Para: quienes han solicitado una cuenta en Monex Securities en línea (en especial desde el 16 de octubre de 2019) y quienes enviaron imágenes de documentos de identidad. Este artículo es una explicación basada en el anuncio oficial de Monex Securities y no aborda técnicas de ataque.
続報待ち：この記事は公式発表に合わせて更新します
- A quién afecta
quienes han solicitado una cuenta en Monex Securities en línea (en especial desde el 16 de octubre de 2019) y quienes enviaron imágenes de documentos de identidad.
- Confirmado hasta ahoraVer la tabla ↓
- Intento detectado, acceso cortado
Señalado como posiblemente afectado
- Direcciones de correo
- Imágenes de documentos de identidad
- Aún sin confirmar
- Causa (vía del acceso no autorizado)
- Identificación de los datos afectados registro por registro y cifra confirmada de datos filtrados
- Momento y método de los avisos individuales a los afectados
2 más
- Cuándo se reanudará la apertura de cuentas
- Si se ha producido algún uso indebido
- Qué hacer ahoraVer los pasos ↓
- No abra enlaces en correos o SMS que digan proceder de Monex Securities
- Si pueden estar afectadas imágenes de sus documentos de identidad, prepárese ante solicitudes suplantadas
- Compruebe el historial de inicios de sesión y de operaciones de su cuenta de valores
2 más
- Si tiene dudas, contacte con la línea oficial
- Si introdujo datos o envió dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Monex Securities, «Disculpas y aviso sobre la filtración de información personal por un acceso no autorizado a parte de los sistemas de apertura de cuentas operados y gestionados por un contratista externo» (13 de noviembre de 2026, en japonés, enlazado desde los avisos del sitio web oficial de la empresa)
- Última comprobación
- A 15 de noviembre de 2026
Próximos avisos y qué comprobamos
Las cifras son lo que la investigación ha confirmado hasta ahora; la investigación continúa y pueden cambiar tras nuevas revisiones. La empresa afirma que ha desconectado de la red el sistema afectado y que hasta ahora no ha confirmado nuevos accesos no autorizados. Continuará la investigación con una empresa especializada externa y el contratista externo, y afirma que anunciará con rapidez los nuevos hallazgos. A 15 de noviembre de 2026, no encontramos ninguna novedad posterior al anuncio del 13 de noviembre en los avisos oficiales de la empresa.
Qué hacer hoy
No abra enlaces en correos o SMS que digan proceder de Monex Securities
La información que pudo filtrarse incluye direcciones de correo. La empresa afirma que hasta ahora no ha confirmado phishing ni otros daños relacionados con este incidente, y pide no abrir las URL de correos o SMS sospechosos que digan proceder de Monex Securities o de una entidad financiera, no introducir contraseñas ni otros datos y no responder.
La empresa afirma que nunca le insta a iniciar sesión por correo o SMS y nunca pide contraseñas de inicio de sesión o de operaciones por correo, SMS, teléfono ni medios similares. No responda a mensajes del tipo «control de seguridad» o «vuelva a iniciar sesión», aunque parezcan auténticos. Inicie sesión a través de la aplicación oficial o de un marcador que haya guardado usted mismo. Para distinguirlos, véase ¿Qué es el phishing?.
Si pueden estar afectadas imágenes de sus documentos de identidad, prepárese ante solicitudes suplantadas
Las imágenes señaladas son el anverso de tarjetas My Number, el anverso y el reverso de carnés de conducir e imágenes de selfi. La empresa afirma que no se ha confirmado la filtración del My Number ni del reverso de la tarjeta. Por lo que se ha revelado, no se ha confirmado ningún uso indebido.
En general, las imágenes de documentos de identidad que muestran nombre, dirección y fecha de nacimiento pueden usarse para suplantarle al solicitar otros servicios financieros o en línea (opinión de este sitio). Durante un tiempo, esté atento a avisos de aperturas de cuenta que no hizo, a contactos de evaluación de tarjetas de crédito o préstamos y a facturas de empresas que no conozca. Para los tipos de uso indebido y cómo detenerlos, véase What to do when a driver's license or ID document leaks (en inglés). El anuncio de la empresa no incluye una recomendación oficial de reemitir tarjetas My Number ni carnés de conducir.
Compruebe el historial de inicios de sesión y de operaciones de su cuenta de valores
La empresa afirma que hasta ahora no se han confirmado operaciones no autorizadas ni impacto en los activos. Aun así, mientras otros puedan conocer su correo o las imágenes de sus documentos, tranquiliza revisar usted mismo la actividad de su cuenta. Compruebe el historial de inicios de sesión de Monex Securities, los informes de operaciones y el historial de ingresos y retiradas. Use las pantallas y métodos que la empresa describe en su sitio web oficial.
Si ve un inicio de sesión, una operación o un cambio en sus datos registrados que no reconozca, contacte de inmediato con la línea oficial. Si usa la misma combinación de correo y contraseña en otros servicios, revise esa reutilización (Cómo comprobar si su contraseña se ha filtrado). En el anuncio de la empresa no se incluyen contraseñas.
Si tiene dudas, contacte con la línea oficial
Los contactos del anuncio son el número gratuito 0120-846-365 (días laborables de 8:00 a 17:00) y el 03-6737-1666 desde móviles y PHS (con coste de llamada). Cuando la línea esté ocupada o fuera de horario, puede usar el formulario de consultas de «Atención al cliente» del sitio web oficial. Solo el 13 de noviembre de 2026 el horario se amplió hasta las 19:00.
Use los contactos que figuran en el sitio web oficial, no números escritos en un correo o SMS.
Si introdujo datos o envió dinero, pida ayuda de inmediato
Si introdujo un ID o una contraseña en la página a la que le llevó un mensaje sospechoso, contacte de inmediato con la línea oficial y cambie la contraseña en cualquier otro servicio donde use la misma. Si envió dinero, consulte a su banco y a la línea de consultas de la policía (#9110) o a la línea de atención al consumidor (188). Para actividad sospechosa en una cuenta, véase Cómo comprobar si ha habido acceso no autorizado.
Qué ocurrió (según el anuncio de Monex Securities)
El 13 de noviembre de 2026, Monex Securities publicó «Disculpas y aviso sobre la filtración de información personal por un acceso no autorizado a parte de los sistemas de apertura de cuentas operados y gestionados por un contratista externo» (en japonés). Todo lo que sigue procede del anuncio de la empresa. Este artículo se refiere al contratista por su función y no por su nombre.
18 de oct. (dom.)
El contratista externo que opera y gestiona parte de los sistemas de apertura de cuentas de la empresa detectó un intento de acceso no autorizado al sistema por parte de un tercero.19 de oct. (lun.)
Se cortó el acceso externo.13 de nov.
La apertura de cuentas está actualmente suspendida en parte (no se da fecha de inicio). La empresa publicó el aviso, indicando que un informe provisional de una empresa forense externa halló que parte de la información personal pudo filtrarse.
- Cronología
- El 18 de oct. el contratista externo detectó un intento de acceso no autorizado; el 19 de oct. se cortó el acceso externo. La apertura de cuentas está actualmente suspendida en parte (no se da fecha de inicio)
- Información 1
- Direcciones de correo, hasta 1,13 millones. Registradas en el primer paso de las solicitudes de apertura de cuenta en línea desde el 16 de oct. de 2019. Incluye entradas duplicadas o incompletas y direcciones de personas que no completaron la apertura de cuenta
- Información 2
- Archivos de imagen de documentos de identidad, 1.592. Datos de personas que solicitaron por el método que exige hacer fotos, incluidos el anverso de tarjetas My Number, el anverso y el reverso de carnés de conducir e imágenes de selfi
- No incluido
- Números de cuenta, contraseñas de inicio de sesión, contraseñas de operaciones y similares (no están en la misma base de datos; confirmado que no se han filtrado a día de hoy). No se ha confirmado la filtración del My Number ni del reverso de la tarjeta. No se ha confirmado ninguna filtración para quienes usaron el método de autenticación con la tarjeta My Number (autenticación personal pública)
- Impacto
- Hasta ahora no se han confirmado operaciones no autorizadas ni impacto en los activos. El sistema afectado es independiente del sistema central; el inicio de sesión y la operativa normal no se ven afectados
- Causa
- En investigación
- Contacto
- 0120-846-365 (días laborables de 8:00 a 17:00), 03-6737-1666. Fuera de horario, el formulario del sitio web oficial
Qué se sabe y qué no
Esto se basa en el anuncio de la empresa (13 de noviembre), a 15 de noviembre de 2026. Actualizaremos la columna de estado cuando haya novedades.
| Elemento | Lo que dice el anuncio | Estado |
|---|---|---|
| Intento detectado, acceso cortado | Detectado el 18 de oct.; acceso externo cortado el 19 de oct. | Confirmado (empresa) |
| Direcciones de correo | Hasta 1,13 millones. Registradas en el primer paso de las solicitudes de apertura de cuenta en línea desde el 16 de oct. de 2019 | Posible (empresa; cifra límite superior) |
| Imágenes de documentos de identidad | 1.592. Anverso de tarjetas My Number, anverso y reverso de carnés de conducir, imágenes de selfi | Posible (empresa; cifra a día de hoy) |
| Identificación de los datos afectados registro por registro | Aún no identificados individualmente; la investigación continúa | No indicado (en investigación) |
| Números de cuenta | No están en la misma base de datos; confirmado que no se han filtrado a día de hoy | No incluidos (empresa, a día de hoy) |
| Contraseñas de inicio de sesión y de operaciones | No están en la misma base de datos; confirmado que no se han filtrado a día de hoy | No incluidas (empresa, a día de hoy) |
| My Number y reverso de la tarjeta | No se ha confirmado ninguna filtración | No confirmado (empresa) |
| Información de solicitantes que usaron la autenticación personal pública | No se ha confirmado ninguna filtración | No confirmado (empresa) |
| Operaciones no autorizadas, impacto en los activos | No confirmados hasta ahora | No confirmado (empresa) |
| Phishing u otros daños | No se han confirmado daños relacionados con este incidente hasta ahora | No confirmado (empresa) |
| Causa y desarrollo detallado | En investigación | No indicado |
| Nuevo acceso no autorizado | Sistema desconectado; ninguno confirmado hasta ahora | No confirmado (empresa) |
| Aviso a los afectados | Avisos individuales, por orden, conforme a la legislación aplicable, una vez confirmada la filtración | Previsto (empresa) |
| Reanudación de la apertura de cuentas | La apertura de cuentas en algunos sistemas está actualmente suspendida (no se da fecha de inicio); el momento se anunciará en el sitio web oficial | No indicado (momento sin decidir) |
Qué puede ocurrir con cada dato
La tabla siguiente muestra lo que en general puede ocurrir con datos como estos. No significa que estas cosas hayan ocurrido en este incidente.
| Dato que pudo filtrarse | Qué puede ocurrir en general | Acción |
|---|---|---|
| Direcciones de correo (hasta 1,13 M) | Correos de phishing que se hacen pasar por una casa de valores, redirección a una página de inicio de sesión falsa | No abra enlaces; compruebe a través de la aplicación oficial o de un marcador |
| Imágenes de documentos de identidad (1.592) | Solicitudes suplantadas a otros servicios | Esté atento a contactos de solicitud o evaluación que usted no inició; contacte con la línea oficial si le preocupa |
| Imágenes de selfi | Preocupación por el uso indebido en verificaciones de identidad con foto | Espere el aviso de la empresa e ignore los contactos sospechosos |
Qué puede ocurrir con la información que pudo filtrarse
- Correos y SMS de apariencia auténtica que se hacen pasar por Monex Securities o por una entidad financiera
- Solicitudes suplantadas con imágenes de documentos de identidad
- Mensajes falsos que fingen ser el aviso individual
Qué dice el anuncio que no se ha filtrado o no está confirmado (a día de hoy)
- Números de cuenta, contraseñas de inicio de sesión, contraseñas de operaciones (confirmado que no se han filtrado a día de hoy)
- My Number y reverso de la tarjeta (no se ha confirmado la filtración)
- Inicio de sesión y operativa normal de las cuentas existentes (sin impacto)
- Información de quienes solicitaron con autenticación personal pública (no se ha confirmado la filtración)
Para operadores: gestión de un sistema de apertura de cuentas subcontratado
La causa no se ha revelado, así que esta sección solo trata lo que puede decirse a partir de los hechos revelados.
- No conserve mucho tiempo las imágenes de documentos de identidad (un punto general): la empresa no ha revelado cuánto tiempo conservó las imágenes. En este incidente se incluyen datos de personas que solo registraron un correo a mitad de una solicitud. En general, fijar un plazo y un alcance de conservación para los datos de solicitudes en curso y para las imágenes de documentos cuya verificación ha terminado, y borrar lo que supera el límite, reduce lo que una sola vulneración puede exponer.
- Juzgue el entorno del contratista con su propio criterio: la empresa afirma que el sistema afectado es independiente del sistema central y que la información central no se filtró. Cuando confía datos personales a un contratista, fijar en el contrato y en las auditorías qué datos se guardan, cómo se registran los accesos y el plazo para comunicar una vulneración puede acortar el tiempo entre el corte y el anuncio.
Fuentes (registros públicos)
Los datos de este artículo se basan en el siguiente anuncio oficial. No se ha especulado sobre detalles de la causa que no se han revelado.
- Monex Securities, «Disculpas y aviso sobre la filtración de información personal por un acceso no autorizado a parte de los sistemas de apertura de cuentas operados y gestionados por un contratista externo» (13 de noviembre de 2026, en japonés, enlazado desde los avisos del sitio web oficial de la empresa) — info.monex.co.jp
- El comunicado de prensa de la empresa con el mismo título, publicado en PR TIMES (en japonés) — prtimes.jp
Historial de actualizaciones
2026-11-15: Primera versión. Basada en el anuncio de Monex Securities del 13 de noviembre. Consultamos los avisos oficiales de la empresa el mismo día y no encontramos novedades.
Lectura recomendada
- Otro incidente de una casa de valores este mes (muy relacionado): Acceso no autorizado al contratista de Daiwa Securities (unos 110.000 clientes)
- Cuando se filtran documentos de identidad: What to do when a driver's license or ID document leaks (en inglés)
- Reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Actividad sospechosa en una cuenta: Cómo comprobar si ha habido acceso no autorizado
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)