Para: personas que son amigas de las cuentas oficiales de LINE del Grupo Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), de Paradi Gakuenmae de Kintetsu Real Estate o de Human Adjust. El proveedor dice que se vieron afectadas varias empresas y organizaciones, por lo que también pueden estar dentro del alcance cuentas oficiales de LINE distintas de las aquí citadas. Este artículo es una explicación basada en los avisos oficiales de las empresas y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que son amigas de las cuentas oficiales de LINE del Grupo Keihan (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel), de Paradi Gakuenmae de Kintetsu Real Estate o de Human Adjust. El proveedor dice que se vieron afectadas varias empresas y organizaciones, por lo que también pueden estar dentro del alcance cuentas oficiales de LINE distintas de las aquí citadas.
- Confirmado hasta ahoraVer la tabla ↓
- Ocurrencia y bloqueo del acceso no autorizado
- Filtración de información de clientes
- Datos de amigos (nombre visible, imagen de perfil, ID de usuario de LINE)
3 más
- Datos de amigos en Kintetsu Real Estate
- Mensaje de estado
- Causa: credenciales de una cuenta interna obtenidas
Señalado como posiblemente afectado
- Datos de amigos en Keihan y Human Adjust
- Nombre, teléfono, correo electrónico, dirección, fecha de nacimiento, sexo
- Aún sin confirmar
- Causa (cómo llegaron las credenciales a un tercero)
- Cifra final de personas afectadas en cada empresa (actualmente máximos)
- Avisos individuales a los afectados
2 más
- Anuncios de otras empresas que usan la herramienta
- Si los datos se han utilizado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No abra enlaces en mensajes que digan proceder de una cuenta oficial de LINE o de estas empresas
- Compruebe los avisos de las cuentas oficiales de las que es amigo
- Según lo que facilitó, prepárese también ante suplantaciones por teléfono, mensaje de texto y correo
2 más
- Si tiene dudas, contacte con el punto de contacto del aviso
- Si introdujo datos o envió dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Keihan Holdings, «[Disculpas] Disculpas y aviso sobre la filtración de información de clientes» (14 de noviembre de 2026, en japonés)
- Última comprobación
- A 15 de noviembre de 2026
Próximos avisos y qué comprobamos
El proveedor afirma que comunicará con rapidez lo que halle la investigación. Keihan Holdings afirma que, en cuanto estén listos los preparativos, informará a la Comisión de Protección de Información Personal y contactará con los clientes cuya información se filtró. Human Adjust afirma que avanza con su informe a la Comisión y que anunciará los resultados y el alcance cuando se conozcan. Al consultar los avisos de las empresas el 15 de noviembre de 2026, no encontramos ninguna novedad posterior a ellos.
Qué deben hacer hoy los amigos de las cuentas oficiales de LINE
No abra enlaces en mensajes que digan proceder de una cuenta oficial de LINE o de estas empresas
El proveedor advierte de correos, mensajes de texto, mensajes de LINE y llamadas sospechosos que se hacen pasar por el proveedor o por las empresas que usan su herramienta. Kintetsu Real Estate también dice que pueden llegar mensajes de LINE sospechosos que se hagan pasar por la empresa. Human Adjust pide tener cuidado con correos y notificaciones sospechosos.
No abra el enlace de un mensaje que le apremie, como «confirme sus datos de socio», «sus puntos van a caducar» o «ha ganado un premio». Compruebe desde un marcador del sitio oficial o desde la aplicación oficial. Cómo distinguirlos figura en ¿Qué es el phishing?.
Compruebe los avisos de las cuentas oficiales de las que es amigo
La tabla siguiente enumera lo que dicen las tres empresas cuyos avisos oficiales pudimos confirmar. Si reconoce el nombre de una cuenta oficial de LINE (Keihan Densha Fan Information, Kyoto Tower Sand, Hirakata Mall, Keihan Department Store, THE THOUSAND KYOTO, Kyoto Century Hotel, Paradi Gakuenmae), compruebe el aviso de esa empresa para ver si se incluyen los datos que registró.
El proveedor dice que se obtuvo información de varias empresas y organizaciones, por lo que también pueden estar dentro del alcance cuentas oficiales no citadas aquí (opinión de este sitio). Siga cualquier aviso individual que le envíe una empresa.
Según lo que facilitó, prepárese también ante suplantaciones por teléfono, mensaje de texto y correo
En las empresas donde se incluye al menos uno de nombre, teléfono, correo electrónico, dirección, fecha de nacimiento y sexo (Keihan Department Store, Keihan Hotels & Resorts, Hirakata Mall, Kyoto Tower Sand (al menos uno de nombre y dirección, hasta 9 personas), Kintetsu Real Estate, Human Adjust; los datos difieren según la empresa), en general también pueden usarse canales distintos de LINE. No responda a una llamada o mensaje de texto en nombre de una empresa que intente que declare su fecha de nacimiento o dirección como «verificación de identidad»; contacte usted mismo con la empresa por su canal oficial.
Si tiene dudas, contacte con el punto de contacto del aviso
Kintetsu Real Estate indica la oficina de Gakuenmae (División de Negocio de Activos, Departamento de Alquileres) en el 0742-41-3535 (de 9:00 a 17:50, cerrada fines de semana y festivos; abierta el 14 y el 15 de noviembre). Human Adjust remite las consultas a official@human-adjust.co.jp. No encontramos un punto de contacto en el aviso de Keihan Holdings.
Use el contacto del aviso oficial, no un número o enlace de un mensaje.
Si introdujo datos o envió dinero, pida ayuda de inmediato
Si introdujo una contraseña o un número de tarjeta en un enlace, o envió dinero, contacte de inmediato con su banco o emisor de tarjeta. También puede consultar a la línea de consultas de la policía (#9110) o a la línea de atención al consumidor (188). Cómo comprobar si hay actividad sospechosa en una cuenta figura en Cómo comprobar si ha habido acceso no autorizado.
Qué ocurrió (según los avisos del proveedor y de las empresas)
El proveedor de la herramienta de envío en la nube usada para gestionar cuentas oficiales de LINE publicó un aviso el 12 de noviembre de 2026. Lo que sigue es el contenido de su aviso. Los avisos de las empresas nombran la herramienta «COMSBI (versión SaaS)».
9 de noviembre, 23:04
Un tercero inició sesión en la herramienta con una de las cuentas internas del proveedor para operaciones y soporte y empezó a obtener información de varias empresas y organizaciones.10 de noviembre, 02:15
El tercero usó también otras cuentas internas y amplió la recopilación.10 de noviembre, 07:36 a 09:17
El proveedor detectó una anomalía en su entorno en la nube y bloqueó los permisos que se habían usado indebidamente. Desde las 09:00 aproximadamente hasta las 09:17 bloqueó el origen del acceso, cambió las contraseñas de las cuentas internas y forzó el cierre de sesión.11 al 12 de noviembre
Keihan Holdings y Human Adjust dicen que el proveedor les informó el 11 de noviembre, y Kintetsu Real Estate dice que su contratista le informó el 12 de noviembre. El proveedor publicó un aviso en su sitio web el 12 de noviembre.13 y 14 de noviembre
Kintetsu Real Estate y Human Adjust publicaron su alcance el 13 de noviembre, y Keihan Holdings el 14 de noviembre.
- Ocurrencia
- Desde las 23:04 del 9 de noviembre de 2026 hasta el 10 de noviembre. Se obtuvieron indebidamente las credenciales de cuentas internas usadas para operaciones y soporte
- Información filtrada (el proveedor)
- Información sobre usuarios gestionada por algunas de las empresas y organizaciones que usan la herramienta (nombre, teléfono, correo electrónico, dirección, fecha de nacimiento, sexo, etc.; los datos difieren según la empresa). Información sobre amigos de cuentas oficiales de LINE (nombre visible de LINE, imagen de perfil, mensaje de estado, ID de usuario de LINE). También se accedió sin autorización al entorno en la nube del proveedor y se obtuvieron su configuración de sistema y credenciales
- No incluido
- Datos de tarjetas de crédito (la herramienta no los guarda)
- Causa (el proveedor)
- Gestión insuficiente de las credenciales de las cuentas internas. Las cuentas tenían permiso para operar las funciones de administración de varias empresas y organizaciones. Cómo llegaron las credenciales a un tercero está en investigación
- Respuesta (el proveedor)
- Bloqueó el acceso, cambió las contraseñas de las cuentas internas y forzó el cierre de sesión, renueva credenciales como las usadas para vincular cuentas oficiales de LINE (en curso) y limitó los accesos que extraen grandes cantidades de datos en poco tiempo. Hará obligatoria la autenticación en dos factores en la pantalla de administración y restringirá los orígenes de conexión, entre otras medidas. La herramienta sigue disponible
Las tres empresas cuyos avisos oficiales confirmamos
Todas las cifras son el máximo actual de cada empresa y pueden disminuir tras nuevas investigaciones. Como las cifras pueden solaparse, este sitio no da un total. El ID de usuario de LINE es distinto del ID de LINE que se usa para buscar amigos.
| Empresa (fecha del anuncio) | Cuenta oficial de LINE | Cifra y datos (según cada aviso) | Estado |
|---|---|---|---|
| Keihan Holdings (14 de nov.) | Keihan Densha Fan Information (Keihan Electric Railway) | Nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE: hasta 26.914 personas | Posible (la empresa) |
| Ídem | Kyoto Tower Sand (Keihan Ryutsu Systems) | Al menos uno de nombre y dirección: hasta 9 personas. Nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE: hasta 90.550 personas | Posible (la empresa) |
| Ídem | Hirakata Mall (Keihan Ryutsu Systems) | Al menos uno de fecha de nacimiento y sexo: hasta 35.025 personas. Nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE: hasta 46.957 personas | Posible (la empresa) |
| Ídem | Keihan Department Store | Al menos uno de nombre, teléfono, correo electrónico, dirección, fecha de nacimiento y sexo: hasta 28.000 personas. Nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE: hasta 51.223 personas | Posible (la empresa) |
| Ídem | THE THOUSAND KYOTO y Kyoto Century Hotel (Keihan Hotels & Resorts) | Al menos uno de nombre, teléfono, dirección, fecha de nacimiento y sexo: hasta 1.298 personas. Nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE: hasta 8.742 personas | Posible (la empresa) |
| Kintetsu Real Estate (13 de nov.) | Paradi Gakuenmae | Datos de amigos de la cuenta oficial de LINE (nombre visible de LINE, imagen de perfil (URL), identificador de usuario de LINE): hasta 3.716 registros. Información sobre usuarios (dirección, sexo): hasta 137 registros | Filtración confirmada (la empresa) |
| Human Adjust (13 de nov.) | Nombre de la cuenta oficial de LINE no indicado | Información sobre usuarios (incluido al menos uno de nombre, teléfono, correo electrónico, dirección, fecha de nacimiento, sexo): hasta 58.510 personas. Datos de amigos de la cuenta oficial de LINE (nombre visible de LINE, imagen de perfil (URL), ID de usuario de LINE): hasta 116.518 personas | Posible (la empresa) |
Keihan Holdings dice que las personas registradas en varias cuentas pueden contarse más de una vez y que no se ha confirmado ninguna filtración distinta de las enumeradas. La prensa informa del caso de Keihan como «hasta unas 220.000 personas», que parece ser la suma de las cifras por cuenta que da la empresa; el aviso de la propia empresa no contiene ningún total.
Qué se sabe y qué no
Esto se basa en los avisos del proveedor y de las tres empresas, a 15 de noviembre de 2026. Reescribiremos la columna de estado cuando aparezcan avisos posteriores.
| Elemento | Lo que dicen los avisos | Estado |
|---|---|---|
| Ocurrencia y bloqueo del acceso no autorizado | Comenzó a las 23:04 del 9 de noviembre; bloqueado durante la mañana del 10 de noviembre (hasta las 09:17) | Confirmado (proveedor) |
| Filtración de información de clientes | El proveedor dice que se obtuvo información de varias empresas y organizaciones | Filtración confirmada (proveedor) |
| Datos de amigos (nombre visible, imagen de perfil, ID de usuario de LINE) | El proveedor los incluye entre la información filtrada | Filtración confirmada (proveedor) |
| Datos de amigos en Keihan y Human Adjust | Cada una dice que «pudieron filtrarse» | Posible (cada empresa) |
| Datos de amigos en Kintetsu Real Estate | La empresa dice que «se halló que se filtraron». La cifra está en investigación | Filtración confirmada (la empresa) |
| Nombre, teléfono, correo electrónico, dirección, fecha de nacimiento, sexo | El proveedor dice que los datos difieren según la empresa. El alcance de cada empresa figura en la tabla anterior | Posible (cada empresa) |
| Mensaje de estado | El proveedor lo incluye entre la información filtrada, pero no figura entre los datos de los avisos de las tres empresas | Filtración confirmada (proveedor) |
| Datos de tarjetas de crédito | El proveedor dice que la herramienta no los guarda. El aviso de Keihan Holdings también dice que el servicio no los guarda | No incluidos (proveedor) |
| Contraseña de LINE e historial de chat | No figuran entre los datos de los avisos | No indicado |
| Causa: credenciales de una cuenta interna obtenidas | El proveedor dice que su gestión fue insuficiente | Confirmado (proveedor) |
| Cómo llegaron las credenciales a un tercero | El proveedor dice que está en investigación | En investigación |
| Uso indebido | Keihan Holdings dice que no se ha confirmado ningún daño secundario. No indicado por Kintetsu Real Estate ni Human Adjust | No confirmado (Keihan Holdings) |
| Avisos individuales e informe a la Comisión de Protección de Información Personal | Keihan Holdings: cuando estén listos los preparativos. Human Adjust: cuando identifique a los clientes afectados, y el informe está en curso | Previsto (indicado por cada empresa) |
| Número total de personas afectadas | El proveedor no ha publicado una cifra | No indicado |
Qué puede ocurrir con los datos de amigos y la información de clientes
La tabla siguiente muestra lo que en general puede ocurrir con combinaciones de estos datos. No significa que nada de ello ocurriera en este incidente.
| Dato que pudo filtrarse | Qué puede ocurrir en general | Qué deben hacer los registrados |
|---|---|---|
| Nombre visible de LINE + imagen de perfil + ID de usuario de LINE | Se llega a saber de qué empresa es amigo en LINE oficial (las contraseñas de LINE y el historial de chat no figuran entre los datos enumerados) | Compruebe en el sitio web oficial antes de abrir un enlace |
| Nombre + teléfono + correo electrónico | Llamadas, mensajes de texto y correos de apariencia realista en nombre de la empresa | Contacte usted mismo con la empresa por su canal oficial |
| Dirección + fecha de nacimiento + sexo | Intentos de sonsacar los datos restantes bajo la etiqueta de «verificación de identidad» | No responda aunque quien llama diga correctamente su fecha de nacimiento |
| Datos de amigos + un servicio que usa socios o puntos | Cebos con apariencia de «puntos que caducan» o «comprobación de socio» | Compruebe saldos y avisos en la aplicación oficial |
Qué puede ocurrir con la información que pudo filtrarse
- Mensajes de apariencia realista con enlaces que fingen venir de una cuenta oficial de LINE
- Llamadas, mensajes de texto y correos de suplantación de alguien que conoce su nombre, teléfono y dirección
- Contactos que sonsacan su fecha de nacimiento o dirección como «verificación de identidad»
Qué queda fuera del alcance, o no se indica, en los avisos
- Datos de tarjetas de crédito (los avisos del proveedor y de Keihan dicen que el servicio no los guarda)
- Contraseñas de LINE e historial de chat (no figuran entre los datos de los avisos)
- El ID de LINE usado para buscar (distinto del ID de usuario de LINE)
Un caso distinto en el mismo proveedor: otra plataforma (23 de octubre)
El 26 de octubre de 2026, el mismo proveedor anunció también un acceso no autorizado (el 23 de octubre) a otra plataforma de sistemas que ofrece individualmente a clientes corporativos. El aviso del 12 de noviembre dice que esta otra plataforma no está afectada, y los avisos de las empresas se refieren a la herramienta en la nube. En un seguimiento del 9 de noviembre, el proveedor dijo que había confirmado que se habían leído las credenciales de las cuentas oficiales de LINE (token de acceso del canal y secreto del canal) de algunos clientes que usan esa otra plataforma. Dice que no ha confirmado que la información se obtuviera realmente y que no ha recibido ningún aviso de uso indebido.
Este artículo trata el aviso del 12 de noviembre y los avisos de las empresas que le siguieron. Los amigos de empresas que usan la otra plataforma pueden aplicar la misma precaución (comprobar en el sitio web oficial un mensaje que pida introducir datos mediante un enlace). Kintetsu Real Estate también ha anunciado a principios de noviembre un asunto distinto, relacionado con el servicio de envío de correo de un contratista. El caso del envío de correo se trata en Acceso no autorizado al servicio de envío de correo Arara Message.
Qué deben revisar los operadores: las cuentas de administración de los contratistas y los datos que conserva
La causa sigue en investigación, así que solo escribimos lo que respaldan los hechos publicados.
- Compruebe los permisos de las cuentas de operaciones de su contratista: según el aviso del proveedor, una cuenta interna tenía permiso para operar las funciones de administración de varias empresas y organizaciones, por lo que se obtuvo la información de varias empresas. Las empresas que usan una herramienta así pueden limitar el impacto de un incidente similar confirmando en el contrato y en las especificaciones con qué permisos pueden entrar los operadores del contratista en su pantalla de administración y si la autenticación en dos factores es obligatoria.
- Decida de antemano la vía de contacto: Keihan Holdings y Human Adjust fueron informadas el 11 de noviembre y Kintetsu Real Estate el 12 de noviembre, en torno al propio anuncio del proveedor del 12 de noviembre. Decidir de antemano quién recibe un informe de incidente de un contratista y cómo se decide el aviso a los usuarios puede acortar el tiempo hasta la divulgación.
- Revise los datos que conserva en la gestión de amigos: algunas empresas guardan fecha de nacimiento y sexo en su gestión de amigos de LINE, y esos datos se incluyeron entre la información que pudo filtrarse. En general, no conservar los datos que no hacen falta para el envío, o gestionarlos por separado, reduce lo que se filtra con una sola vulneración.
Fuentes (registro público)
Los datos de este artículo se basan en los siguientes avisos oficiales. No se ha especulado sobre detalles de la causa que no se han revelado.
- Keihan Holdings, «[Disculpas] Disculpas y aviso sobre la filtración de información de clientes» (14 de noviembre de 2026, en japonés) — keihan.co.jp (PDF)
- Kintetsu Real Estate, «Disculpas y aviso sobre la filtración de información de registro de LINE por un acceso no autorizado a un servicio de envío de LINE de un contratista» (13 de noviembre de 2026, en japonés) — kintetsu-re.co.jp (PDF)
- Human Adjust, «Aviso (disculpas) sobre la posible filtración de información personal por un acceso no autorizado a un servicio en la nube de un contratista» (13 de noviembre de 2026, divulgación oportuna, en japonés) — release.tdnet.info (PDF)
- [Proveedor de la herramienta de envío de LINE], «Aviso y disculpas sobre la filtración de información personal por un acceso no autorizado a su servicio en la nube» (12 de noviembre de 2026, en japonés) — sonicmoov.com
- [Proveedor de la herramienta de envío de LINE], «Aviso sobre un acceso no autorizado a una plataforma ofrecida individualmente a clientes corporativos (seguimiento)» (9 de noviembre de 2026, en japonés) — sonicmoov.com
- [Proveedor de la herramienta de envío de LINE], «Aviso y disculpas sobre la posible filtración de información por un acceso no autorizado a una plataforma ofrecida individualmente a clientes corporativos» (26 de octubre de 2026, en japonés) — sonicmoov.com
Historial de actualizaciones
2026-11-15: Primera versión. Basada en el aviso del proveedor del 12 de noviembre y en los avisos oficiales de Keihan Holdings (14 de noviembre), Kintetsu Real Estate y Human Adjust (13 de noviembre). Consultamos los avisos de las empresas el mismo día y no encontramos novedades. Los anuncios de otras empresas cuyos avisos oficiales no pudimos leer no se incluyen en la tabla.
Lectura recomendada
- Un incidente similar a través de un contratista: Acceso no autorizado al servicio de envío de correo Arara Message
- Reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Actividad sospechosa en una cuenta: Cómo comprobar si ha habido acceso no autorizado
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)