Para: usuarios del servicio «Consulta de consumo y cargos eléctricos» de Kyushu Electric Power Transmission and Distribution (clientes de islas remotas y miembros registrados de la parte continental de Kyushu que venden electricidad a la empresa). El aviso no dice a qué clientes corresponden los 4.139 registros filtrados. Este artículo es una explicación basada en el aviso oficial de la empresa; no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
usuarios del servicio «Consulta de consumo y cargos eléctricos» de Kyushu Electric Power Transmission and Distribution (clientes de islas remotas y miembros registrados de la parte continental de Kyushu que venden electricidad a la empresa). El aviso no dice a qué clientes corresponden los 4.139 registros filtrados.
- Confirmado hasta ahoraVer la tabla ↓
- Detección y detención del sistema
- Informe a las autoridades
- Servicio de consulta de consumo y cargos eléctricos
1 más
- Suministro estable de electricidad
Señalado como posiblemente afectado
- Acceso no autorizado y filtración
- Filtración de datos eléctricos
- Cifra
4 más
- Consumo eléctrico (valores mensuales y de 30 minutos)
- Número de identificación del punto de suministro del lado de la demanda
- Electricidad vendida (valores mensuales y de 30 minutos)
- Número de identificación del punto de recepción del lado de la generación
- Aún sin confirmar
- Causa (cómo se produjo el acceso)
- Qué clientes están afectados
- Cómo se enviará el aviso individual
2 más
- Cuándo se restablecerá el servicio de consulta
- Si los datos se han usado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- Espere el aviso individual y no responda a avisos falsos
- No responda a llamadas ni visitas de cambio de compañía o venta que usen un número de punto de suministro
- Mientras el servicio de consulta esté caído, compruebe de otra manera
1 más
- Compruebe si reutilizó en otros sitios la contraseña del servicio de consulta
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Kyushu Electric Power Transmission and Distribution, «Posible filtración de datos eléctricos por un acceso no autorizado a nuestro sistema y suspensión de algunos servicios» (5 de noviembre de 2026, en japonés)
- Última comprobación
- A 12 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que notificará individualmente a los clientes afectados hacia mediados de noviembre, conforme a la Ley de Protección de la Información Personal. Al consultar los avisos de la empresa el 12 de noviembre de 2026, no encontramos ninguna novedad posterior al aviso del 5 de noviembre.
Qué deben hacer hoy los clientes que puedan estar afectados
Espere el aviso individual y no responda a avisos falsos
La empresa dice que notificará individualmente a los clientes afectados (hacia mediados de noviembre). El aviso no dice cómo.
En torno a un anuncio, es más probable que circulen correos y mensajes de texto falsos que digan «le afecta» o «inicie sesión para confirmar» en nombre de un aviso o de una compañía eléctrica (opinión nuestra). No abra enlaces de correos ni mensajes de texto. Compruebe en el sitio oficial de la empresa que usted mismo abra, o a través del punto de contacto de su factura o comprobante de lectura del contador. Cómo reconocerlos está en ¿Qué es el phishing?.
No responda a llamadas ni visitas de cambio de compañía o venta que usen un número de punto de suministro
La información que pudo filtrarse incluye el número de identificación del punto de suministro del lado de la demanda y el número de identificación del punto de recepción del lado de la generación. Estos identifican el lugar de su contrato y son independientes de su nombre o teléfono. El aviso no dice nada sobre cómo podrían usarse estos números.
En general, quien puede citar un número que identifica su ubicación suena como un negocio auténtico. Si alguien cita el número y le urge con «pagará menos si cambia» o «debe actuar ya», no responda en el momento; consulte usted mismo con su compañía eléctrica. No dé el número a nadie que se lo pida.
Mientras el servicio de consulta esté caído, compruebe de otra manera
La empresa ha detenido el servicio web donde los miembros registrados, entre los clientes de islas remotas y los clientes que venden electricidad a la empresa en la parte continental de Kyushu, consultan el consumo y los datos del contrato. La fecha de restablecimiento está en estudio.
El aviso no describe una alternativa. Compruebe el consumo y los cargos en su factura o comprobante de lectura del contador y, si necesita un trámite, pregunte a través del enlace de contacto del sitio de la empresa.
Compruebe si reutilizó en otros sitios la contraseña del servicio de consulta
El aviso no dice que se hayan filtrado los ID o las contraseñas del servicio de consulta. Dice que el servicio está detenido porque el sistema se desconectó de la red.
Como precaución, si usa la misma contraseña en otros sitios, cámbiela en ellos y active la verificación en dos pasos. Véase Cómo comprobar si hay accesos no autorizados.
Qué ocurrió (según el aviso de la empresa)
Lo siguiente es lo que la empresa anunció el 5 de noviembre de 2026.
30 de octubre (vie.)
Detectó un error anómalo en su sistema; la investigación mostró que era posible un acceso no autorizado y detuvo el sistema con urgencia.Después
Una investigación de los registros del servidor mostró que parte de la información que custodia pudo filtrarse fuera de la empresa (sin fecha indicada).2 de noviembre (lun.)
Informó a la Comisión de Protección de Información Personal y a la autoridad supervisora.5 de noviembre
Publicó el aviso. El sistema está desconectado de la red y algunos servicios están detenidos. El suministro estable de electricidad no se ve afectado.Hacia mediados de noviembre
Prevé notificar individualmente a los clientes afectados.
- Antecedentes
- Detectó un error anómalo el 30 de octubre, halló en la investigación un posible acceso no autorizado y detuvo el sistema con urgencia. Una investigación de los registros del servidor mostró una posible filtración
- Información que pudo filtrarse
- Consumo eléctrico (valores mensuales, valores de 30 minutos) con el número de identificación del punto de suministro del lado de la demanda. Electricidad vendida (valores mensuales, valores de 30 minutos) con el número de identificación del punto de recepción del lado de la generación
- Cifra
- 4.139 registros
- No incluido
- Datos del contrato como nombres de clientes, direcciones, teléfonos, correos electrónicos y datos de cuentas bancarias
- Respuesta
- Notificará individualmente a los clientes afectados conforme a la Ley de Protección de la Información Personal (hacia mediados de noviembre). Informó a la Comisión de Protección de Información Personal y a la autoridad supervisora el 2 de noviembre
- Servicio detenido
- Servicio de consulta de consumo y cargos eléctricos (restablecimiento en estudio). El suministro estable de electricidad no se ve afectado
Qué se sabe y qué no
Basado en el aviso de la empresa (5 de noviembre), a 12 de noviembre de 2026. Cuando haya novedades, reescribiremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Detección y detención del sistema | Se detectó un error anómalo el 30 de octubre; el sistema se detuvo con urgencia | Confirmado (empresa) |
| Acceso no autorizado y filtración | Posible | Posible (empresa) |
| Filtración de datos eléctricos | Una investigación de los registros del servidor mostró que pudieron filtrarse fuera de la empresa | Posible (empresa) |
| Cifra | 4.139 registros | Posible (empresa) |
| Consumo eléctrico (valores mensuales y de 30 minutos) | Incluido en la información que pudo filtrarse | Posible (empresa) |
| Número de identificación del punto de suministro del lado de la demanda | Incluido en la información que pudo filtrarse | Posible (empresa) |
| Electricidad vendida (valores mensuales y de 30 minutos) | Incluida en la información que pudo filtrarse | Posible (empresa) |
| Número de identificación del punto de recepción del lado de la generación | Incluido en la información que pudo filtrarse | Posible (empresa) |
| Nombre, dirección, teléfono, correo electrónico del cliente | No incluidos | No incluidos (empresa) |
| Datos de cuentas bancarias y otros datos del contrato | No incluidos | No incluidos (empresa) |
| ID y contraseñas del servicio de consulta | No figuran como elemento | No indicado |
| Qué clientes están afectados | Dice que notificará individualmente a los «clientes afectados»; no indica el alcance | No indicado |
| Aviso individual | Hacia mediados de noviembre; no indica el método | Previsto (empresa) |
| Informe a las autoridades | Informó a la Comisión de Protección de Información Personal y a la autoridad supervisora el 2 de noviembre | Confirmado (empresa) |
| Servicio de consulta de consumo y cargos eléctricos | Detenido; restablecimiento en estudio | Confirmado (empresa) |
| Suministro estable de electricidad | No afectado | Confirmado (empresa) |
| Causa y vía de la intrusión | No indicadas | No indicado |
| Daños por uso indebido | No hallamos ninguna declaración de que se haya confirmado alguno | No indicado |
El aviso no indica el alcance de los clientes afectados. El servicio de consulta detenido lo usan clientes de islas remotas y miembros registrados que venden electricidad en la parte continental de Kyushu, pero el aviso no muestra si la información que pudo filtrarse pertenece solo a esos clientes.
Para qué pueden usarse los datos eléctricos y los números
La tabla siguiente muestra lo que puede ocurrir en general con este tipo de elementos. No significa que nada de esto haya ocurrido en este incidente.
| Información que pudo filtrarse | Qué puede ocurrir en general | Qué pueden hacer los clientes |
|---|---|---|
| Números de identificación del punto de suministro y del punto de recepción | Llamadas y visitas de cambio de compañía o venta que parecen conocer la ubicación de su contrato | No dé el número; consulte usted mismo con su compañía |
| Consumo eléctrico cada 30 minutos | Pueden leerse pautas diarias, como cuándo está en casa o fuera | No responda en el momento a visitas u ofertas de venta sospechosas |
| Electricidad vendida (valores mensuales y de 30 minutos) | Muestra si tiene equipos de generación y de qué tamaño; puede usarse para ofertas de venta de equipos u obras | Consulte con su compañía sobre visitas que urjan a inspeccionar equipos o hacer obras |
| Correos y mensajes de texto falsos sobre el aviso | Dicen «le afecta» y llevan a un sitio falso | No abra enlaces; compruebe en el sitio oficial |
Qué puede ocurrir con la información que pudo filtrarse
- Correos, mensajes de texto y llamadas de aspecto auténtico en nombre de un aviso o de una compañía eléctrica
- Ofertas de cambio de compañía o de revisión de tarifas que usen el número de punto de suministro
- Pautas diarias deducidas del consumo cada 30 minutos
Indicado como no incluido en el aviso
- Nombres de clientes
- Direcciones, teléfonos y correos electrónicos
- Datos del contrato como datos de cuentas bancarias
Qué deben revisar los operadores: el alcance de los datos que guarda un sistema de consulta
La causa no se ha revelado, así que esta sección solo trata lo que puede decirse a partir de los hechos publicados.
- Decida de antemano qué hacer primero al detectar una anomalía: la empresa inició una investigación al detectar un error anómalo y, al hallar un posible acceso no autorizado, detuvo el sistema con urgencia. Detener primero y examinar los registros después puede limitar el daño. Por otro lado, desconectar el sistema también deja sin servicio la consulta de cara al cliente. Decidir de antemano qué decir a los usuarios al detenerlo reduce la confusión.
- Separe lo que necesita una consulta de lo que guarda: la empresa dice que no se incluyen datos del contrato como nombres, direcciones y cuentas bancarias. Pero el consumo cada 30 minutos junto con un número que identifica un lugar puede revelar por sí solo pautas diarias y la presencia de equipos. En general, los registros temporales detallados son fáciles de vincular a una persona aunque se separen de los datos del contrato, por lo que limitar los plazos de conservación y quién puede verlos es eficaz.
Fuentes (registro público)
Los datos de este artículo se basan en el aviso oficial siguiente. No hemos especulado sobre detalles de la causa que no se han revelado.
- Kyushu Electric Power Transmission and Distribution, «Posible filtración de datos eléctricos por un acceso no autorizado a nuestro sistema y suspensión de algunos servicios» (5 de noviembre de 2026, en japonés) — kyuden.co.jp
Historial de actualizaciones
2026-11-12: Primera versión. Basada en el aviso de la empresa del 5 de noviembre. Consultamos el mismo día los avisos de la empresa y no encontramos ninguna novedad posterior.
Lectura recomendada
- Reconocer los contactos falsos: ¿Qué es el phishing? / Fundamentos de seguridad del smartphone
- Actividad sospechosa en una cuenta: Cómo comprobar si hay accesos no autorizados
- Incidente con datos de clientes de otra empresa de energía: Filtración de datos de clientes de ENGIE (Francia)
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)