Para: cualquier persona que haya registrado un correo electrónico y se haya hecho miembro en la tienda online oficial de Internet Hana-cupid (i879.com) o de Business Hana-cupid (i879.com/biz/), incluidos los antiguos miembros cuya filtración se confirmó. Este artículo se basa en el aviso oficial de Hana-cupid Co., Ltd. y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 30 de octubre de 2026Aún no se sabe
- Causa
- Cuándo terminarán los contactos individuales
- Si se produce algún daño secundario
- Resultados de la investigación y detalles de las medidas de prevención
La empresa dice que, si se establece algún hecho importante, lo anunciará sin demora en su sitio web oficial y en otros medios. No da un calendario. Consultamos la página del aviso el 30 de octubre y no encontramos ningún anuncio posterior al del 28 de octubre.
Qué deben hacer hoy los miembros
Averigüe si podría estar afectado
La empresa cubre a los miembros que registraron un correo electrónico en su tienda online oficial (i879.com, i879.com/biz/). Dice que no están cubiertos los pedidos hechos a través de centros comerciales externos, los pedidos por teléfono en los que no se registró un correo electrónico ni las compras en floristerías miembro de Hana-cupid.
Dice que el 28 de octubre empezó a enviar correos individuales, a su dirección registrada, a los miembros cuya filtración se confirmó. Como hay muchas personas cubiertas, prevé que el contacto lleve algún tiempo. Dice que también avisa individualmente a los antiguos miembros si se confirmó su filtración (con las cuentas de antiguos miembros no se puede iniciar sesión).
Si el correo no le ha llegado pero recuerda haberse registrado, dé por hecho que podría estar afectado y siga con los pasos siguientes.
Cambie su contraseña
La empresa considera baja la probabilidad de que una cuenta se utilice de forma indebida de inmediato porque las contraseñas están almacenadas en una forma que no puede restaurarse ni descifrarse, pero por seguridad recomienda cambiar la contraseña.
El procedimiento al que remite la empresa es la página de confirmación de ID y restablecimiento de contraseña (Internet Hana-cupid / Business Hana-cupid, en japonés). El aviso no dice si existe una pantalla de cambio de contraseña tras iniciar sesión. El ID de usuario es por defecto su correo electrónico registrado (6 o más letras y dígitos si ese correo ya estaba registrado o lo cambió usted).
Cambie cualquier otro servicio donde reutilizó el mismo ID y contraseña
La empresa recomienda que quien haya reutilizado el mismo ID de acceso y contraseña en otros servicios cambie también la contraseña de esos servicios.
Aquí interviene el par formado por el ID de usuario (a menudo un correo electrónico) y la contraseña. Si usa ese par en otro sitio, cámbielo allí primero (cómo comprobar si su contraseña se filtró / cómo elegir un gestor de contraseñas). Active la verificación en dos pasos donde esté disponible.
No abra enlaces de mensajes que digan proceder de Hana-cupid o de una entidad financiera
La empresa advierte de que, con los correos electrónicos filtrados, pueden enviarse correos sospechosos (phishing y similares) que se hagan pasar por la empresa o por entidades financieras. Pide no abrir las URL de mensajes que no reconozca, no abrir archivos adjuntos y no introducir datos personales. Dice que nunca pide contraseñas, números de tarjeta de crédito, PIN, códigos de verificación ni similares por correo, SMS o teléfono.
Los correos electrónicos filtrados pertenecen a miembros de Hana-cupid. Por eso, si llega alguno de los siguientes mensajes, compruébelo sin abrir el enlace (es una lectura de este sitio; la empresa no ha confirmado ningún caso así):
- Mensajes que se hacen pasar por una "confirmación de pedido", un "estado de entrega" o "ha llegado un mensaje de regalo"
- Mensajes que le presionan para "actualizar los datos de miembro" o "restablecer la contraseña", o que advierten de una "suspensión de la cuenta"
- Mensajes que copian el correo de aviso individual de la empresa y piden una contraseña o un número de tarjeta
Como consejo de este sitio, abra usted mismo el sitio oficial (desde un marcador o una búsqueda) o llame a la línea de consultas sobre información personal (0120-805-666, de 9:00 a 17:30 hora de Japón).
La empresa dice que no hace falta ninguna medida con las tarjetas de crédito
La empresa dice que no conserva datos de tarjetas de crédito en la base de datos afectada, por lo que no hace falta bloquear ni reemitir ninguna tarjeta por este incidente. Revisar con regularidad el extracto de la tarjeta sigue siendo sensato, con independencia de este incidente.
1. Correo / SMS / llamada que dice ser de Hana-cupid o de un banco
Parece un aviso de pedido, entrega o regalo → no decida aquí
↓
2. No abra sus enlaces: abra usted mismo el sitio oficial o llame a la línea de consultas
Línea de consultas sobre información personal 0120-805-666
↓
3a. Pide una contraseña, un PIN o un número de tarjeta
La empresa dice que nunca los pide → no responda
3b. El sitio oficial da las mismas indicaciones
Siga las instrucciones del sitio oficial
Qué pasó (según Hana-cupid Co., Ltd.)
Lo siguiente se basa en el aviso "Apology and notice regarding the member information leak caused by unauthorized access to sites operated by the company (Internet Hana-cupid and others)", publicado el 28 de octubre de 2026, y en las preguntas y respuestas de la misma página.
14 de octubre (miércoles) a 15 de octubre (jueves) de 2026
Un tercero accedió sin autorización al sistema de gestión.19 de octubre (lunes)
Durante su investigación, la empresa confirmó que se habían filtrado datos de miembros por el acceso no autorizado.28 de octubre (miércoles)
Anuncio. Comenzaron por fases los correos individuales a los miembros afectados. La empresa dice que ha informado a la Comisión de Protección de Información Personal y a la policía (línea de consultas sobre ciberdelitos); no da fecha de la comunicación.
- Servicios afectados
- Internet Hana-cupid / Business Hana-cupid
- Datos filtrados
- ID de usuario (ID de acceso); contraseña (en una forma cifrada que no puede usarse tal cual; llamada con hash en las preguntas frecuentes); correo electrónico de PC; correo electrónico del móvil
- Datos que la empresa dice que no se filtraron
- Nombre, género, fecha de nacimiento, dirección, teléfono, número de tarjeta de crédito, nombre de la empresa, nombre del departamento, datos del destino de entrega y similares
- A quién cubre
- Solo a los clientes que registraron un correo electrónico en la tienda online oficial. No lo están los pedidos a través de centros comerciales externos, los pedidos por teléfono sin correo electrónico registrado ni las compras en floristerías miembro
- Respuesta de la empresa
- Bloqueó todas las vías de ataque utilizadas y reforzó el control de acceso y la supervisión; informó a la Comisión de Protección de Información Personal y a la policía; trabaja con una organización externa especializada para investigar la causa en detalle
- Compensación
- No prevé compensación económica ni reembolso (la empresa añade que los datos filtrados no incluyen información relacionada con pagos y que las contraseñas se gestionan de forma cifrada)
- Contacto
- Línea de consultas sobre información personal de Internet Hana-cupid 0120-805-666 (de 9:00 a 17:30 hora de Japón)
Qué significa aquí "contraseña cifrada"
La empresa dice que las contraseñas filtradas estaban almacenadas en una forma que "no puede restaurarse ni descifrarse" (cifrado irreversible). Las preguntas frecuentes lo llaman "hash". El hash convierte una contraseña en otra cadena mediante un cálculo de un solo sentido y almacena esa cadena, de modo que la contraseña original no puede extraerse de la cadena almacenada. Se diferencia del cifrado ordinario, que una clave puede deshacer (qué es el hash de contraseñas / cómo almacenar contraseñas de forma segura).
El aviso no dice qué método se usó. En general, las contraseñas cortas o comunes aún pueden adivinarse comparándolas con la cadena almacenada. La empresa recomienda cambiar la contraseña por seguridad.
Qué se sabe y qué no
Situación a fecha del 30 de octubre de 2026. Actualizaremos esta tabla a medida que la empresa publique más información.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Se produjo un acceso no autorizado | Al sistema de gestión del 14 al 15 de oct.; filtración de datos de miembros confirmada el 19 de oct. | Confirmado (empresa) |
| ID de usuario (ID de acceso) | Filtración confirmada | Filtración confirmada (empresa) |
| Contraseña | Cifrada (con hash); descrita como almacenada en una forma que no puede restaurarse ni descifrarse | Filtración confirmada (empresa) |
| Correos electrónicos de PC y del móvil | Filtración confirmada | Filtración confirmada (empresa) |
| Cifra | 4.238.242 (clientes que pueden haber sido afectados) | Confirmado (empresa); es una cifra de posibles casos |
| Nombre, género, fecha de nacimiento, dirección, teléfono, destino de entrega, nombre de la empresa y del departamento | No se filtraron | No incluidos (empresa) |
| Datos de tarjetas de crédito | No los conserva; no se filtró información de pago | No incluidos (empresa) |
| Antiguos miembros | Aquellos cuya filtración se confirmó reciben aviso individual; con las cuentas de antiguos miembros no se puede iniciar sesión | Aviso individual si se confirmó la filtración (empresa) |
| Causa y vía de la intrusión | No se indican; en investigación con una organización externa especializada | En investigación |
| Contacto individual | Por correo, por fases desde el 28 de oct.; lleva algún tiempo; el aviso publicado hace las veces para quienes no pueden ser contactados | En curso (empresa) |
| Daños secundarios | No confirmados a fecha del 28 de oct.; advierte de phishing y similares | No confirmados (empresa) |
| Compensación | No prevé compensación económica ni reembolso | Confirmado (empresa) |
| Otras bases de datos u otros servicios | No se indica | No se indica |
Nota: la cifra es de clientes que pueden haber sido afectados
4.238.242 es la cifra que la empresa describe como "clientes que pueden haber sido afectados". La empresa la llama una cifra y además dice "clientes que pueden haber sido afectados" entre paréntesis. No dice si el número de personas es menor cuando una misma persona tiene varias cuentas. Este sitio usa "hasta" en el título y en otros lugares.
Para qué pueden usarse en general los ID de usuario y los correos electrónicos
Lo siguiente es lo que puede ocurrir en general con esta combinación de datos. La empresa no ha anunciado que nada de ello haya ocurrido en este incidente.
- Correos electrónicos (de PC y del móvil): pueden usarse como objetivo de correos y SMS falsos que se hagan pasar por la empresa o por entidades financieras. Muestran que su titular es miembro de Hana-cupid, por lo que los mensajes pueden hacerse pasar por avisos de pedido, entrega o regalo
- ID de usuario + contraseña cifrada: la empresa considera baja la probabilidad de que una cuenta se utilice de forma indebida de inmediato. En opinión de este sitio, si la contraseña se reutiliza, pasan a ser posibles los intentos de iniciar sesión en otros servicios
- Que no se incluyan nombre, dirección ni teléfono: con solo un correo electrónico es más difícil montar un engaño que incluya su nombre. Aun así, puede combinarse con otra información reunida en otro lugar, ajena a este incidente
Gran parte de esto se evita no usando los enlaces ni los números de un mensaje y comprobándolo en un sitio oficial que abra usted mismo (qué es el phishing).
Qué deben revisar los operadores
La causa no se ha revelado, así que esta sección trata solo lo que puede decirse a partir de la información publicada.
- Conservar las contraseñas en una forma que no pueda restaurarse: la empresa explica que el hecho de que las contraseñas estuvieran almacenadas de forma irreversible es un punto que limita el impacto. Para elegir un método de almacenamiento, consulte cómo almacenar contraseñas de forma segura
- Qué se conserva tras la baja: la empresa dice que también avisa individualmente a los antiguos miembros. Decida qué conservar tras la baja y durante cuánto tiempo, y elimine los datos cuando pase el plazo
- Proteger la entrada al sistema de gestión: el aviso solo dice que se accedió sin autorización a un sistema de gestión. Cómo proteger la entrada al sistema de gestión podrá concretarse cuando se publique la causa
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos conjeturado la causa ni la vía de la intrusión, que no se han anunciado.
- Hana-cupid Co., Ltd., "Apology and notice regarding the member information leak caused by unauthorized access to sites operated by the company (Internet Hana-cupid and others)" (en japonés, 28 de octubre de 2026, incluidas las preguntas y respuestas de la misma página; consultado el 30 de octubre) — hana-cupid.co.jp
- Hana-cupid, "User ID confirmation and password reissue" (en japonés, la página del procedimiento al que remite la empresa) — i879.com
Historial de actualizaciones
2026-10-30: Primera versión, basada en el aviso de Hana-cupid Co., Ltd. del 28 de octubre (incluidas sus preguntas y respuestas). No se encontró ningún anuncio posterior al del 28 de octubre. Actualizaremos cuando se anuncie la causa, el fin de los contactos individuales o algún daño secundario.
Lectura recomendada
- Casos similares del mismo periodo: MrMax (nombres, correos y teléfonos de miembros) / acceso no autorizado a NIFTY
- Estafas derivadas: ¿Qué es el phishing? / Fundamentos de seguridad en el smartphone
- Proteja sus cuentas: Cómo comprobar si su contraseña se filtró / Cómo elegir un gestor de contraseñas / Cómo elegir la autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (Japón y en el mundo)