Para: personas que reservaron un vuelo de Japan Airlines (JAL) o Japan Transocean Air (JTA) entre el 10 de agosto de 2023 y el 23 de septiembre de 2026. Quienes reservaron vuelos de ANA también deben estar atentos a las novedades, ya que aún no se han publicado la cifra ni los datos. Este artículo se basa en los avisos oficiales de las aerolíneas y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 30 de octubre de 2026Aún no se sabe
- Causa y vía de la intrusión
- Cifra de personas y datos de ANA
- Si otras aerolíneas están afectadas
- Cuándo se envían los avisos individuales
- Si se produce algún uso indebido (en adelante)
JAL y JTA dicen que se pondrán en contacto individualmente con los clientes afectados (sin indicar cuándo). ANA dice que está confirmando el alcance con el proveedor y que contactará a los clientes afectados. El 30 de octubre consultamos el aviso de JAL y JTA (con fecha del 28 de octubre) y el de ANA (con fecha del 29 de octubre) y no encontramos ningún anuncio posterior de ninguna de las dos.
Qué deben hacer hoy los viajeros
Averigüe si podría estar afectado
En el aviso de JAL y JTA, hay rastros de que registros de reservas fueron consultados desde el exterior entre el 10 de agosto de 2023 y el 23 de septiembre de 2026, correspondientes a parte de las reservas en vuelos de JAL y JTA. Si reservó con cualquiera de las dos aerolíneas en ese periodo, dé por hecho que puede estar afectado.
ANA dice que se le informó de que hay rastros de que se consultó información personal de algunos clientes y no ha publicado la cifra ni los datos. Si reservó con ANA, espere su contacto y siga los mismos pasos que se indican a continuación.
Compruebe cualquier mensaje que diga proceder de una aerolínea sin usar sus enlaces ni números
JAL y JTA advierten de correos y llamadas sospechosos y de enlaces a sitios falsos que se hacen pasar por el Grupo JAL. Dicen que, a fecha del aviso, no se ha confirmado ningún uso indebido.
El número de reserva, el nombre, la fecha de embarque y la ruta son material para un mensaje falso convincente. Si recibe un mensaje sobre "confirmar el check-in", "un cambio o cancelación de vuelo", "un reembolso por disculpa" o "millas a punto de caducar", no use sus enlaces ni sus teléfonos. Compruébelo en la app o el sitio oficial que abra usted mismo, o a través de la línea de contacto específica del aviso. Lo mismo vale para un mensaje que diga ser el aviso individual.
Si puede estar entre las unas 2.000 personas (correo, teléfono, número de pasaporte, número de millas y más)
Para este grupo, además del número de reserva y el nombre, la empresa dice que se consultaron desde el exterior el correo electrónico, el teléfono, el número de pasaporte, la nacionalidad, el número de millas, la aerolínea, el número de vuelo, el número de billete, el número de asiento y más. Hasta que llegue el aviso individual, no puede saber si está en este grupo.
- Número de pasaporte: no responda a nadie que le pida el número o una foto del pasaporte. Decida si lo sustituye solo después de leer el aviso individual y las indicaciones de la autoridad que expide los pasaportes
- Teléfono y correo electrónico: si un SMS o una llamada dice ser de una aerolínea, un aeropuerto o una agencia de viajes, devuelva la llamada a un número que busque usted mismo
Proteja su cuenta de millas
Un número de millas no es la contraseña de la cuenta. El aviso también dice que no se filtró ninguna contraseña de ningún tipo. Pero un número y un nombre juntos pueden ser material para mensajes que se hagan pasar por una verificación de identidad (un punto general; nadie ha anunciado que esto haya ocurrido aquí).
Estos pasos son una precaución sensata (recomendación de este sitio).
- Cambie la contraseña de la cuenta de millas por una larga que no use en ningún otro sitio. Active la verificación en dos pasos si se ofrece
- Revise el historial de canjes de premios, transferencias a socios y cambios de perfil (dirección, correo) por si hay algo que no reconozca
- Compruebe que no ha reutilizado la contraseña en otro lugar (cómo comprobar si su contraseña se filtró)
Use solo la línea de contacto que figura en el aviso
JAL y JTA han habilitado una línea de contacto específica: dentro de Japón 0120-25-6050 o 03-4332-7280, desde el extranjero +81-3-4332-7280, abierta desde el 29 de octubre de 2026, de 10:00 a 17:00 hora de Japón (cerrada fines de semana y festivos). El aviso de ANA del 29 de octubre no indica una línea de contacto.
1. Correo / SMS / llamada que dice ser de una aerolínea
El número de reserva, el nombre y el vuelo son correctos → no decida aquí
↓
2. No use sus enlaces ni números: abra usted mismo la app o el sitio oficial
↓
3a. No aparece allí
Pide una contraseña, una tarjeta o un número o foto del pasaporte → no responda
3b. El mismo aviso está allí
Siga las instrucciones oficiales
Qué pasó (según las aerolíneas)
Lo siguiente se basa en el aviso de JAL y JTA del 28 de octubre de 2026 y en el aviso de ANA del 29 de octubre de 2026. No hemos sumado la cifra de JAL/JTA a la de ANA, cuya cifra no se ha publicado.
10 de agosto de 2023 a 23 de septiembre de 2026
El periodo en el que, según JAL y JTA, hay rastros de que registros de reservas fueron consultados desde el exterior23 de octubre de 2026
El proveedor del sistema de servicio a pasajeros informó a JAL y JTA de que un acceso no autorizado dejó rastros de que parte de la información de reservas fue consultada28 de octubre
JAL y JTA lo anunciaron: unas 92.000 personas, sin efecto en los vuelos, sin filtración de números de tarjeta de crédito ni contraseñas29 de octubre
ANA anunció un acceso no autorizado al sistema de servicio a pasajeros del mismo proveedor, sin cifra ni datos. Se abrió la línea de contacto específica de JAL y JTA
- Periodo
- Del 10 de agosto de 2023 al 23 de septiembre de 2026 (el periodo con rastros de consulta de registros de reservas desde el exterior)
- Unas 90.000 personas
- Número de reserva, nombre, fecha de embarque, ruta, clase de cabina
- Unas 2.000 personas
- Además, rastros de consulta de: correo electrónico, teléfono, número de pasaporte, nacionalidad, número de millas, aerolínea, número de vuelo, número de billete, número de asiento y más
- No incluidos
- Números de tarjeta de crédito y contraseñas de ningún tipo (según las aerolíneas). Dicen también que los vuelos no se vieron afectados
- Respuesta del proveedor
- El proveedor ya ha completado las medidas de seguridad necesarias, según JAL y JTA. Hasta ahora no se ha confirmado ningún uso indebido de la información
- Siguiente paso
- Las aerolíneas se pondrán en contacto individualmente con los clientes afectados, incluidas advertencias sobre correos, llamadas y sitios falsos sospechosos. Se ha habilitado una línea de contacto específica
Qué se sabe y qué no
Situación a fecha del 30 de octubre de 2026. Actualizaremos esta tabla a medida que se publique más información.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado al proveedor | JAL y JTA fueron informadas el 23 de oct. ANA lo anunció el 29 de oct. | Anunciado (comunicado por el proveedor) |
| Número de reserva, nombre, fecha de embarque, ruta, clase de cabina (JAL, JTA) | Unas 90.000 personas | Rastros de consulta (empresa) |
| Correo, teléfono, número de pasaporte, nacionalidad, número de millas, número de billete, número de asiento y más (JAL, JTA) | Unas 2.000 personas (además de lo anterior) | Rastros de consulta (empresa) |
| Total de JAL y JTA | Unas 92.000 personas | Rastros de consulta (empresa) |
| Números de tarjeta de crédito y contraseñas (JAL, JTA) | Sin filtración | No incluidos (empresa) |
| Efecto en los vuelos | Ninguno | Ninguno (empresa) |
| Uso indebido | Hasta ahora no se ha confirmado ninguno | No confirmado (empresa) |
| Cifra y datos de ANA | Dice que se consultó información personal; cifra y datos no publicados | No se indica |
| Causa y vía de la intrusión | No publicadas | En investigación |
| Efecto en otras aerolíneas | No se indica | No se indica |
| Cuándo salen los avisos individuales | JAL y JTA: en adelante; ANA: tras confirmar el alcance. Sin fechas | No se indica |
Nota: rastros de consulta no es lo mismo que una filtración
JAL y JTA dicen que hay rastros de que los datos fueron consultados desde el exterior; no dicen que se los llevaran. Este artículo usa su redacción y no dice "filtrado". Aun así, lo más seguro es tratar la información con rastros de consulta como si hubiera sido vista (recomendación de este sitio).
Para qué pueden usarse los datos de reserva y un número de pasaporte
Lo siguiente es lo que puede ocurrir en general con esta combinación de datos. Las aerolíneas no han anunciado que nada de ello haya ocurrido en este incidente.
- Número de reserva + nombre + fecha, ruta y vuelo: un mensaje falso convincente que se haga pasar por una aerolínea y hable del "check-in" o de un "cambio o cancelación de vuelo". Que un dato de la reserva sea correcto no prueba que un mensaje sea auténtico
- Correo electrónico + teléfono: adonde pueden enviarse correos, SMS y llamadas falsos
- Número de pasaporte + nombre + nacionalidad: material para mensajes que se hagan pasar por una verificación de identidad. Un número por sí solo no permite a nadie viajar ni firmar contratos, pero esté atento a los mensajes que intenten sonsacar documentos con foto o más datos
- Número de millas + nombre: material para mensajes que se hagan pasar por una verificación de cuenta o un cambio de premio
Gran parte de esto se evita no usando los enlaces ni los números de un mensaje y comprobándolo en la app o el sitio oficial que abra usted mismo.
Qué deben revisar los operadores
La causa no se ha revelado, así que esta sección trata solo lo que puede decirse a partir de la información publicada.
- Qué datos de reserva están en manos de un proveedor y durante cuánto tiempo: el periodo afectado aquí es de unos tres años. Decida qué datos conserva el proveedor y por cuánto tiempo, y conserve datos sensibles como los números de pasaporte solo mientras sean necesarios
- Detección que depende del aviso del proveedor: JAL y JTA se enteraron por el aviso del proveedor. Compruebe si el tiempo y el procedimiento entre la detección y el aviso están acordados con el proveedor
- Un proveedor, varias aerolíneas: JAL, JTA y ANA han anunciado el mismo asunto del proveedor. Trate como premisa básica de la gestión de la cadena de suministro que una brecha en un proveedor puede alcanzar a varias empresas
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos conjeturado la causa ni la cifra y los datos de ANA, que no se han anunciado.
- Japan Airlines / Japan Transocean Air, "Unauthorized access to the passenger service system provided by [the passenger service system vendor]" (en japonés, 28 de octubre de 2026, consultado el 30 de octubre) — jal.co.jp
- All Nippon Airways, "Unauthorized access to the passenger service system provided by [the passenger service system vendor]" (en japonés, 29 de octubre de 2026, consultado el 30 de octubre) — anahd.co.jp
Historial de actualizaciones
2026-10-30: Primera versión, basada en el aviso de JAL y JTA del 28 de octubre y en el de ANA del 29 de octubre (consultados el 30 de octubre; no se encontró ningún anuncio posterior). Actualizaremos cuando se anuncien la cifra y los datos de ANA, la causa o el momento de los avisos individuales.
Lectura recomendada
- El mismo patrón en reservas de viajes: La filtración de datos de reservas de Booking.com / acceso no autorizado a Rakuten Travel
- Mensajes fraudulentos: ¿Qué es el phishing?
- Proteja sus cuentas: Cómo elegir la autenticación multifactor / Cómo elegir un gestor de contraseñas / Cómo comprobar si su contraseña se filtró
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (Japón y en el mundo)