Para: las personas que hicieron un examen online de la Cámara de Comercio (uno de ocho tipos, como contabilidad, Retail Marketing y Nissho PC) del 1 de abril de 2022 al 4 de noviembre de 2026. Este artículo es una explicación basada en el aviso oficial de la Cámara de Comercio e Industria de Japón; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
las personas que hicieron un examen online de la Cámara de Comercio (uno de ocho tipos, como contabilidad, Retail Marketing y Nissho PC) del 1 de abril de 2022 al 4 de noviembre de 2026.
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado y colocación de un archivo malicioso
- Eliminación del archivo y corrección de la vulnerabilidad
- Notificación a la Comisión de Protección de Información Personal
Señalado como posiblemente afectado
- Número de personas
- Nombre, nombre en kana, sexo, fecha de nacimiento
- Resultado de aprobado/suspenso y puntuación del examen
1 más
- Correo electrónico, teléfono, dirección
- Aún sin confirmar
- Cómo se produjo el acceso (causa)
- Si realmente hubo una filtración (hasta ahora no se ha confirmado ninguna)
- Cómo se contactará con las personas afectadas
2 más
- Cifra final de personas y registros
- Si los datos se han usado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No responda a contactos en nombre de la Cámara de Comercio o de partes relacionadas
- Compruebe si está dentro del alcance
- Verifique por un canal que busque usted mismo cualquier contacto sobre un certificado, una tasa de examen o el registro de una cualificación
4 más
- Si registró un correo, un teléfono o una dirección, vigile esos canales
- Revise la reutilización de contraseñas
- Si introdujo datos o respondió a un contacto sospechoso, pida ayuda rápidamente
- Pregunte al contacto oficial
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Cámara de Comercio e Industria de Japón, "Possible leak of test-taker information (personal information) due to unauthorized access to the Chamber of Commerce online exam management system" (10 de noviembre de 2026, en japonés)
- Última comprobación
- A fecha del 13 de noviembre de 2026
Próximos avisos y qué comprobamos
La JCCI dice que hasta ahora no se ha confirmado ninguna filtración ni uso indebido de datos de los examinados. Como no puede descartarse una filtración, lo notificó a la Comisión de Protección de Información Personal el 9 de noviembre de 2026. Cuando consultamos las noticias de la JCCI el 13 de noviembre de 2026, no encontramos ningún seguimiento posterior al aviso del 10 de noviembre.
Qué deben hacer hoy los examinados
No responda a contactos en nombre de la Cámara de Comercio o de partes relacionadas
La JCCI dice que pueden llegar correos (phishing), SMS, llamadas y cartas sospechosos que se hagan pasar por la JCCI o por partes relacionadas. No abra enlaces ni archivos adjuntos de correos o SMS que no reconozca, y no escriba datos de autenticación como contraseñas, ni datos de tarjetas de crédito, en sitios web sospechosos. Tampoco responda a llamadas o cartas sospechosas.
La JCCI afirma que no pide contraseñas ni datos de tarjetas de crédito por correo, SMS, teléfono ni medios similares. Para distinguirlos, véase ¿Qué es el phishing?.
Compruebe si está dentro del alcance
El alcance son las personas que hicieron alguno de estos exámenes online del 1 de abril de 2022 al 4 de noviembre de 2026: contabilidad, Retail Marketing (Hanbaishi), Nissho PC, práctica de contabilidad electrónica, Key Touch 2000, Business Keyboard, Nissho Programming y Nissho Business English. Si recuerda haber hecho alguno, actúe como si pudiera estar afectado.
El aviso no dice cómo se contactará con cada persona. Para comprobarlo, use los contactos que figuran en el aviso (División de Negocios de la JCCI, formulario de consultas).
Verifique por un canal que busque usted mismo cualquier contacto sobre un certificado, una tasa de examen o el registro de una cualificación
Pueden estar incluidos los resultados de aprobado/suspenso y las puntuaciones. En general, un contacto de alguien que sabe qué examen hizo y si lo aprobó parece auténtico (opinión de este sitio). Si un mensaje da un motivo como "reemisión de un certificado", "reembolso de una tasa de examen" o "actualización de datos de la cualificación" para que abra un enlace, no use el enlace; abra usted mismo el sitio oficial de la Cámara de Comercio y compruébelo allí.
Si registró un correo, un teléfono o una dirección, vigile esos canales
El correo electrónico, el teléfono y la dirección son datos opcionales, y algunas personas no los introdujeron. Si usted lo hizo, pueden llegar allí correos, SMS, llamadas o cartas falsos. Como pueden conocerse su nombre y su fecha de nacimiento, tenga también cuidado con las peticiones de "verificación de identidad" que intenten obtener el resto de sus datos. No responda aunque quien llama indique correctamente su fecha de nacimiento.
Revise la reutilización de contraseñas
Las contraseñas no figuran entre los datos indicados (no se indican), y el aviso no pide cambiar contraseñas. Aun así, engañar a la gente para que escriba una contraseña en un sitio falso es un método habitual. Si usa la misma contraseña en otros servicios, revísela como precaución. Los pasos están en Cómo comprobar si su contraseña se ha filtrado.
Si introdujo datos o respondió a un contacto sospechoso, pida ayuda rápidamente
Si introdujo datos de tarjeta o una contraseña en un enlace sospechoso, contacte con su emisor de tarjetas y revise su extracto, y cambie la contraseña de cualquier servicio donde la reutilizara. Consulte también a la policía local o a la línea de atención al consumidor. Para actividad sospechosa en una cuenta, véase Cómo comprobar si hay accesos no autorizados.
Pregunte al contacto oficial
Los contactos del aviso son la División de Negocios de la Cámara de Comercio e Industria de Japón (teléfono 03-6402-6154, días laborables de 9:30 a 20:00, hora de Japón) y un formulario de consultas. Abra el formulario desde la página de aviso de la JCCI. Use los contactos del aviso oficial, no un número escrito en un correo o SMS.
Qué pasó (según el aviso de la JCCI)
La JCCI publicó un aviso fechado a las 17:00 del 10 de noviembre de 2026 sobre el acceso no autorizado al sistema de gestión de exámenes online y la posible filtración de datos de los examinados. Todo lo que sigue procede de ese aviso.
1 de noviembre
Se colocó un programa malicioso (un archivo malicioso) en el sistema de gestión de exámenes.4 de noviembre
La JCCI confirmó el acceso no autorizado por un aviso de la empresa que gestiona el sistema. Eliminó de inmediato el archivo malicioso y aplicó una corrección de la vulnerabilidad (parche) a última hora de esa noche.9 de noviembre
La investigación determinó que pudieron filtrarse datos de hasta unos 980.000 examinados. La JCCI lo notificó el mismo día a la Comisión de Protección de Información Personal.10 de noviembre
El aviso se publicó en el sitio de la JCCI. Dice que hasta ahora no se ha confirmado ninguna filtración ni uso indebido y que los exámenes online pueden hacerse con normalidad.
- Ocurrencia
- El 1 de noviembre de 2026 se colocó un archivo malicioso. Confirmado el 4 de noviembre
- Alcance
- Personas que hicieron los exámenes online del 1 de abril de 2022 al 4 de noviembre de 2026. Hasta unas 980.000 personas (unos 1,97 millones de registros)
- Exámenes incluidos
- Contabilidad, Retail Marketing (Hanbaishi), Nissho PC, práctica de contabilidad electrónica, Key Touch 2000, Business Keyboard, Nissho Programming, Nissho Business English
- Datos que pueden haberse filtrado
- Nombre, nombre en kana, sexo, fecha de nacimiento, resultado de aprobado/suspenso, puntuación del examen, datos opcionales (correo electrónico, teléfono, dirección)
- No incluidos
- Datos usados para el pago, como los de tarjetas de crédito
- Causa
- Acceso no autorizado al sistema de gestión de exámenes en un servidor externo. Se colocó un archivo malicioso. No se han revelado la vía ni el método
- Contacto
- División de Negocios de la Cámara de Comercio e Industria de Japón (teléfono 03-6402-6154, días laborables de 9:30 a 20:00, hora de Japón); formulario de consultas
Qué se sabe y qué no
Esta tabla se basa en el aviso de la JCCI (10 de noviembre) a fecha del 13 de noviembre de 2026. La JCCI enumera estos elementos como datos de los examinados que posiblemente se hayan filtrado hasta ahora. Reescribiremos la columna de estado cuando haya un seguimiento.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado y colocación de un archivo malicioso | Colocado el 1 de noviembre; confirmado el 4 de noviembre | Confirmado (JCCI) |
| Eliminación del archivo y corrección de la vulnerabilidad | Eliminado el 4 de noviembre; parche aplicado a última hora de esa noche. La corrección está completada | Confirmado (JCCI) |
| Número de personas | Hasta unas 980.000 (unos 1,97 millones de registros) | Posible (JCCI; un máximo) |
| Nombre, nombre en kana, sexo, fecha de nacimiento | Entre los datos que pueden haberse filtrado | Posible (JCCI) |
| Resultado de aprobado/suspenso y puntuación del examen | Entre los datos que pueden haberse filtrado | Posible (JCCI) |
| Correo electrónico, teléfono, dirección | Datos opcionales. Pueden estar incluidos los de quienes los introdujeron | Posible (JCCI) |
| Datos usados para el pago, como los de tarjetas de crédito | No incluidos | No incluidos (JCCI) |
| Contraseñas | No figuran como dato | No indicado |
| Filtración o uso indebido de datos de los examinados | No confirmado hasta ahora (la JCCI dice que no puede descartarse una filtración) | No confirmado (JCCI) |
| Vía y método del acceso | No indicados | No indicado |
| Notificación a la Comisión de Protección de Información Personal | Notificado el 9 de noviembre | Confirmado (JCCI) |
| Notificación individual a las personas afectadas | No indicada | No indicado |
Para qué pueden usarse nombres, fechas de nacimiento, resultados y puntuaciones
La tabla siguiente describe lo que puede ocurrir en general con combinaciones de estos datos. No significa que haya ocurrido en este incidente.
| Datos que pueden haberse filtrado | Qué puede ocurrir en general | Qué deben hacer los examinados |
|---|---|---|
| Nombre + correo electrónico / teléfono (opcionales) | Correos, SMS y llamadas de apariencia auténtica en nombre de la Cámara de Comercio | No abra enlaces; abra usted mismo el sitio oficial |
| Resultado de aprobado/suspenso + puntuación + nombre del examen | Contactos sobre la "reemisión de un certificado" o el "registro de la cualificación", o contactos que ganan confianza por saber que hizo el examen | No se fíe aunque sepan que hizo el examen |
| Nombre + fecha de nacimiento | "Verificación de identidad" usada para obtener el resto de sus datos | No responda aunque indiquen su fecha de nacimiento |
| Nombre + dirección (opcional) | Cartas falsas, o llamadas que ganan confianza por conocer su dirección | No llame al número de la carta; compruébelo con el contacto oficial |
Lo que puede ocurrir con los datos que pueden haberse filtrado
- Correos, SMS, llamadas y cartas de apariencia auténtica en nombre de la Cámara de Comercio o de partes relacionadas
- Contactos que ganan confianza por conocer su resultado o su puntuación
- "Verificación de identidad" usada para extraer datos personales
Indicado como fuera del alcance en el aviso
- Datos usados para el pago, como los de tarjetas de crédito
Qué deben revisar las organizaciones: cuántos datos de exámenes conservar en un sistema gestionado externamente
La causa no se ha revelado, así que esta sección solo trata lo que puede decirse a partir de los hechos publicados.
- Vigile también los sistemas gestionados externamente desde el lado de quien los encarga: aquí pasaron tres días entre la colocación del archivo malicioso (1 de noviembre) y su confirmación por el aviso de la empresa que gestiona el sistema (4 de noviembre). En lugar de dejarlo todo en manos del contratista, acuerde una forma de que el lado que encarga el servicio sea informado de los archivos nuevos y los cambios inusuales, y un plazo para ese aviso. Esto puede acortar el tiempo hasta detectarlo (opinión de este sitio).
- Revise cuánto tiempo y qué datos se conservan: el alcance cubre unos cuatro años y siete meses, de abril de 2022 a noviembre de 2026. Los datos que no pueden cambiarse después, como los resultados de aprobado/suspenso y las puntuaciones, tienen un impacto más duradero cuanto más tiempo se conservan. Decidir archivarlos aparte o eliminar los datos más allá del periodo necesario para realizar los exámenes puede reducir lo que se filtra.
Fuentes (registros públicos)
Los hechos de este artículo se basan en el siguiente aviso oficial. No se especula sobre detalles de la causa que no se han revelado.
- Cámara de Comercio e Industria de Japón, "Possible leak of test-taker information (personal information) due to unauthorized access to the Chamber of Commerce online exam management system" (10 de noviembre de 2026, en japonés) — jcci.or.jp
Historial de actualizaciones
2026-11-13: Primera versión. Basada en el aviso de la JCCI del 10 de noviembre. Consultamos las noticias de la JCCI el mismo día y no encontramos ningún seguimiento.
Lectura recomendada
- Cómo reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Comprobar su contraseña: Cómo comprobar si su contraseña se ha filtrado
- Actividad sospechosa en una cuenta: Cómo comprobar si hay accesos no autorizados
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y en el mundo)