los datos de contacto se filtran junto con información familiar y del estilo de vida, resulta más fácil crear mensajes que los destinatarios consideran auténticos (no hay ningún anuncio de que esto haya ocurrido en este incidente).
Lo que puede ocurrir en general
- Correos, mensajes o cartas que se hacen pasar por un aviso de premio y piden gastos de envío, de gestión o una transferencia
- Solicitudes para reenviar recibos o datos personales por una «inscripción incompleta»
- Llamadas que mencionan a su familia para ganar confianza y luego piden nombres de familiares o hablan de dinero
Lo que puede hacer usted
- Si le dicen que un premio cuesta dinero para recibirlo, no pague
- Cuelgue y devuelva la llamada al número que figura en el aviso oficial
- Cuente a su familia lo ocurrido y comparta cualquier contacto sospechoso
Para saber cómo prepararse ante llamadas y cartas falsas tras la filtración de nombres, direcciones y teléfonos, consulte también la filtración de datos personales de Murauchi.com.
Para quienes gestionan campañas
La causa no se ha revelado, por lo que esta sección solo recoge lo que se puede afirmar a partir de los hechos publicados. No suponemos el tipo de ataque ni afirmamos que cerrar una brecha concreta lo habría evitado.
Revise los datos que recoge el formulario en función del impacto de una filtración
Además de nombres y direcciones, los datos afectados incluían estado civil, composición familiar, ocupación y respuestas a encuestas. En general, las respuestas a encuestas forman parte de una filtración si se almacenan junto con los datos personales de los participantes. Antes de recogerlos, defina para qué sirve cada dato y cuándo se eliminará, y considere almacenar por separado los que puedan analizarse sin identificar a los participantes.
Sepa qué datos hay en el entorno de cada contratista
La empresa dice que el formulario de inscripción para socios y otros entornos se gestionan por separado y que no se ha encontrado impacto allí. Dice que consolidará sus sistemas en un entorno confirmado como seguro. Contratar cada campaña por separado añade más lugares que guardan datos de participantes. Llevar una lista de qué servidor de contratista guarda qué datos y durante qué periodo permite acotar rápidamente a las personas afectadas cuando ocurre algo.
Mantenga los enlaces y archivos adjuntos fuera de los correos de disculpa
La empresa anunció previamente que su correo a las personas afectadas no contiene URL ni archivos adjuntos. Mostrar cómo es el aviso auténtico antes de que llegue facilita distinguir las falsificaciones. Indicar claramente qué solicitudes nunca se harán, como «no pediremos gastos de envío ni de gestión», también ayuda.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos especulado sobre detalles del ataque ni causas no revelados.
- Fujicco Co., Ltd., «Disculpas por la posible filtración de información personal debido a un acceso no autorizado» (22 de octubre de 2026, en japonés) — fujicco.co.jp (PDF)
- Fujicco Co., Ltd., lista de comunicados de prensa (consultada el 26 de octubre, en japonés) — fujicco.co.jp
Historial de actualizaciones
2026-10-26: Primera versión, basada en el aviso de Fujicco del 22 de octubre. La actualizaremos cuando se publiquen novedades sobre la causa, el número de personas o la reapertura de inscripciones.
Lecturas recomendadas
- Una filtración de datos de socios de una marca de alimentos de la misma semana: la filtración de datos de socios de la tienda en línea y la aplicación de Lindt Japan
- Filtraciones de direcciones y números de teléfono: la filtración de datos personales de Murauchi.com
- Para prepararse ante correos falsos: ¿Qué es el phishing?
- Otros incidentes en Japón del mismo periodo: la filtración en las tiendas en línea de FANCL y Attenir
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo)