Para: miembros de Netmile y Sugutama, incluidas las personas que se han dado de baja. Este artículo es una explicación basada en los anuncios oficiales de Wills Inc.; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
miembros de Netmile y Sugutama, incluidas las personas que se han dado de baja.
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado de un tercero
- Millas acumuladas
Señalado como posiblemente afectado
- Número de personas
- Nombre y correo electrónico
- Otros datos relacionados con el canje de recompensas
- Aún sin confirmar
- Fecha del acceso, fecha de detección y causa
- Alcance de la filtración y número real de personas
- Qué incluyen exactamente los «otros datos relacionados con el canje de recompensas»
2 más
- Cuándo se reanudará el servicio
- Si los datos se han usado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No responda a contactos en nombre de Netmile o de socios de canje
- Espere el contacto individual y compruebe el remitente de cualquier correo que reciba
- No tome usted mismo ninguna medida sobre sus millas
3 más
- Cambie la contraseña de los servicios donde reutilizara la de Netmile
- Si no puede usar un regalo ya canjeado, contacte con el servicio dedicado
- Si introdujo datos o respondió a un contacto sospechoso, pida ayuda rápidamente
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Wills Inc., "Notice regarding the possible leak of personal information due to unauthorized access to Netmile" (2 de noviembre de 2026, PDF, en japonés)
- Última comprobación
- A fecha del 13 de noviembre de 2026
Próximos avisos y qué comprobamos
Wills dice que investiga la causa y el alcance y que notificará a los miembros afectados a medida que avance la investigación. Respecto a la Comisión de Protección de Información Personal, dice que responderá adecuadamente conforme a las leyes pertinentes. Cuando consultamos las noticias de IR de la empresa y el aviso de Netmile el 13 de noviembre de 2026, no encontramos ningún seguimiento posterior al anuncio del 2 de noviembre.
Qué deben hacer hoy los miembros
No responda a contactos en nombre de Netmile o de socios de canje
La empresa dice que pueden llegar correos, SMS y llamadas sospechosos que se hagan pasar por la empresa, por entidades financieras o por socios de canje. No abra URL en esos contactos y no introduzca contraseñas ni PIN. El sitio de Netmile está suspendido, así que ni siquiera debe seguir un mensaje que diga «inicie sesión para comprobarlo»; abra usted mismo el aviso oficial. Para distinguirlos, véase ¿Qué es el phishing?.
Espere el contacto individual y compruebe el remitente de cualquier correo que reciba
El aviso de Netmile dice que contactará individualmente y por turnos con los miembros en el correo que registraron. No abra enlaces de ese correo; compare su contenido con el aviso oficial de Netmile (un aviso en www.netmile.co.jp). El aviso no lleva fecha, así que lo consultamos el 13 de noviembre.
No tome usted mismo ninguna medida sobre sus millas
Según el aviso de Netmile, la empresa garantiza las millas acumuladas y las restablecerá tras la reanudación. Las millas no caducarán durante la suspensión, aunque pase su fecha de caducidad. Por ahora no tiene que hacer nada con las millas acumuladas, y por lo general los canjes ya aceptados no necesitan solicitarse de nuevo. Desconfíe de contactos que digan «sus millas desaparecerán si no actúa», porque contradicen esta indicación.
Cambie la contraseña de los servicios donde reutilizara la de Netmile
Las contraseñas no figuran entre los datos indicados (no se indican). Sin embargo, el aviso no dice qué contienen los datos relacionados con el canje de recompensas. Si usó la misma combinación de correo y contraseña en otros servicios, cámbiela como precaución y active la verificación en dos pasos. Los pasos están en Cómo comprobar si su contraseña se ha filtrado y Guía de la autenticación multifactor.
Si no puede usar un regalo ya canjeado, contacte con el servicio dedicado
Para los regalos que ya canjeó, como tarjetas regalo de Amazon, V Preca y QUO Card Pay, el aviso indica que, si no puede usarlos, contacte con el servicio de consultas dedicado que figura en el aviso de Netmile. Dice que la empresa responderá individualmente tras comprobarlo.
Si introdujo datos o respondió a un contacto sospechoso, pida ayuda rápidamente
Si introdujo una contraseña o datos de tarjeta en un enlace de un contacto sospechoso, cambie la contraseña de ese servicio, contacte con su emisor de tarjetas o su banco y revise su extracto. Consulte también a la policía local o a la línea de atención al consumidor. Para actividad sospechosa en una cuenta, véase Cómo comprobar si hay accesos no autorizados.
Qué pasó (según los anuncios de Wills)
El 2 de noviembre de 2026, Wills anunció el incidente en sus noticias de IR. El sitio de Netmile también incluye un aviso titulado «Importante: aviso y disculpas por la suspensión del servicio debida a un acceso no autorizado». Todo lo que sigue procede de los anuncios de la empresa.
Sin fecha indicada
Un tercero accedió sin autorización al entorno de sistemas de Netmile. No se han revelado la fecha del acceso ni la de detección.2 de noviembre
Wills anunció que los datos personales de algunos miembros pueden haberse filtrado y dijo que había suspendido los sitios de Netmile y Sugutama.
- Empresa
- Wills Inc. (gestiona Netmile en su negocio de publicidad)
- Alcance
- Hasta unas 5,49 millones de personas (máximo, incluidos los datos de miembros dados de baja)
- Datos que pueden haberse filtrado
- Nombre, correo electrónico y otros datos relacionados con el canje de recompensas. El tipo de datos almacenados difiere según el miembro
- Datos que no conserva
- Datos de tarjetas de crédito, datos de la tarjeta My Number y similares
- Causa
- Acceso no autorizado de un tercero al entorno de sistemas de Netmile. No se han revelado la fecha, la fecha de detección ni la vía
- Estado del servicio
- Netmile y Sugutama suspendidos. También están suspendidos la aceptación y el abono de canjes de millas y los canjes ya aceptados (aviso de Netmile). Fecha de reanudación no decidida
- Efecto en otros negocios
- Funcionan sobre una base de sistemas distinta a la de su negocio de plataforma de gestión de accionistas. Premium Yutai Club, IR-navi e IR-port: hasta ahora no se ha confirmado ningún efecto, disponibles con normalidad
Qué se sabe y qué no
Esta tabla se basa en los anuncios de la empresa (el anuncio de Wills del 2 de noviembre y el aviso de Netmile) a fecha del 13 de noviembre de 2026. Reescribiremos la columna de estado cuando haya un seguimiento.
| Elemento | Qué dice el anuncio | Estado |
|---|---|---|
| Acceso no autorizado de un tercero | Ocurrió contra el entorno de sistemas de Netmile | Confirmado (empresa) |
| Fecha del acceso y de la detección | No indicadas | No indicado |
| Vía y causa | No indicadas. En investigación | En investigación |
| Número de personas | Hasta unas 5,49 millones (máximo, incluidos antiguos miembros) | Posible (empresa; un máximo) |
| Nombre y correo electrónico | Entre los datos que pueden haberse filtrado | Posible (empresa) |
| Otros datos relacionados con el canje de recompensas | Datos concretos no indicados. El tipo difiere según el miembro | Posible (empresa) |
| Datos de tarjetas de crédito y de la tarjeta My Number | No los conserva | No incluidos (empresa) |
| Contraseñas | No figuran como dato | No indicado |
| Publicación o difusión en internet, y uso indebido | No confirmado hasta ahora | No confirmado (empresa) |
| Millas acumuladas | La empresa las garantiza y las restablecerá tras la reanudación; no caducan durante la suspensión | Confirmado (aviso de Netmile) |
| Fecha de reanudación | No decidida | En investigación |
| Notificación a la Comisión de Protección de Información Personal | Dice que responderá adecuadamente conforme a las leyes pertinentes; no dice que se haya notificado | No indicado |
| Notificación individual a los miembros afectados | Dice que contactará por turnos con los miembros en su correo registrado | Prevista (empresa) |
Para qué pueden usarse nombres, correos electrónicos y datos de canje
La tabla siguiente describe lo que puede ocurrir en general con combinaciones de estos datos. No significa que haya ocurrido en este incidente.
| Datos que pueden haberse filtrado | Qué puede ocurrir en general | Qué deben hacer los miembros |
|---|---|---|
| Nombre + correo electrónico | Correos de apariencia auténtica en nombre de Netmile o de socios de canje, y señuelos de inicio de sesión sobre «millas que caducan» | No abra enlaces; abra usted mismo el aviso oficial |
| Correo electrónico | La misma combinación de correo y contraseña se prueba en otros servicios | No reutilice contraseñas; use la verificación en dos pasos |
| Datos del canje de recompensas (como socios de canje e importes; contenido no revelado) | Contactos sobre el canje de regalos o su conversión en efectivo, o contactos en nombre de una entidad financiera | Verifique por un canal oficial cualquier contacto relacionado con canjes |
Lo que puede ocurrir con los datos que pueden haberse filtrado
- Correos, SMS y llamadas de apariencia auténtica en nombre de Netmile, bancos o socios de canje
- Señuelos hacia sitios falsos con «millas que caducan» o «trámites de reanudación»
- Intentos de iniciar sesión en servicios donde se reutilizó la misma contraseña
Indicado como no conservado en el anuncio
- Datos de tarjetas de crédito
- Datos de la tarjeta My Number
Qué deben revisar las organizaciones: cuánto tiempo conservar los datos de antiguos miembros
La causa no se ha revelado, así que esta sección solo trata lo que puede decirse a partir de los hechos publicados.
- Decida por qué conserva los datos de antiguos miembros: las hasta unas 5,49 millones de personas incluyen miembros que se han dado de baja. Si se conservan nombres y correos electrónicos tras la baja, una filtración afecta a personas que ya no usan el servicio. Decidir qué datos se conservan tras la baja y durante cuánto tiempo, y eliminar o separar estrictamente lo que ya no se necesita, puede reducir lo que se filtra (opinión de este sitio).
- Anuncie la suspensión y la guía para los miembros a la vez: la empresa suspendió los sitios y, en el sitio de Netmile, explica que las millas acumuladas están garantizadas y no caducarán. Responder a la preocupación de los usuarios durante una suspensión (¿qué pasa con mis puntos?) al mismo tiempo que se anuncia el incidente dificulta que prosperen los mensajes falsos que dicen «desaparecerá si no actúa» (opinión de este sitio).
Fuentes (registros públicos)
Los hechos de este artículo se basan en los anuncios oficiales siguientes. No se especula sobre detalles de la causa que no se han revelado.
- Wills Inc., "Notice regarding the possible leak of personal information due to unauthorized access to Netmile" (2 de noviembre de 2026, PDF, en japonés) — wills-net.co.jp
- Wills Inc., noticias de IR (lista, en japonés) — wills-net.co.jp
- Netmile, "Important: notice and apology about the service suspension due to unauthorized access" (sin fecha indicada; consultado el 13 de noviembre de 2026, en japonés) — netmile.co.jp
Historial de actualizaciones
2026-11-13: Primera versión. Basada en el anuncio de Wills del 2 de noviembre y el aviso de Netmile. Consultamos las noticias de IR oficiales y el aviso el mismo día y no encontramos ningún seguimiento.
Lectura recomendada
- Cómo reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Reutilización de contraseñas: Cómo comprobar si su contraseña se ha filtrado / Guía de la autenticación multifactor
- Actividad sospechosa en una cuenta: Cómo comprobar si hay accesos no autorizados
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y en el mundo)