Para quién: miembros de Iris Plaza (también quienes se dieron de baja) y personas que compraron en Iris Plaza sin registrarse o participaron en una de sus campañas. Este artículo es una explicación basada en los avisos oficiales de Iris Plaza Co., Ltd.; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más
- A quién afecta
miembros de Iris Plaza (también quienes se dieron de baja) y personas que compraron en Iris Plaza sin registrarse o participaron en una de sus campañas.
- Confirmado hasta ahoraVer la tabla ↓
- Archivos sospechosos encontrados y sitio detenido
- Acceso no autorizado por parte de un tercero
- Total de datos personales guardados
Señalado como posiblemente afectado
- Nombre, dirección, teléfono y correo de los miembros
- Sexo, fecha de nacimiento y otros datos de los miembros
- Contraseña de los miembros (cifrada)
1 más
- Nombre, dirección, teléfono y correo de los no miembros
- Aún sin confirmar
- Número real de registros filtrados y de personas afectadas
- Causa (cómo se produjo el acceso)
- Cuándo se enviarán los avisos individuales
1 más
- Cuándo reabrirá Iris Plaza
- Qué hacer ahoraVer los pasos ↓
- Cambie la contraseña en los servicios donde use la misma
- Active la verificación en dos pasos en los servicios importantes
- No abra enlaces de mensajes que usen el nombre de la empresa
2 más
- Tenga cuidado también con el correo postal y los avisos de entrega
- Si le preocupa, use el contacto oficial
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Iris Plaza Co., Ltd., segundo aviso sobre la suspensión temporal de la tienda en línea Iris Plaza (5 de noviembre de 2026, sección de noticias del sitio web oficial de Iris Ohyama; en japonés)
- Última comprobación
- A 7 de noviembre de 2026
Próximos avisos y qué comprobamos
En su segundo aviso del 5 de noviembre, la empresa dijo que sigue investigando el número real de registros filtrados y de personas afectadas, y que contactará con las personas individualmente por correo electrónico u otros medios, de forma escalonada, según los resultados. Dice que anunciará cuándo reabre Iris Plaza una vez que haya identificado la causa y aplicado medidas para evitar que se repita. Cuando revisamos el índice de noticias de Iris Ohyama el 7 de noviembre de 2026, no encontramos un tercer aviso.
Qué deben hacer hoy los usuarios de Iris Plaza
Cambie la contraseña en los servicios donde use la misma
La empresa pide a las personas cuya información personal puede haberse filtrado que cambien la contraseña en cualquier otro servicio donde usen la misma, para evitar usos indebidos.
Las contraseñas de los miembros están entre la información que puede haberse filtrado. La empresa dice que estaban cifradas, pero no explica cómo. Un par de dirección de correo y contraseña puede probarse en otros servicios, así que empiece por los servicios donde use la misma contraseña. Para comprobar si una contraseña se ha filtrado, consulte Cómo comprobar si su contraseña se filtró.
Active la verificación en dos pasos en los servicios importantes
Después de cambiar las contraseñas, active la verificación en dos pasos (un código u otra comprobación además de la contraseña al iniciar sesión) en los servicios cuyo robo le haría daño, como la banca en línea, las compras y el correo.
Con la verificación en dos pasos, conocer la contraseña a menudo no basta para entrar. Para elegir el método, consulte Cómo elegir la autenticación multifactor.
No abra enlaces de mensajes que usen el nombre de la empresa
La empresa advierte de que pueden aparecer correos, SMS y llamadas sospechosos que se hacen pasar por la empresa o por organizaciones relacionadas, así como sitios web y cuentas en redes sociales falsos. Si recibe un mensaje que no esperaba, no abra archivos adjuntos, no siga enlaces y no responda.
La empresa dice que contactará con las personas individualmente, pero que nunca pedirá contraseñas, PIN ni códigos de verificación, ni le pedirá introducirlos en una página enlazada desde un correo o un SMS. Trate como falso cualquier mensaje que lo haga. Cómo detectarlos se explica en ¿Qué es el phishing?
Tenga cuidado también con el correo postal y los avisos de entrega
La información que puede haberse filtrado incluye direcciones y números de teléfono. En general, una dirección basta para enviar postales, cartas o falsos avisos de entrega fallida.
Aunque un mensaje lleve el nombre de Iris Plaza o de Iris Ohyama, compruébelo con el contacto que figura en el sitio web oficial, no con un número o una URL escritos en el mensaje.
Si le preocupa, use el contacto oficial
El contacto que figura en el aviso es el centro de atención de Iris Plaza (llamada gratuita 0120-108-824, de lunes a sábado, de 9:30 a 17:00, hora de Japón). Cierra durante las vacaciones de Año Nuevo y de verano y en los días festivos de la empresa.
También hay un chatbot de asistencia disponible las 24 horas y unas preguntas frecuentes sobre este incidente. Abra ambos desde el aviso del sitio web oficial de Iris Plaza.
Qué pasó (según los avisos de Iris Plaza)
Iris Plaza Co., Ltd. publicó un primer aviso el 29 de octubre y un segundo aviso el 5 de noviembre en la sección de noticias del sitio web oficial de Iris Ohyama. El sitio web oficial de Iris Plaza incluye el mismo aviso y unas preguntas frecuentes. Todo lo que sigue procede de los avisos de la empresa.
28 de octubre
La empresa encontró archivos sospechosos en un servicio en la nube externo que utiliza. Detuvo de inmediato Iris Plaza y los sistemas relacionados e inició una investigación, que confirmó un acceso no autorizado por parte de un tercero. Desde ese mismo día también detuvo el sitio SIMPLE STYLE que gestiona y los sitios de los servicios de suscripción de electrodomésticos y de entrega e instalación de una empresa del grupo (en esos servicios no se ha confirmado ningún acceso no autorizado ni filtración).29 de octubre
Primer aviso. La empresa dijo que, hasta ese momento, no se había confirmado ninguna filtración de datos de tarjetas de crédito. Informó del incidente a la policía y a la Comisión de Protección de la Información Personal (según el segundo aviso).5 de noviembre
Segundo aviso. La empresa confirmó que los datos guardados en el servicio en la nube externo pueden haberse filtrado al exterior, y dijo que los datos de unos 7,7 millones de personas pueden haberse visto u obtenido.
- Datos de miembros (unos 5,8 millones de personas)
- Nombre, dirección, número de teléfono, dirección de correo electrónico, sexo, contraseña, fecha de nacimiento y otros. Incluye antiguos miembros. Contraseñas excluidas en el caso de antiguos miembros
- Datos de no miembros (unos 1,9 millones de personas)
- Nombre, dirección, número de teléfono, dirección de correo electrónico. Incluye a quienes compraron sin registrarse y a quienes participaron en campañas
- Cifrado
- Algunos datos, entre ellos las contraseñas, están cifrados
- Nota
- No todos los datos se filtraron para cada persona; varían según lo que cada persona registró
- No incluido
- Datos de tarjetas de crédito (no guardados en ese servicio en la nube; se ha confirmado que no se vieron afectados)
- Contacto
- Centro de atención de Iris Plaza, 0120-108-824 (de lunes a sábado, de 9:30 a 17:00, hora de Japón)
Qué se sabe y qué no
Esta tabla se basa en los avisos de la empresa hasta el segundo aviso del 5 de noviembre, a 7 de noviembre de 2026. Actualizaremos la columna de estado cuando aparezcan avisos posteriores.
| Elemento | Lo que dicen los avisos | Estado |
|---|---|---|
| Archivos sospechosos encontrados y sitio detenido | Encontrados en el servicio en la nube externo el 28 de octubre y detenido de inmediato | Confirmado (empresa) |
| Acceso no autorizado por parte de un tercero | Confirmado por la investigación | Confirmado (empresa) |
| Total de datos personales guardados | Unos 7,7 millones de personas | Confirmado (empresa) |
| Nombre, dirección, teléfono y correo de los miembros | Datos de miembros (unos 5,8 millones de personas, incluidos antiguos miembros) | Posible (empresa) |
| Sexo, fecha de nacimiento y otros datos de los miembros | Datos de miembros | Posible (empresa) |
| Contraseña de los miembros (cifrada) | Dato de miembros. Excluida en el caso de antiguos miembros. Algunos datos están cifrados | Posible (empresa) |
| Nombre, dirección, teléfono y correo de los no miembros | Datos de no miembros (unos 1,9 millones de personas) | Posible (empresa) |
| Datos de tarjetas de crédito | No guardados en ese servicio en la nube; no afectados | No incluidos (empresa) |
| Registros filtrados y personas afectadas reales | Siguen en investigación | En investigación |
| Tiendas en marketplaces externos (Rakuten y otros) | No se ha confirmado acceso no autorizado ni filtración | No confirmado (empresa) |
| Uso indebido o pérdidas económicas | No se ha confirmado ningún caso vinculado a este incidente | No confirmado (empresa) |
| Causa (cómo se produjo el acceso) | No indicada. La empresa trabaja para identificar la causa | En investigación |
| Método de cifrado | No indicado | No indicado |
| Avisos individuales | Se enviarán de forma escalonada por correo electrónico u otros medios, según la investigación | En investigación |
| Reapertura de Iris Plaza | Se anunciará cuando se decida | En investigación |
«Unos 7,7 millones de personas» no es una cifra confirmada de personas cuyos datos se filtraron
La empresa dice que los datos personales guardados en el servicio en la nube externo correspondían a unos 7,7 millones de personas, y que ha confirmado que estos datos pueden haberse visto u obtenido. El número real de registros filtrados y de personas afectadas sigue en investigación. Este artículo no presenta la cifra como el número de personas cuyos datos se filtraron.
Para qué pueden usarse nombres, direcciones, correos y contraseñas
Lo que sigue es lo que puede ocurrir en general cuando se filtra esta combinación de datos; no significa que haya ocurrido en este incidente. La empresa dice que no se ha informado de ningún uso indebido ni pérdida económica vinculados a este incidente.
Dirección de correo + contraseña (cifrada)
↓→
Pruebas en otros servicios (si la contraseña puede recuperarse)
→ Cambie las contraseñas reutilizadas; active la verificación en dos pasos
Nombre + dirección de correo + número de teléfono
↓→
Correos, SMS o llamadas que se presentan como disculpas, reembolsos o confirmaciones de pedido
→ No abra enlaces; compruebe con el contacto del sitio oficial
Nombre + dirección
↓→
Postales, cartas o falsos avisos de entrega fallida
→ Use el contacto oficial, no el número ni la URL indicados
Para qué pueden usarse los datos que pueden haberse filtrado
- Intentos de inicio de sesión en servicios donde reutiliza la contraseña
- Mensajes convincentes de disculpa o reembolso dirigidos a usted por su nombre y dirección
- Enlaces a sitios web falsos o cuentas falsas en redes sociales
Lo que estos datos por sí solos no permiten
- Fraude con tarjetas (los datos de tarjetas no estaban guardados en ese servicio en la nube)
- Entrar en un servicio después de que usted haya cambiado la contraseña
- Entrar solo con la contraseña donde la verificación en dos pasos está activada
Qué deben revisar los operadores: los datos de antiguos miembros y los datos guardados en nubes externas
No se han revelado los detalles de la causa, por lo que esta sección solo trata lo que se desprende de los hechos publicados.
- Decida cuánto tiempo conservar los datos de quienes se dan de baja. Los datos de miembros que pueden haberse filtrado incluían información de antiguos miembros (salvo las contraseñas). No se ha revelado por qué ni durante cuánto tiempo se conservaban los datos de antiguos miembros. En general, decidir qué datos conservar tras la baja y durante cuánto tiempo, y eliminarlos al terminar ese plazo, reduce el número de personas afectadas por un incidente.
- Mantenga una lista de lo que guarda en servicios en la nube externos. Tras encontrar archivos sospechosos en un servicio en la nube externo, la empresa detuvo su sitio y los sistemas relacionados, y detuvo como precaución los sitios de una empresa del grupo. Si tiene una lista de los servicios en la nube externos que guardan sus datos y de los tipos de datos personales y el número de personas en cada uno, podrá decidir rápidamente el alcance y qué sistemas detener cuando encuentre algo parecido.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No hemos especulado sobre detalles de la causa ni sobre cifras de filtración que no se han confirmado.
- Iris Plaza Co., Ltd., segundo aviso sobre la suspensión temporal de la tienda en línea Iris Plaza (5 de noviembre de 2026, sección de noticias del sitio web oficial de Iris Ohyama; en japonés) — irisohyama.co.jp
- Iris Plaza Co., Ltd., aviso sobre la suspensión temporal de la tienda en línea Iris Plaza (29 de octubre de 2026, primer aviso; en japonés) — irisohyama.co.jp
- Iris Plaza Co., Ltd., aviso sobre la suspensión temporal de la tienda en línea, con preguntas frecuentes sobre este incidente (actualizado el 5 de noviembre de 2026; consultado el 7 de noviembre; en japonés) — irisplaza.co.jp
- Índice de noticias de Iris Ohyama de 2026 (en japonés) — irisohyama.co.jp
Historial de actualizaciones
2026-11-07: primera versión, basada en el segundo aviso de Iris Plaza Co., Ltd. del 5 de noviembre y el primer aviso del 29 de octubre. Revisamos el índice de noticias de Iris Ohyama el mismo día y no encontramos un tercer aviso.
Lea a continuación
- Proteger sus contraseñas: Cómo comprobar si su contraseña se filtró / Cómo elegir un gestor de contraseñas / Cómo elegir la autenticación multifactor
- Casos similares (datos de miembros de tiendas en línea): La filtración de MrMax / Acceso no autorizado a Nojima Online
- Cómo detectar mensajes falsos: ¿Qué es el phishing?
- Otros incidentes de 2026: lista de brechas y ciberataques (Japón y el mundo)