Para: personas registradas en eki-net o el Otona no Kyujitsu Club (JR East), VIEW's NET (VIEW Card) o JR Kyushu Web, y personal de empresas y organizaciones que usan un servicio externo para enviar correos a sus socios. Este artículo se basa en los anuncios oficiales de JR East, VIEW Card y JR Kyushu y en los avisos del proveedor de servicios en la nube donde se produjo el acceso no autorizado, y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará cuando la organización publique más información
A 19 de octubre de 2026Aún no se sabe
- Seguimiento para los socios del Otona no Kyujitsu Club y para VIEW Card (JR Kyushu: no se confirmó filtración; eki-net: se le comunicó que no hubo filtración)
- Quién está afectado exactamente (VIEW Card sigue identificándolo)
- Cómo se vulneró el proveedor de servicios en la nube
- Cuándo se enviarán los correos de disculpa
- Cuándo se reanudará el envío de correos
En su quinto informe, del 14 de octubre, el proveedor de servicios en la nube afirmó que no había encontrado rastro de que se consultaran o sacaran datos de los servidores virtuales de la zona afectada, y concluyó que no se filtraron datos al exterior. Tras recibir esas conclusiones, JR Kyushu anunció el 15 de octubre que no se había confirmado ninguna filtración y dijo que enviará un correo a los socios que pudieron verse afectados para informarles de ello. El sitio de eki-net también indica que la empresa de envío de correo comunicó que había concluido que no se filtraron datos personales de socios de eki-net. Para los socios del Otona no Kyujitsu Club y para VIEW Card, no encontramos seguimiento al 19 de octubre.
Qué deben hacer hoy los socios
Compruebe si podría estar afectado
Podría estar afectado si está registrado en alguno de los siguientes servicios. Las cifras son las que anunciaron las empresas; JR East y JR Kyushu las dan como máximos.
- Socios de eki-net: unos 1,67 millones (excepto los socios de Business eki-net)
- Socios del Otona no Kyujitsu Club: unos 390.000
- Usuarios de VIEW's NET, el sitio de socios de VIEW Card: unos 4,03 millones de direcciones de correo (quedan excluidas las tarjetas con la marca ii y las tarjetas corporativas de VIEW)
- Socios de JR Kyushu Web: unos 1,3 millones
Una misma persona puede estar registrada en varios servicios con la misma dirección, así que sumar las cifras no da el número de personas. Las tres empresas dicen que enviarán un correo a quienes puedan estar afectados, pero prepárese con los pasos siguientes antes de que llegue ese correo.
No inicie sesión desde enlaces de correos
Durante las próximas semanas, decida que no abrirá enlaces en ningún correo o SMS que diga proceder de eki-net, VIEW Card, JR Kyushu, JRE POINT o similares. Los pretextos habituales en los correos falsos son:
- "Su cuenta ha sido restringida" o "cancelación automática de la membresía"
- "Sus puntos están a punto de caducar" o "le devolveremos sus puntos"
- "Debe volver a registrar su tarjeta" o "actualice sus datos para verificar su identidad"
VIEW Card dice que, si se filtraron las direcciones, es posible que reciban correos sospechosos.
Para comprobarlo, use la aplicación oficial o su propio marcador
Si un correo le preocupa, ciérrelo e inicie sesión a través de una entrada que abra usted mismo:
- la aplicación oficial instalada en su teléfono
- un sitio oficial que haya guardado antes en marcadores
- los avisos del sitio oficial, no un anuncio en los resultados de búsqueda
Si su cuenta realmente necesita una acción, el mismo mensaje debería aparecer al iniciar sesión o en los avisos oficiales. Si no aparece, puede ignorar el correo.
No actúe según los enlaces de los correos de disculpa
Las tres empresas dicen que enviarán correos de disculpa a las personas que puedan estar afectadas cuando estén listos. Como se esperan correos de disculpa genuinos, los correos de disculpa falsos serán más difíciles de detectar.
Lea el correo de disculpa como un aviso de que estaba incluido en el alcance, y no cambie contraseñas ni introduzca datos en una página enlazada. Confirme su contenido comprobando que la misma orientación aparece en los avisos del sitio oficial.
Si introdujo datos, cámbielos y avise de inmediato
Si introdujo su ID y contraseña en un sitio falso, cambie la contraseña a través de la aplicación o el sitio oficial. Si usa la misma contraseña en otros servicios, cámbiela también allí (véase Cómo elegir un gestor de contraseñas).
Si introdujo un número de tarjeta o un código de seguridad, contacte con su emisor de la tarjeta y pregunte por el bloqueo y la reemisión. En el caso de VIEW Card, el contacto indicado en su anuncio es el VIEW Card Center (03-6685-7000, de 9:00 a 17:30). Use un número de teléfono que haya confirmado en el sitio oficial, no uno que aparezca en un correo.
Lo que deben saber los socios del Otona no Kyujitsu Club
Según JR East, en el caso de los socios del Otona no Kyujitsu Club, además de la dirección de correo, es posible que también se hayan filtrado el número de socio, la fecha de caducidad de la tarjeta de crédito y la fecha de nacimiento. Quedan excluidos los números de tarjeta, nombres, direcciones y números de teléfono.
- Pagar en línea normalmente requiere el número de tarjeta, así que es poco probable que solo la fecha de caducidad y la fecha de nacimiento permitan hacer pagos
- Por otro lado, un correo falso que muestre su número de socio, fecha de nacimiento y caducidad correctos parece auténtico. Conocer datos correctos no hace que el remitente sea real
- Se ha informado de que sitios falsos que se hacen pasar por eki-net han pedido la fecha de nacimiento, la caducidad de la tarjeta e incluso el código de seguridad. No siga ningún proceso que le pida introducir datos "para confirmar"
- Si usa su fecha de nacimiento como PIN o contraseña de la tarjeta, cámbiela ahora
Qué ocurrió (según los anuncios de las tres empresas)
JR East, VIEW Card y JR Kyushu hicieron cada una su anuncio el 9 de octubre de 2026. Las tres dicen que el servicio externo de envío de correo que usan para escribir a sus socios se vio afectado por un acceso no autorizado en un proveedor de servicios en la nube. Los anuncios no indican si las tres empresas usan el mismo servicio de envío de correo.
7 de octubre de 2026 (mié.), hacia las 3:40 de la madrugada
Una interrupción causada por un acceso no autorizado de un tercero comenzó en parte de la plataforma del proveedor de servicios en la nube (según el proveedor). Ese mismo día, el proveedor atribuyó la causa a un ataque de ransomware y aisló la zona afectada de la red.7 de octubre
Según VIEW Card, la empresa supo que el servicio externo de envío de correo que utiliza había dejado de funcionar en parte y que las direcciones de correo podrían haberse filtrado.8 de octubre
El proveedor de servicios en la nube publicó su tercer informe: 495 empresas y gobiernos locales se vieron afectados, y se prevé que los datos almacenados en la zona afectada sean difíciles de recuperar o restaurar.9 de octubre
JR East, VIEW Card y JR Kyushu anunciaron que las direcciones de correo y otros datos podrían haberse filtrado. El envío de correos a los socios dejó de funcionar en parte. El proveedor publicó su cuarto informe, sobre su estructura de respuesta.10 de octubre
Este sitio revisó las páginas de avisos de las tres empresas y del proveedor. Sin seguimiento.14 de octubre
El proveedor de servicios en la nube publicó su quinto informe. No encontró rastro ni hechos que respalden que se consultaran o sacaran datos de los servidores virtuales de la zona afectada, y concluyó que no se filtraron datos al exterior. Indicó que hasta ahora no se ha detectado uso indebido de la información ni otros daños secundarios. Las zonas no afectadas siguen siendo investigadas para confirmar su seguridad. También reveló consultas indebidas de los datos de registro de 48 empresas clientes en su portal de gestión de clientes (sin rastro de que se hayan sacado).15 de octubre
JR Kyushu publicó un seguimiento: según las conclusiones del proveedor, no se confirmó ninguna filtración de las direcciones de correo de unos 1,3 millones de socios de JR Kyushu Web. Su boletín por correo se reanudará una vez se haya revisado de nuevo la seguridad del sistema. El sitio de eki-net indica que ese día la empresa de envío de correo le comunicó que no se filtraron datos personales de socios de eki-net (consultado el 19 de octubre).18 de octubre
Sexto informe del proveedor de servicios en la nube: con la revisión de seguridad completada, reanuda su servicio de copias de seguridad (la función de instantáneas sigue suspendida).
- JR East: eki-net
- Unos 1,67 millones de socios (máximo). Dirección de correo. Se excluyen los socios de Business eki-net
- JR East: Otona no Kyujitsu Club
- Unos 390.000 socios (máximo). Dirección de correo, número de socio, fecha de caducidad de la tarjeta de crédito, fecha de nacimiento
- VIEW Card: VIEW's NET
- Unos 4,03 millones de direcciones de correo. Se excluyen las tarjetas con la marca ii y las tarjetas corporativas de VIEW. Identificación de las personas afectadas en curso
- JR Kyushu: JR Kyushu Web
- Unos 1,3 millones (máximo). Dirección de correo. También se excluyen los asuntos y el contenido de los boletines
- No implicado
- Nombre, dirección, número de teléfono, número de tarjeta de crédito y similares (las tres)
- Fase
- Los datos de registro de correo electrónico, incluidas las direcciones, "no pueden descartarse" como vistos u obtenidos (JR East, JR Kyushu, 9 de octubre). JR Kyushu dijo después que no se confirmó ninguna filtración (15 de octubre)
- Impacto en el servicio
- El envío de correos a los socios dejó de funcionar en parte. JR Kyushu no puede enviar su boletín
- Próximos pasos
- Correos de disculpa a las personas que puedan estar afectadas cuando estén listos (las tres). VIEW Card dice que revisará las medidas de seguridad con el operador del servicio de envío de correo
- Contacto
- VIEW Card Center 03-6685-7000 (9:00 a 17:30; indicado en su anuncio)
Otras empresas también han anunciado efectos del acceso no autorizado a la misma plataforma en la nube. Por ejemplo, Takashimaya dijo el 9 de octubre que una interrupción afectó a la plataforma en la nube utilizada por el contratista que envía los boletines de Takashimaya Online Store y otros sitios, y que allí se almacenaban las direcciones de correo y otros datos de los socios. La empresa dijo que, a 9 de octubre, no se había confirmado ninguna filtración de la información de socios.
Qué se sabe y qué no
Estado a 19 de octubre de 2026. Actualizaremos esta tabla cuando se publiquen seguimientos.
| Elemento | Qué se anunció | Estado |
|---|---|---|
| Acceso no autorizado al proveedor de servicios en la nube | Ataque de ransomware de un tercero (según el proveedor) | Confirmado |
| Impacto en el envío de correo de las tres empresas | Envío de correos a los socios parcialmente no disponible | Confirmado |
| Filtración de direcciones de correo y otros datos | No se puede descartar que los datos hayan sido vistos u obtenidos (anuncios del 9 de octubre de las tres empresas). JR Kyushu dijo el 15 de octubre que no se confirmó ninguna filtración; eki-net dice que se le comunicó que no hubo filtración | JR Kyushu: no se confirmó filtración / eki-net: comunicado de que no hubo filtración / Otona no Kyujitsu Club, VIEW Card: sin seguimiento |
| Datos posiblemente filtrados | eki-net, VIEW's NET y socios de JR Kyushu Web: dirección de correo. Otona no Kyujitsu Club: dirección de correo, número de socio, caducidad de la tarjeta, fecha de nacimiento | Anunciado |
| Nombre, dirección, teléfono, número de tarjeta | No están en riesgo (las tres) | Anunciado como excluido |
| Cifras | eki-net unos 1,67 M, Otona no Kyujitsu Club unos 390 mil, VIEW's NET unos 4,03 M, socios de JR Kyushu Web unos 1,3 M (JR East y JR Kyushu dan máximos; la cifra de VIEW Card no está indicada como máximo) | Anunciado |
| Quién está afectado exactamente | VIEW Card sigue identificándolo | En investigación |
| Cómo se produjo la brecha | El proveedor investiga (aún no revelado en el quinto informe) | En investigación |
| Si se sacaron datos de los servidores virtuales | No se encontró rastro de que se consultaran o sacaran datos de los servidores virtuales de la zona afectada; el proveedor concluyó que no se filtraron datos al exterior (quinto informe del proveedor, 14 de octubre). JR Kyushu dice ahora que no se confirmó filtración y eki-net dice que se le comunicó que no hubo filtración; no encontramos seguimiento para los socios del Otona no Kyujitsu Club ni para VIEW Card (a 19 de octubre) | Filtración no detectada (informe del proveedor) |
| Correos de disculpa individuales | Se enviarán cuando estén listos (tres empresas, 9 de octubre). JR Kyushu enviará a los socios afectados un correo indicando que no se confirmó filtración (15 de octubre) | Previsto |
| Reanudación del envío de correos | El boletín de JR Kyushu se reanudará una vez revisada de nuevo la seguridad del sistema (sin fecha) | Sin decidir |
Qué puede pasar solo con una dirección de correo
El elemento principal anunciado es la dirección de correo. Una dirección de correo por sí sola no permite a nadie iniciar sesión en su cuenta ni usar su tarjeta. En general, lo que puede ocurrir es:
- correos falsos que se hacen pasar por eki-net, enviados sabiendo que la dirección pertenece a un socio de eki-net
- correos falsos sobre reservas o puntos enviados en épocas de muchos viajes (Año Nuevo, puentes)
- si usa la misma dirección en varios servicios, ser objetivo de todos ellos
Los correos falsos que se hacen pasar por eki-net se han denunciado repetidamente mucho antes de este incidente. No se sabe si este incidente aumenta su número, pero la respuesta es la misma en cualquier caso.
JR East
eki-net, Otona no Kyujitsu Club
VIEW Card
VIEW's NET
JR Kyushu
Socios de JR Kyushu Web
↓ el correo de los socios se entrega a un servicio externo (direcciones y otros datos transferidos)
Servicio externo de envío de correo
Guarda las direcciones de los destinatarios y los registros de envío (logs)
↓ funciona sobre
Plataforma del proveedor de servicios en la nube
Ataque de ransomware el 7 de octubre; 495 empresas y gobiernos locales afectados (según el proveedor)
La opinión de este sitio: un número de socio o una fecha de nacimiento correctos no son una prueba
En el caso del Otona no Kyujitsu Club, esta vez se vieron implicados datos que normalmente solo se usan entre el socio y la empresa (número de socio, fecha de nacimiento, caducidad de la tarjeta), además de la dirección de correo. Cuando esos datos aparecen correctos en un mensaje, es fácil creer que es auténtico.
Base la decisión no en si los datos son correctos, sino en dónde abrió la página. Si la misma notificación no aparece en la aplicación oficial o en el sitio marcado que usted abrió, no actúe según el correo, por preciso que sea. Esta regla funciona igual sea cual sea la empresa en cuyo nombre se presente el correo.
Para empresas y organizaciones que externalizan el envío de correo a socios
La causa no se ha revelado en detalle, así que esta sección no juzga la seguridad del proveedor de servicios en la nube. Lo que muestran los hechos publicados es que lo que entrega a su proveedor de envío de correo determina cuánto está en juego si hay una filtración. En este incidente, algunos servicios solo habían entregado direcciones de correo, mientras que otro también tenía en el proveedor fechas de nacimiento y números de socio.
Enumere los datos que entrega al proveedor
Para cada servicio, haga una lista de los datos que pasa a su servicio de envío de correo. Además de las direcciones de los destinatarios, compruebe si se transfieren nombres, números de socio, fechas de nacimiento, saldos de puntos o fechas de caducidad de tarjetas para incluirlos en el texto de los mensajes.
Compruebe también si los registros de envío (logs) o el contenido de correos anteriores permanecen en el proveedor. JR East y JR Kyushu describen los datos que podrían haberse filtrado como "datos de registro de correo electrónico".
Entregue menos datos y defina la conservación de los registros
Deje de transferir datos que no sean necesarios para la personalización. Aunque un correo de cumpleaños necesite una fecha, valore si bastaría un valor derivado, como "cumpleaños este mes", en lugar de la fecha de nacimiento en sí.
Establezca en el contrato un periodo de conservación para los registros de envío y las listas de correo que mantiene el proveedor, y pida que se eliminen al vencer. Asegúrese también de que las direcciones de socios que se han dado de baja no sigan en la lista de envío.
Conozca qué nube usa su proveedor
Como en este caso, los problemas pueden surgir no en el proveedor en sí, sino en la plataforma en la nube que utiliza. Pida al proveedor una lista de las nubes donde guarda sus datos y de sus subcontratistas, y el plazo en el que le avisará de interrupciones o filtraciones.
Según la Ley japonesa de Protección de la Información Personal, una empresa que encomienda el tratamiento de datos personales debe supervisar a la parte encargada. Los deberes de notificación y de aviso a las personas se tratan en el caso TEMAIRAZU.
Prepare otra forma de llegar a los socios cuando el servicio no funcione
Las tres empresas comprobaron que el envío de correos a los socios estaba parcialmente no disponible, mientras que aún tienen que enviar correos de disculpa a las personas afectadas. Decida de antemano cómo avisaría a las personas cuando el servicio de envío no esté disponible (avisos en el sitio o la aplicación de socios, o una ruta de envío de respaldo).
El proveedor de servicios en la nube indicó inicialmente que se preveía que los datos de la zona afectada fueran difíciles de recuperar o restaurar. En su quinto informe, del 14 de octubre, dijo haber confirmado que los datos de copia de seguridad estaban a salvo, y que de las 495 empresas y gobiernos locales afectados, los 194 clientes que usaban su función de instantáneas (que guarda el estado de los datos en un momento dado) pueden recuperar sus copias de seguridad. En su sexto informe, del 18 de octubre, dijo que la revisión de seguridad estaba completa y que reanuda su servicio de copias de seguridad (la función de instantáneas sigue suspendida). Conserve la copia maestra de su lista de correo en su propio lado, para que no exista solo en el proveedor (véase Lo esencial de las copias de seguridad).
Cómo pueden prepararse los clientes ante un incidente en su proveedor se explica en Cuando su proveedor de alojamiento web sufre una brecha, y el ransomware en sí en Qué es el ransomware.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos especulado sobre cifras no reveladas, el método de intrusión ni si se sacaron datos. Conforme a la política de este sitio, el proveedor de servicios en la nube y el servicio de envío de correo se citan en el texto por su función.
- East Japan Railway Company, "Sobre la posible filtración de direcciones de correo y otros datos de un servicio externo de envío de correo tras un acceso no autorizado en [el proveedor de servicios en la nube]" (9 de octubre de 2026, en japonés) — jreast.co.jp
- VIEW Card Co., Ltd., "Sobre la posible filtración de direcciones de correo de un servicio externo de envío de correo tras un acceso no autorizado en [el proveedor de servicios en la nube]" (9 de octubre de 2026, en japonés) — jreast.co.jp
- Kyushu Railway Company, "Sobre la posible filtración de direcciones de correo y otros datos tras un acceso no autorizado en [el proveedor de servicios en la nube]" (9 de octubre de 2026, en japonés) — jrkyushu.co.jp
- Proveedor de servicios en la nube, "[Informe 2] Acceso no autorizado a algunos sistemas de nuestro servicio" (7 de octubre de 2026, en japonés) — idcf.jp
- Proveedor de servicios en la nube, "[Informe 3] Interrupción causada por acceso no autorizado a algunos sistemas de nuestro servicio" (8 de octubre de 2026, en japonés) — idcf.jp
- Proveedor de servicios en la nube, "[Informe 4] Nuestra estructura de respuesta a la interrupción causada por acceso no autorizado" (9 de octubre de 2026, en japonés) — idcf.jp
- Proveedor de servicios en la nube, "[Informe 5] Avance de la investigación de la interrupción causada por acceso no autorizado" (14 de octubre de 2026, en japonés) — idcf.jp
- Proveedor de servicios en la nube, "[Informe 6] Reanudación del servicio de copias de seguridad" (18 de octubre de 2026, en japonés) — idcf.jp
- Kyushu Railway Company, seguimiento sobre la posible filtración de direcciones de correo por acceso no autorizado en [el proveedor de servicios en la nube] (15 de octubre de 2026, en japonés) — jrkyushu.co.jp
- eki-net (JR East), aviso importante en la página principal (consultado el 19 de octubre de 2026, en japonés) — eki-net.com
- Takashimaya Co., Ltd., disculpa y aviso sobre la suspensión de los boletines de Takashimaya Online Store, TBEAUT y Takashimaya Fashion Square (9 de octubre de 2026, en japonés) — takashimaya.co.jp
- Ejemplo anterior de correos falsos que se hacen pasar por eki-net: INTERNET Watch, advertencia sobre correos de phishing que suplantan a JR East con el asunto "[eki-net] Información confirmada" (5 de enero de 2022, en japonés) — internet.watch.impress.co.jp
Historial de actualizaciones
2026-10-19: Se incluye el seguimiento de JR Kyushu (15 de octubre: no se confirmó filtración), el aviso de eki-net (se le comunicó que no se filtraron datos personales de socios de eki-net) y el sexto informe del proveedor (18 de octubre: servicio de copias de seguridad reanudado). No encontramos seguimiento para los socios del Otona no Kyujitsu Club ni para VIEW Card a 19 de octubre.
2026-10-15: Se incluye el quinto informe del proveedor de servicios en la nube (14 de octubre): el proveedor concluyó que no se filtraron datos al exterior desde los servidores virtuales de la zona afectada, y algunos clientes pueden recuperar sus copias de seguridad. A 15 de octubre, las páginas de noticias de JR East, VIEW Card y JR Kyushu no mostraban seguimiento (comprobado por este sitio en la lista de cada empresa).
2026-10-11: Se corrigió la forma de describir las cifras (JR East y JR Kyushu dan máximos; los unos 4,03 millones de VIEW Card no están indicados como máximo).
2026-10-10: Primera versión, basada en los anuncios del 9 de octubre de JR East, VIEW Card y JR Kyushu, y en los informes 1 a 4 del proveedor de servicios en la nube (del 7 al 9 de octubre). Sin seguimiento a 10 de octubre.
Lectura recomendada
- Otro incidente de un proveedor de envío de correo: Acceso no autorizado al servicio de envío de correo blastmail
- Cómo detectar correos falsos: Qué es el phishing / Spam desde su propia dirección de correo
- Proteger cuentas: Cómo elegir la autenticación multifactor / Cómo elegir un gestor de contraseñas
- Incidentes en proveedores y empresas de servicios: La brecha de TEMAIRAZU / Cuando su proveedor de alojamiento web sufre una brecha / Acceso no autorizado al servicio de alerta de desastres SpeeCAN RAIDEN / Acceso no autorizado al servicio de envío de correo Cuenote FC de Ymirlink
- Otro caso centrado en direcciones de correo: La brecha del CAPCOM ID de Capcom
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (Japón y en el mundo)