Para: personas con una cuenta de GETTIIS, que se usa para comprar entradas de conciertos, espectáculos, deportes y eventos en Japón. Este artículo se basa en los avisos oficiales de Linkstation Inc. en gettiis.jp. No trata cómo funcionan los ataques.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 31 de octubre de 2026Aún no se sabe
- Número de personas afectadas (las cifras son por dato)
- Periodo y alcance de los miembros abarcados, incluidos los antiguos miembros
- Detalles de la causa
- Resultados de la investigación y posible compensación
Esta es una primera información tardía por nuestra parte: la empresa anunció el incidente el 19 de octubre y publicó un segundo informe el 20 de octubre, y nosotros solo empezamos a cubrirlo el 31 de octubre. A fecha del 31 de octubre no encontramos ningún aviso más reciente que el segundo informe en la lista de avisos de la empresa (los avisos posteriores tratan de mantenimiento y de la baja). La empresa dice que sigue investigando la causa y el alcance y que anunciará nuevos hallazgos en su sitio.
Qué deben hacer hoy los miembros de GETTIIS
Cambie la contraseña de GETTIIS
La empresa pide a todos los miembros que cambien su contraseña aunque dice que las contraseñas se guardaban como hashes. Pasos de su aviso: inicie sesión, abra la página de edición de la información de miembro desde el botón del borde derecho de la pantalla, elija editar la contraseña e introduzca la nueva. En una actualización del 20 de octubre a las 20:00 dijo que las contraseñas pueden tener de 8 a 64 caracteres, con letras y números de ancho medio y símbolos opcionales, y que quienes ya la cambiaron pueden conservarla. Cuanto más larga, mejor; un gestor de contraseñas lo facilita.
Cambie la misma contraseña en todos los demás sitios
Un correo filtrado más una contraseña de otro sitio es una vía habitual para que se tomen cuentas. Si reutilizó su contraseña de GETTIIS en cualquier sitio, cámbiela allí por otra distinta y active la verificación en dos pasos. Cómo elegir está en cómo elegir la autenticación multifactor, y cómo comprobar si su contraseña se filtró explica las comprobaciones.
Considere sospechosos los mensajes con su nombre, teléfono o correo
Los datos filtrados incluyen nombre, teléfono y correo electrónico (cada uno en unos 310.000 registros). Un mensaje que los usa parece auténtico, pero también es exactamente lo que podría enviar alguien con esos datos. Ante cualquier mensaje que diga «GETTIIS», «sus entradas» o «su tarjeta», no use el enlace del mensaje; abra el sitio desde un marcador y consulte la página de avisos. La empresa dice que no pedirá contraseñas, números de tarjeta ni PIN por correo, teléfono o SMS. Contexto: qué es el phishing.
Revise el extracto de su tarjeta
Si registró una tarjeta, la empresa dice que los datos filtrados son información parcial cifrada (los primeros y los últimos cuatro dígitos, el nombre del titular y la fecha de caducidad) y no sirven por sí solos para un pago con tarjeta. Aun así, revise su extracto por si hay cargos que no reconozca. Si ve alguno, o si escribió datos de tarjeta en una página a la que llegó desde un mensaje, llame al emisor de su tarjeta y pregunte por bloquearla y reemitirla.
Vea qué tenía registrado y decida si conserva la cuenta
La empresa dice que puede comprobar sus propios datos registrados iniciando sesión, abriendo MENU y luego la página de edición del registro: perfil (ID de miembro, nombre, teléfono, correo electrónico, código postal, sexo, fecha de nacimiento) y registro de tarjeta. Los datos que vea allí corresponden a lo que se filtró, pero si los cambió después del acceso, pueden diferir de los del momento de la filtración. Si no va a usar la cuenta, el aviso de la empresa del 24 de octubre explica la baja. Compruebe antes su historial de compra de entradas y luego dé de baja; la página dice que los datos de miembro registrados se eliminan al completarse.
Qué pasó (según los avisos de Linkstation Inc.)
La empresa publicó el primer informe el 19 de octubre de 2026 y el segundo el 20 de octubre. Las fechas y cifras siguientes son del segundo informe.
18 de octubre de 2026
La empresa detectó un acceso sospechoso a sus sistemas y empezó una investigación. Descubrió que de las 0:00 a las 7:00 aproximadamente de ese día un tercero aprovechó una vulnerabilidad en el programa de Gettii-Lite y obtuvo datos de miembros de GETTIIS.19 de octubre
Se publica el primer informe. Enumeraba los datos que se habían filtrado o que podían haberse filtrado (ID de miembro, nombre, teléfono, correo electrónico, código postal, sexo, fecha de nacimiento, contraseña con hash, información parcial de la tarjeta), no daba cifras y decía que el alcance seguía en investigación. El primer informe usaba expresiones como «se filtró o pudo filtrarse»; el segundo informe del 20 de octubre confirmó la filtración. Ese mismo día se publicó una página sobre cómo cambiar la contraseña.20 de octubre
Se publica el segundo informe, con cifras por dato y una forma de comprobar los propios datos registrados. La empresa dijo que se cambió el servidor y se trató la vulnerabilidad, y que se habían enviado correos individuales a los miembros afectados. A las 20:00 se actualizó la página de las reglas de contraseña a de 8 a 64 caracteres.24 de octubre
Se publicó un aviso sobre cómo darse de baja de GETTIIS.
- Servicio afectado
- GETTIIS, un servicio de compra de entradas para clientes. El acceso fue al servidor de Gettii-Lite, un servicio de registro de funciones para organizadores; la empresa dice que Gettii y Gettii-EC funcionan en un entorno distinto y que no se ha confirmado ningún efecto allí
- Datos filtrados (cifras por dato)
- ID de miembro 317.971; contraseña con hash 311.451; correo electrónico 311.426; nombre 309.759; teléfono 309.668; información relacionada con la tarjeta 29.515; sexo 5.900; fecha de nacimiento 5.192; código postal 489. La empresa indica que son cifras por dato, no un total de personas
- Información relacionada con la tarjeta
- Los primeros cuatro y los últimos cuatro dígitos del número, el nombre del titular y la fecha de caducidad, de forma cifrada. La empresa dice que no guarda números completos de tarjeta ni códigos de seguridad, y que los datos filtrados por sí solos no sirven para pagos con tarjeta
- Contraseñas
- Guardadas como hashes; la empresa dice que no se filtraron contraseñas en texto plano. No se publica cómo se hizo el hash
- Causa
- Aprovechamiento por un tercero de una vulnerabilidad en el programa de Gettii-Lite (empresa). Detalles no publicados
- Respuesta
- Servidor cambiado, vulnerabilidad tratada, correos individuales a los miembros afectados, informes a los organismos pertinentes realizados y consulta con la policía en curso (empresa)
- Otras filtraciones
- Ninguna confirmada aparte de los datos anteriores, a fecha del informe del 20 de octubre
- Contacto
- El servicio de atención sobre datos personales de la empresa (PMS), pms@linkst.jp, atendido las 24 horas por turnos (según figura en su aviso)
Gettii-Lite (organizadores)
Un tercero aprovechó una vulnerabilidad (de 0:00 a 7:00 aprox., 18 oct)
GETTIIS (compradores de entradas)
Se obtuvieron datos de miembros
Gettii / Gettii-EC
Funcionan en un entorno separado; ningún efecto confirmado (empresa)
Los avisos no describen cómo se conectan los dos, así que no se dibuja ninguna vía.
Qué se sabe y qué no
Situación a fecha del 31 de octubre de 2026 (refleja el segundo informe del 20 de octubre y los avisos del 20 y el 24 de octubre). Esta tabla se reescribirá cuando la empresa publique más.
| Elemento | Qué dice la empresa | Estado |
|---|---|---|
| Acceso no autorizado | Un tercero aprovechó una vulnerabilidad en el programa de Gettii-Lite, de 0:00 a 7:00 aprox. del 18 de octubre | Confirmado (empresa) |
| Filtración de datos de miembros de GETTIIS | Filtración confirmada | Confirmado (empresa) |
| ID de miembro | 317.971 | Confirmado (empresa) |
| Nombre, teléfono, correo electrónico | 309.759 / 309.668 / 311.426 | Confirmado (empresa) |
| Sexo, fecha de nacimiento, código postal | 5.900 / 5.192 / 489 | Confirmado (empresa) |
| Contraseña con hash | 311.451. No se filtró en texto plano | Confirmado (empresa) |
| Información relacionada con la tarjeta | 29.515. Primeros y últimos 4 dígitos, nombre y fecha de caducidad, cifrados | Confirmado (empresa) |
| Número completo de tarjeta, código de seguridad | La empresa no los guarda | No incluidos (empresa) |
| Datos distintos de los anteriores | Ninguno confirmado hasta ahora | No indicado |
| Número de personas afectadas | Las cifras son por dato y no un total | Cifra no publicada |
| Periodo de afiliación abarcado, antiguos miembros, no miembros | No indicado | No indicado |
| Gettii y Gettii-EC | Entorno distinto, ningún efecto confirmado | No confirmado (empresa) |
| Detalles de la causa | Vulnerabilidad en el programa de Gettii-Lite. Detalles no publicados | Publicado en parte |
| Organizadores y recintos implicados | No indicado en los avisos | No indicado |
| Uso indebido de los datos filtrados | La empresa pide a los miembros que vigilen los mensajes que se aprovechan del incidente. No se ha publicado ningún caso real | No indicado |
Sobre los recintos: GETTIIS lo usan muchos organizadores y recintos para vender entradas, pero los avisos de la empresa no nombran ninguno. Buscamos avisos oficiales de organizadores y recintos y no encontramos ninguno que pudiéramos abrir y confirmar, así que aquí no se enumera ninguno. Si compró a través de un organizador, consulte el sitio propio de ese organizador.
Para qué pueden servir juntos el nombre, el teléfono y el correo
La empresa enumera el nombre, el teléfono y el correo electrónico como filtrados en unos 310.000 registros cada uno. En general, esa combinación hace que un mensaje parezca venir de una empresa con la que usted trata. Puede servir para:
- mensajes que dicen que «su compra de entradas» o «su cuenta» requieren una acción, enviados a su nombre a su propio teléfono o correo
- suplantar al servicio de entradas para pedirle que vuelva a introducir su tarjeta para un reembolso o una «verificación»
- intentos de iniciar sesión en otros servicios con su correo y una contraseña reutilizada
Esto no significa que ninguna de estas cosas haya ocurrido en este incidente; la empresa no ha publicado ningún caso de uso indebido. Las líneas que hay que mantener son las de los pasos anteriores: use un marcador, y quien le pida por mensaje la contraseña o el número de tarjeta no es la empresa.
Qué pueden extraer otros servicios de entradas y de membresía
Esta parte es general y no afirma nada sobre la causa. La empresa escribió que el acceso fue a un servidor del servicio para organizadores y que se obtuvieron datos de miembros del servicio para clientes, mientras que otros dos servicios en un entorno separado no se vieron afectados. Para quien gestione un servicio con un lado vendedor y un lado comprador:
- enumere qué sistemas pueden llegar a los datos de miembros de los compradores, incluidas las herramientas del lado vendedor, y quién puede llegar a ellos
- mantenga los datos de los compradores en el menor número de lugares posible, y conserve datos de tarjeta parciales y cifrados solo si los necesita
- decida cómo responderá a la primera pregunta que hacen los miembros: «¿estoy en esto y qué datos míos tenían exactamente?». Aquí la empresa dio a los miembros una forma de ver sus propios datos registrados
Más sobre el mismo conjunto de datos: skyticket (datos de reserva y contraseñas), skimming de tarjetas en PhotoGoods.
Fuentes (registro público)
Los hechos de este artículo se apoyan en los avisos públicos siguientes. Lo que no se publicó no se adivina.
- Linkstation Inc., «Disculpa y aviso sobre la filtración de información de miembros de GETTIIS por acceso no autorizado (segundo informe)» (20 de octubre de 2026; título traducido) — gettiis.jp
- Linkstation Inc., primer informe (19 de octubre de 2026) — gettiis.jp
- Linkstation Inc., cómo cambiar la contraseña (19 de octubre, actualizado el 20 de octubre) — gettiis.jp
- Linkstation Inc., cómo darse de baja de GETTIIS (24 de octubre) — gettiis.jp
- Lista de avisos de GETTIIS (comprobada el 31 de octubre) — gettiis.jp
Historial de actualizaciones
2026-10-31: Primera versión. Basada en el primer informe de la empresa (19 de octubre), el segundo informe (20 de octubre), el aviso de la contraseña (19 de octubre, actualizado el 20 de octubre) y el aviso de la baja (24 de octubre). No se encontró ningún informe más reciente el 31 de octubre. Este artículo se escribió después del anuncio, por lo que es posterior a los avisos de la empresa.
Leer a continuación
- Datos de reserva y contraseñas: filtración de datos de skyticket
- Datos de tarjeta en una página de pago: skimming de tarjetas en PhotoGoods
- Proteja sus cuentas: cómo elegir la autenticación multifactor / cómo elegir un gestor de contraseñas
- Por qué importa el hash: hash de contraseñas
- Otros incidentes de 2026: lista de filtraciones de datos y ciberataques