Para: personas que han pedido un presupuesto o contratado un seguro de automóvil con Mitsui Direct General Insurance. Este artículo es una explicación basada en los avisos oficiales de Mitsui Direct General Insurance Co., Ltd.; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que han pedido un presupuesto o contratado un seguro de automóvil con Mitsui Direct General Insurance.
- Confirmado hasta ahoraVer la tabla ↓
- [Web] Detección
- [Web] Quién está afectado
- [Web] Cifra
10 más
- [Web] Información del tomador y del asegurado nombrado
- [Web] Información del vehículo
- [Web] Condiciones y coberturas de la póliza
- [Subcontratista] Detección y comunicación
- [Subcontratista] Quién está afectado
- [Subcontratista] Cifra
- [Subcontratista] Nombre, dirección, teléfono
- [Subcontratista] Información del vehículo
- [Subcontratista] Datos de cuentas bancarias
- [Subcontratista] Información de avisos de accidente y avería
- Aún sin confirmar
- La causa (cómo se produjo el acceso)
- Cuándo se reanudarán los trámites de la web y la aplicación
- Cuándo y cómo se avisará individualmente a los clientes afectados
2 más
- Cualquier cambio en las cifras o los datos tras el aviso del 6 de noviembre
- La causa del incidente del subcontratista de asistencia en carretera
- Qué hacer ahoraVer los pasos ↓
- No abra enlaces de mensajes que usen el nombre de Mitsui Direct
- Desconfíe de todo lo que llegue mientras los trámites están suspendidos
- Compruebe si está afectado mediante el aviso individual y la línea de contacto
2 más
- Si puede formar parte del incidente con datos de cuentas bancarias, revise su cuenta
- Si introdujo datos o pagó dinero, busque ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Mitsui Direct General Insurance Co., Ltd., «Customer information leak following unauthorized access to our systems» (6 de noviembre de 2026; en japonés)
- Última comprobación
- A 10 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que anunciará en su sitio oficial los nuevos hechos o impactos que confirme la investigación forense. La fecha de reanudación de los trámites de la web y la aplicación se anunciará por separado en el sitio. Cuando comprobamos el sitio oficial el 10 de noviembre de 2026, no encontramos ningún aviso más reciente que los del 6 y el 9 de noviembre.
Qué deben hacer hoy quienes pidieron un presupuesto o contrataron una póliza
No abra enlaces de mensajes que usen el nombre de Mitsui Direct
La empresa pide a los clientes que estén atentos a correos, SMS y llamadas que finjan ser de la empresa. Si recibe un mensaje sospechoso, no abra el enlace, no abra archivos adjuntos y no introduzca contraseñas, datos de tarjeta de crédito ni nada similar.
Ahora alguien puede redactar un mensaje que conozca su nombre, dirección, teléfono, fecha de nacimiento, correo electrónico e incluso su número de matrícula y las condiciones de su póliza. Que sea exacto no prueba nada. Para reconocer las falsificaciones, véase ¿Qué es el phishing?.
Desconfíe de todo lo que llegue mientras los trámites están suspendidos
La empresa ha suspendido todos los trámites en su web y su aplicación y dice que anunciará por separado la fecha de reanudación en su sitio oficial. Si mientras tanto llega un mensaje sobre «reanudar los trámites», «pagar una prima» o «renovar su póliza», no abra el enlace; compruebe si el mismo aviso está en el sitio oficial (opinión de este sitio).
Si tiene dudas sobre un pago o una renovación, llame a la línea de contacto indicada en el sitio web oficial en lugar de responder al mensaje.
Compruebe si está afectado mediante el aviso individual y la línea de contacto
La empresa dice que avisará individualmente a los clientes afectados. El grupo afectado son quienes pidieron un presupuesto o contrataron una póliza, incluidas las personas que nunca llegaron a contratar.
El punto de contacto es la línea de consultas (gratuita 0120-312-770, días laborables de 9:00 a 17:00, hora de Japón). El contacto del incidente del subcontratista figura más abajo en «Qué ocurrió».
Si puede formar parte del incidente con datos de cuentas bancarias, revise su cuenta
El incidente del subcontratista de asistencia en carretera incluye datos de cuentas bancarias. Si es tomador de un seguro de automóvil, revise durante las próximas semanas los extractos de la cuenta en la que se domicilia la prima. Si ve un cargo que no reconoce, contacte de inmediato con su banco.
Una llamada o un mensaje de un banco o de la policía que pida su PIN o su contraseña es falso. La Asociación de Banqueros de Japón (zenginkyo.or.jp) y la Agencia Nacional de Policía (npa.go.jp) han publicado advertencias (en japonés). El aviso de la empresa no dice nada sobre cambiar de cuenta bancaria.
Si introdujo datos o pagó dinero, busque ayuda de inmediato
Si introdujo datos de tarjeta en una página sospechosa, contacte de inmediato con su emisor de tarjeta. Si introdujo una contraseña, cámbiela de inmediato y cámbiela también en cualquier otro sitio donde la reutilizara (Cómo elegir un gestor de contraseñas).
En Japón también puede consultar la línea de consulta policial (#9110) o la línea directa de consumo (188).
Qué ocurrió (según los avisos de Mitsui Direct)
El 6 de noviembre de 2026 la empresa publicó en su sitio oficial un aviso sobre el acceso no autorizado a su propio sitio web, y el 9 de noviembre un seguimiento sobre el acceso no autorizado en su subcontratista de asistencia en carretera. Los explica como dos incidentes distintos. Todo lo que sigue procede de los avisos de la empresa.
29 de oct.
El subcontratista de asistencia en carretera detectó un acceso no autorizado a su sistema de negocio (según el aviso de la empresa del 9 de noviembre).2 de nov.
La empresa anunció que el subcontratista le había comunicado que la información de sus clientes podía haberse filtrado.4 de nov.
A primera hora de la mañana, la empresa detectó que un tercero accedía sin autorización a su sitio web y suspendió todos los trámites en la web y la aplicación. Ese mismo día, el subcontratista le comunicó que la información de sus clientes se había filtrado.6 de nov.
La empresa anunció una filtración de unos 234.000 registros del incidente del sitio web (a las 13:00). Los trámites de la web y la aplicación seguían suspendidos.9 de nov.
Seguimiento sobre el incidente del subcontratista: una filtración de unos 45.000 registros (a las 09:00 del 6 de noviembre).
- Detección
- A primera hora del 4 de noviembre de 2026. Se halló que un tercero accedía sin autorización al sitio web de la empresa
- Quién está afectado
- Clientes que pidieron un presupuesto o contrataron una póliza con la empresa
- Cifra
- Unos 234.000 registros (a las 13:00 del 6 de noviembre)
- Información filtrada
- Información del tomador y del asegurado nombrado (nombre, dirección, teléfono, fecha de nacimiento, correo electrónico, etc.), información del vehículo (nombre del vehículo, número de matrícula, propietario, etc.), condiciones y coberturas de la póliza
- No incluido
- Datos de tarjetas de crédito, datos de cuentas bancarias, contraseñas de inicio de sesión de Mi Página de la empresa
- Estado actual
- Todos los trámites de la web y la aplicación suspendidos (a las 13:00 del 6 de noviembre; la fecha de reanudación se anunciará por separado). Investigación forense con una organización externa de expertos en curso. No se ha confirmado daño secundario
- Contacto
- Línea de consultas, gratuita 0120-312-770 (de 9:00 a 17:00; días laborables desde el 9 de noviembre, excepto las vacaciones de fin de año y Año Nuevo)
- Detección
- 29 de octubre de 2026, cuando el subcontratista detectó un acceso no autorizado a su sistema de negocio. Se comunicó a la empresa el 4 de noviembre que se había confirmado una filtración de la información de sus clientes
- Quién está afectado
- Los clientes del seguro de automóvil de la empresa
- Cifra
- Unos 45.000 registros (a las 09:00 del 6 de noviembre)
- Información filtrada
- Nombre, dirección, teléfono, información del vehículo (número de matrícula, número de bastidor, etc.), datos de cuentas bancarias, información de los avisos de accidente y avería, etc.
- No incluido
- Datos de tarjetas de crédito
- Estado actual
- No se ha confirmado ningún uso indebido de la información. La empresa avisará individualmente a los clientes afectados, por turnos, cuando esté lista
- Contacto
- Por la filtración: el departamento de relaciones públicas y con inversores del subcontratista, 03-5213-0826 (días laborables de 10:00 a 18:00). Para detalles de la póliza: el servicio de consultas a clientes de la empresa, 0120-312-770 (días laborables de 9:00 a 17:00)
El incidente del subcontratista tiene su propio artículo
El acceso no autorizado al sistema de recepción y envío de asistencia en carretera alcanza también a clientes de otras empresas clientes, no solo de esta (según los avisos de esas empresas). Para las cifras y los datos del lado del subcontratista en todas las empresas afectadas, véase Acceso no autorizado a un sistema de recepción y envío de asistencia en carretera. Este artículo no suma esas cifras a la del sitio web de la empresa.
Qué se sabe y qué no
Según los avisos de la empresa del 6 y el 9 de noviembre, a 10 de noviembre de 2026. Cuando haya novedades, reescribiremos la columna de estado.
| Elemento | Qué dicen los avisos | Estado |
|---|---|---|
| [Web] Detección | Acceso no autorizado de un tercero detectado a primera hora del 4 de noviembre | Confirmado (empresa) |
| [Web] Quién está afectado | Clientes que pidieron un presupuesto o contrataron una póliza | Confirmado (empresa) |
| [Web] Cifra | Unos 234.000 registros (a las 13:00 del 6 de noviembre) | Confirmado (empresa; una cifra a una hora determinada) |
| [Web] Información del tomador y del asegurado nombrado | Nombre, dirección, teléfono, fecha de nacimiento, correo electrónico, etc. | Filtración confirmada (empresa) |
| [Web] Información del vehículo | Nombre del vehículo, número de matrícula, propietario, etc. | Filtración confirmada (empresa) |
| [Web] Condiciones y coberturas de la póliza | Figuran con «etc.»; no se dan datos detallados | Filtración confirmada (empresa) |
| [Web] Datos de tarjetas de crédito, de cuentas bancarias, contraseña de Mi Página | No incluidos | No incluidos (empresa) |
| [Web] Otros datos | Se usa «etc.»; no se indica si se incluyen otros datos | No se indica |
| [Web] Causa y vía | Investigación forense en curso; no se da causa | En investigación |
| [Web] Suspensión de trámites | Todos los trámites de la web y la aplicación suspendidos; fecha de reanudación por anunciar | En investigación |
| [Subcontratista] Detección y comunicación | El subcontratista detectó el 29 de octubre; lo comunicó a la empresa el 4 de noviembre | Confirmado (empresa) |
| [Subcontratista] Quién está afectado | Los clientes del seguro de automóvil de la empresa | Confirmado (empresa) |
| [Subcontratista] Cifra | Unos 45.000 registros (a las 09:00 del 6 de noviembre) | Confirmado (empresa; una cifra a una hora determinada) |
| [Subcontratista] Nombre, dirección, teléfono | Incluidos en la información filtrada | Filtración confirmada (empresa) |
| [Subcontratista] Información del vehículo | Número de matrícula, número de bastidor, etc. | Filtración confirmada (empresa) |
| [Subcontratista] Datos de cuentas bancarias | Incluidos en la información filtrada | Filtración confirmada (empresa) |
| [Subcontratista] Información de avisos de accidente y avería | Incluida en la información filtrada | Filtración confirmada (empresa) |
| [Subcontratista] Datos de tarjetas de crédito | No incluidos | No incluidos (empresa) |
| [Subcontratista] Causa y vía | No se indica en el aviso | No se indica |
| Daño secundario (ambos incidentes) | No se ha confirmado ningún uso indebido | No confirmado (empresa) |
| Aviso individual a los clientes afectados | Se avisará individualmente a los clientes. Sin fecha para el incidente del sitio web; «cuando esté lista» para el del subcontratista | En investigación |
Para qué pueden usarse una dirección, datos del vehículo, condiciones de la póliza y datos de cuentas bancarias
Son cosas que en general pueden ocurrir con la combinación de datos; no significan que ocurrieran en este incidente.
| Combinación | Qué puede ocurrir en general | Qué hacer hoy |
|---|---|---|
| Nombre + dirección + teléfono + correo electrónico | Un correo, SMS o llamada de apariencia auténtica que use el nombre de una aseguradora y se dirija a usted por su nombre | No abra enlaces; compruebe el sitio oficial o la línea de contacto |
| Nombre del vehículo y matrícula + condiciones y coberturas de la póliza | Un falso aviso de «confirmación de su póliza» o «renovación de la cobertura» cuyos detalles coinciden | Haga los trámites de la póliza por la línea de contacto oficial |
| Nombre + fecha de nacimiento | Un contacto que usa la «verificación de identidad» para obtener los datos restantes | No responda, aunque indiquen correctamente su fecha de nacimiento |
| Nombre + datos de cuentas bancarias (incidente del subcontratista) | Un contacto sobre cargos o reembolsos que pide el PIN de la cuenta | Cuelgue a quien diga ser de un banco o de la policía; revise los extractos |
Lo que los datos filtrados pueden facilitar
- Correos y SMS de apariencia auténtica que indican los datos de su póliza
- Sitios falsos a los que se llega con la excusa de los trámites suspendidos
- Llamadas que usan su nombre y piden verificar su identidad
Lo que el alcance de este aviso no permite
- Fraude con tarjeta a partir del incidente del sitio web (no se incluyen datos de tarjeta)
- Inicio de sesión en Mi Página (el incidente del sitio web no incluye contraseñas de inicio de sesión)
- Operaciones con la cuenta a partir de datos del incidente del sitio web (no se incluyen datos de cuentas bancarias)
Qué deben revisar los operadores: cuánto conservar sobre quienes solo pidieron un presupuesto
La causa no se ha revelado, así que esto cubre solo lo que respaldan los hechos revelados.
- También se vio afectada gente que nunca contrató: el grupo afectado son quienes pidieron un presupuesto y quienes contrataron una póliza. Durante cuánto tiempo conservar el nombre, la dirección, la fecha de nacimiento y los datos del vehículo de quienes solo pidieron un presupuesto, y qué datos, lo decide en general el operador. Decida qué datos y qué periodo necesita para volver a mostrar un presupuesto más adelante, y borre lo que exceda de eso, para que se filtre menos cuando algo salga mal.
- Informe del incidente de un subcontratista por separado del propio: la empresa usó avisos distintos para sus propios sistemas y para el subcontratista, y no sumó las cifras. Los clientes necesitan saber a qué incidente pertenecen, porque cambia si hace falta revisar la cuenta bancaria. Cuando un suceso afecta a ambos, avisos distintos, con datos y contactos por incidente, evitan que se mezclen las consultas.
Fuentes (registro público)
Los hechos de este artículo proceden de la siguiente información pública. No hemos especulado sobre causas que no se han revelado. El aviso de la empresa nombra al subcontratista; este artículo se refiere a él por su función.
- Mitsui Direct General Insurance Co., Ltd., «Customer information leak following unauthorized access to our systems» (6 de noviembre de 2026; en japonés) — mitsui-direct.co.jp
- Mitsui Direct General Insurance Co., Ltd., «Information leak following unauthorized access to a business contractor (follow-up)» (9 de noviembre de 2026; en japonés) — mitsui-direct.co.jp
Historial de actualizaciones
2026-11-10: Primera versión, basada en los avisos de la empresa del 6 y el 9 de noviembre. Comprobamos el sitio oficial de la empresa ese mismo día y no encontramos ningún aviso más reciente que el del 9 de noviembre.
Lectura recomendada
- Incidente del sistema de recepción y envío de asistencia en carretera (el lado del subcontratista): Acceso no autorizado a un sistema de recepción y envío de asistencia en carretera
- Incidentes similares: La brecha de Times Car / Acceso no autorizado a Carsensor.net
- Un ejemplo que incluyó datos bancarios: Acceso no autorizado en Lashinbang
- Para reconocer correos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del móvil
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo) (en inglés)