Para quién: miembros de Hotto Motto, en especial quienes reciben (o recibían) su boletín por correo electrónico. Este artículo es una explicación basada en el aviso oficial de Plenus Co., Ltd.; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más
- A quién afecta
miembros de Hotto Motto, en especial quienes reciben (o recibían) su boletín por correo electrónico.
- Confirmado hasta ahoraVer la tabla ↓
- Fecha del incidente
- Aviso del contratista
- Dirección de correo electrónico
5 más
- Nombre
- Fecha de nacimiento
- Número de teléfono
- Cifra
- Causa
- Aún sin confirmar
- Causa (cómo se produjo el acceso)
- Lista completa de los datos de miembros filtrados
- Si se contactará a los miembros afectados y cómo
1 más
- Cuándo se reanudará el envío del boletín
- Qué hacer ahoraVer los pasos ↓
- No abra enlaces de correos que usen el nombre de Hotto Motto
- Desconfíe de cualquier cosa que parezca el boletín
- Tenga cuidado también con llamadas y SMS
2 más
- Si le preocupa, use el contacto oficial
- Si introdujo datos o pagó dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Plenus Co., Ltd., aviso sobre el acceso no autorizado al servicio de envío del boletín de Hotto Motto prestado por un contratista externo y la respuesta de la empresa (4 de noviembre de 2026, sitio web de Hotto Motto; en japonés)
- Última comprobación
- A 7 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que, si salen a la luz nuevos hechos que deban divulgarse, los anunciará con prontitud en su sitio web y por otros medios. La fecha de reanudación del servicio de envío del boletín está «sin decidir». Cuando revisamos los sitios web oficiales de Hotto Motto y de Plenus el 7 de noviembre de 2026, no encontramos ningún aviso posterior.
Qué deben hacer hoy los miembros de Hotto Motto
No abra enlaces de correos que usen el nombre de Hotto Motto
La empresa pide a los clientes que tengan cuidado con correos sospechosos que se hacen pasar por la empresa o sus servicios. Si recibe un mensaje sospechoso, no abra la URL que contiene, no abra archivos adjuntos y no introduzca información de miembro, contraseñas ni datos de tarjetas de crédito.
La empresa dice que nunca pide a los clientes por correo que introduzcan contraseñas ni datos de tarjetas de crédito. Elimine los correos sospechosos. Cómo detectarlos se explica en ¿Qué es el phishing?
Desconfíe de cualquier cosa que parezca el boletín
La empresa ha detenido por completo el servicio de envío del boletín y dice que la fecha de reanudación está sin decidir. Si mientras está detenido llega un correo con el aspecto del boletín de Hotto Motto, aunque ofrezca cupones o una campaña, no abra sus enlaces; compruebe si la misma oferta aparece en el sitio o la app oficiales (nuestra opinión).
Los pedidos en línea siguen disponibles, así que pueden seguir llegando correos que no son el boletín, como la confirmación de un pedido que usted mismo hizo. Si tiene dudas, abra usted mismo el sitio o la app oficiales y revise allí su historial de pedidos.
Tenga cuidado también con llamadas y SMS
La información filtrada incluye números de teléfono. En general, un nombre y un número de teléfono bastan para llamar o enviar un SMS a alguien usando el nombre de una empresa. Que quien llama conozca su nombre o su fecha de nacimiento no prueba nada.
Cuelgue y vuelva a llamar al número que figura en el sitio web oficial. No facilite números de tarjeta, PIN ni códigos de verificación por teléfono o SMS.
Si le preocupa, use el contacto oficial
El contacto que figura en el aviso es el centro de atención al cliente de Hotto Motto (llamada gratuita 0120-2074-86, de 10:00 a 17:30, hora de Japón). La empresa pide que se tenga cuidado de no marcar un número equivocado.
Use el número que aparece en el sitio web oficial, no uno escrito en un correo o un SMS.
Si introdujo datos o pagó dinero, pida ayuda de inmediato
Si introdujo datos de tarjeta en una página enlazada desde un correo sospechoso, contacte de inmediato con la entidad emisora de su tarjeta. Si introdujo una contraseña, cámbiela enseguida y cámbiela también en cualquier otro servicio donde use la misma (Cómo elegir un gestor de contraseñas).
En Japón también puede llamar a la línea de consultas policiales (#9110) o a la línea directa de consumidores (188).
Qué pasó (según el aviso de Plenus)
El 4 de noviembre de 2026, Plenus Co., Ltd. publicó el mismo aviso en el sitio web de Hotto Motto y en su propio sitio corporativo. Todo lo que sigue procede de ese aviso. La empresa no ha nombrado al contratista.
Del 28 al 31 de octubre
Se produjo un acceso no autorizado al servicio de envío del boletín de Hotto Motto prestado por un contratista externo (el periodo indicado como fecha del incidente).2 de noviembre
El contratista externo del servicio de envío del boletín informó de que un tercero había obtenido acceso no autorizado y se había filtrado información de miembros que incluye direcciones de correo electrónico.4 de noviembre
Plenus hizo público el incidente. El servicio de envío del boletín se ha detenido por completo, sin fecha de reanudación. No se ha confirmado ningún impacto en el servicio de pedidos en línea.
- Fecha del incidente
- Del 28 al 31 de octubre de 2026
- Registros afectados
- Hasta unos 7 millones
- Información filtrada
- Información de miembros que incluye direcciones de correo electrónico, nombres, fechas de nacimiento y números de teléfono
- No incluido
- Datos de tarjetas de crédito (la empresa no los guarda)
- Causa
- Acceso no autorizado por parte de un tercero al servicio de envío de correo prestado por el contratista externo
- Situación actual
- Servicio de envío del boletín detenido por completo (fecha de reanudación sin decidir). No se ha confirmado impacto en los pedidos en línea, que siguen disponibles
- Contacto
- Centro de atención al cliente de Hotto Motto, llamada gratuita 0120-2074-86 (de 10:00 a 17:30, hora de Japón)
Otros incidentes en contratistas de envío de correo en el mismo periodo
En el mismo periodo, varias empresas japonesas han revelado accesos no autorizados en los contratistas que envían sus correos (por ejemplo, el acceso no autorizado a Arara Message). Plenus no ha nombrado a su contratista y su aviso no dice si este incidente es el mismo que algún otro. Este artículo no aplica a este caso cifras ni causas de otros incidentes.
Qué se sabe y qué no
Esta tabla se basa en el aviso de la empresa del 4 de noviembre, a 7 de noviembre de 2026. Actualizaremos la columna de estado cuando aparezcan avisos posteriores.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Fecha del incidente | Del 28 al 31 de octubre de 2026 | Confirmado (empresa) |
| Aviso del contratista | Recibido el 2 de noviembre del contratista externo | Confirmado (empresa) |
| Dirección de correo electrónico | Incluida en la información de miembros filtrada | Filtración confirmada (empresa) |
| Nombre | Incluido en la información de miembros filtrada | Filtración confirmada (empresa) |
| Fecha de nacimiento | Incluida en la información de miembros filtrada | Filtración confirmada (empresa) |
| Número de teléfono | Incluido en la información de miembros filtrada | Filtración confirmada (empresa) |
| Otros datos de miembros | El aviso habla de información de miembros que «incluye» los datos anteriores; no dice si había otros | No indicado |
| Datos de tarjetas de crédito | No incluidos. La empresa no los guarda | No incluidos (empresa) |
| Contraseña | No figura en la lista de información filtrada | No indicado |
| Dirección postal | No figura en la lista de información filtrada | No indicado |
| Cifra | Hasta unos 7 millones (la unidad son registros; no se indica la relación con el número de personas) | Confirmado (empresa; cifra máxima) |
| Impacto en los pedidos en línea | No confirmado. Los pedidos en línea siguen disponibles | No confirmado (empresa) |
| Causa | Acceso no autorizado por parte de un tercero al servicio de envío de correo del contratista externo | Confirmado (empresa) |
| Cómo se produjo el acceso | No indicado | No indicado |
| Uso indebido | No indicado. La empresa advierte de correos sospechosos | No indicado |
| Avisos individuales a los miembros afectados | No indicado | No indicado |
| Reanudación del envío del boletín | Detenido por completo. Fecha de reanudación sin decidir | En investigación |
Para qué pueden usarse una dirección de correo, un nombre, una fecha de nacimiento y un teléfono
Con una dirección de correo electrónico, un nombre, una fecha de nacimiento y un número de teléfono juntos, es más fácil que un mensaje parezca auténtico. Lo que sigue es lo que puede ocurrir en general; no significa que haya ocurrido en este incidente.
Dirección de correo + nombre
↓→
Correos convincentes de cupones o campañas dirigidos a usted por su nombre
→ No abra enlaces; compruébelo en la app o el sitio oficiales
Nombre + número de teléfono
↓→
Llamadas o SMS que usan el nombre de la empresa
→ Cuelgue y llame al número del sitio oficial
Nombre + fecha de nacimiento
↓→
Mensajes que piden más datos «para verificar su identidad»
→ No responda, aunque conozcan su cumpleaños
Para qué pueden usarse los datos filtrados
- Correos dirigidos a usted por su nombre que parecen auténticos, incluidas «ofertas de cumpleaños»
- Llamadas o SMS que usan su nombre y el de la empresa
- Mensajes que llevan a páginas falsas que piden una contraseña o datos de tarjeta
Lo que los datos filtrados por sí solos no permiten
- Fraude con tarjetas (la empresa no guarda datos de tarjetas y no se incluyeron)
- Sustituir una página que usted abrió por su cuenta desde la app oficial o un marcador
- Entrar en la cuenta de alguien que no ha escrito su contraseña en ningún sitio (las contraseñas no figuran en la lista del aviso)
Qué deben revisar los operadores: lo que entrega a su contratista de envío de correo
No se han revelado los detalles de la causa, por lo que esta sección solo trata lo que se desprende de los hechos publicados.
- Limite los campos usados para el envío. La información de miembros filtrada en el contratista del boletín incluía fechas de nacimiento y números de teléfono. No se ha revelado qué campos se entregaron al contratista ni por qué. En general, si entrega a un contratista de envío de correo solo lo que el envío necesita (la dirección de correo y, si se dirige a las personas por su nombre, el nombre), se filtra menos cuando el contratista sufre un incidente. Si usa la fecha de nacimiento para ofertas de cumpleaños, puede entregar solo el mes.
- Decida de antemano qué ocurre cuando un contratista informa de un incidente. El aviso indica las fechas del incidente (del 28 al 31 de octubre), el aviso del contratista (2 de noviembre) y el aviso público (4 de noviembre). Si su boletín pasa por un contratista, decidir de antemano quién detiene el envío, qué dice el aviso a los miembros y qué contacto atiende las consultas acorta el tiempo hasta la divulgación.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No hemos especulado sobre detalles de la causa ni sobre el nombre del contratista.
- Plenus Co., Ltd., aviso sobre el acceso no autorizado al servicio de envío del boletín de Hotto Motto prestado por un contratista externo y la respuesta de la empresa (4 de noviembre de 2026, sitio web de Hotto Motto; en japonés) — hottomotto.com
- Plenus Co., Ltd., el mismo aviso (4 de noviembre de 2026, comunicado de prensa corporativo de Plenus; en japonés) — plenus.co.jp
Historial de actualizaciones
2026-11-07: primera versión, basada en el aviso de Plenus Co., Ltd. del 4 de noviembre. Revisamos los sitios web de Hotto Motto y de Plenus el mismo día y no encontramos ningún aviso posterior.
Lea a continuación
- Otros incidentes en contratistas de envío de correo en el mismo periodo: Acceso no autorizado a Arara Message / Filtración de datos de miembros de Asoview!
- Cómo detectar correos falsos: ¿Qué es el phishing? / Nociones básicas de seguridad en el smartphone
- Contraseñas: Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: lista de brechas y ciberataques (Japón y el mundo)