Para: quienes estén registrados en servicios de Nikkei Inc. o Nikkei National Geographic, y quienes gestionen entornos en la nube usados para desarrollo. Este artículo se basa en los avisos oficiales de Nikkei Inc., la editorial de periódicos japonesa, y de su empresa del grupo Nikkei National Geographic, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 24 de octubre de 2026Aún no se sabe
- Qué usuarios de qué servicios están afectados
- Cifras por tipo de dato (dirección, teléfono, fecha de nacimiento) y número de personas
- Cómo se robaron las credenciales
- Cómo se detectó el acceso
- Cómo y cuándo se contactará a los afectados
- Resultados de la revisión del alcance
La empresa dice que está revisando el alcance de la intrusión y los datos personales filtrados, y que trabaja para conocer el daño e identificar la causa. No se indica cuándo habrá una actualización.
A fecha del 24 de octubre, la lista de avisos de la empresa no tenía ningún seguimiento de este caso; el 23 de octubre anunció un cambio en su formulario de consultas (una medida de precaución).
Qué deben hacer hoy los usuarios de servicios de Nikkei
No abra enlaces de correos que digan ser de Nikkei o de una empresa del grupo
Unos 120 000 registros incluyen un correo electrónico, y algunos incluyen también nombre, dirección postal, número de teléfono o fecha de nacimiento. En general, los datos de contacto filtrados atraen mensajes falsos que usan el nombre de la empresa y el nombre real del destinatario. El aviso no advierte sobre mensajes falsos; esto es una precaución.
Aunque el asunto diga algo como "Nuestras disculpas", "Compensación" o "Verifique su cuenta" (ejemplos de este sitio), no inicie sesión a través del enlace. Abra los sitios oficiales desde un marcador o con su propia búsqueda. Cómo reconocer los falsos se explica en Qué es el phishing.
Si recibe un aviso individual, compárelo con la página de avisos
La empresa dice que notificará individualmente a quienes tengan confirmada la filtración de sus datos personales. No indica cómo ni cuándo.
Si recibe uno, compare lo que dice con la página de avisos de Nikkei, abierta por usted mismo. Si le pide introducir datos personales o un número de tarjeta mediante un enlace, deténgase y compruébelo a través del formulario de consultas.
No dé datos personales a quien le llame
Algunos de los registros filtrados incluyen números de teléfono. Si alguien que dice ser de Nikkei o de una empresa del grupo le pide confirmar su dirección o fecha de nacimiento, o le pide un número de tarjeta o una contraseña, no responda; cuelgue.
Si devuelve la llamada, use un número que haya comprobado en el sitio oficial, no el que le dio quien llamó.
Si tiene dudas, pregunte mediante el formulario de consultas
La empresa dirige las preguntas sobre este caso a un formulario de consultas; ábralo desde la página del aviso. El 23 de octubre la empresa indicó que había cambiado temporalmente el formulario como precaución tras detectarse una vulnerabilidad grave en el lenguaje de programación PHP.
Nikkei National Geographic también indica que las consultas sobre este caso deben dirigirse a Nikkei Inc.
Qué ocurrió (según el aviso de Nikkei)
Nikkei Inc. publicó "不正アクセスによる個人情報漏洩について" (Sobre la filtración de información personal por acceso no autorizado) el 16 de octubre de 2026. Todo lo que sigue se basa en los avisos de Nikkei y de Nikkei National Geographic.
7 de octubre de 2026, de la madrugada a la mañana
Según la empresa, se accedió con credenciales robadas a un servicio en la nube usado para el desarrollo de sistemas y se filtraron datos personales almacenados en la nube.11 de octubre
La empresa notificó el incidente a la Comisión de Protección de Información Personal.16 de octubre
Se publicó el aviso. A fecha de ese día se habían filtrado unos 1,83 millones de registros y no se habían confirmado daños secundarios ni anomalías en el sistema.17 de octubre
Nikkei National Geographic indicó que podía incluirse información de usuarios de sus servicios.22 de octubre
Nikkei National Geographic indicó que se incluía información de algunos usuarios de sus servicios. La mayoría eran solo identificadores, pero algunos incluían al menos uno de estos datos: nombre, correo electrónico, dirección postal, número de teléfono o fecha de nacimiento.23 de octubre
Nikkei anunció un cambio temporal en su formulario de consultas (una precaución a raíz de una vulnerabilidad de PHP).
El aviso no indica cuándo ni cómo la empresa detectó el acceso.
- Organización
- Nikkei Inc.
- A qué se accedió
- Un servicio en la nube que la empresa usa para el desarrollo de sistemas (sin nombrar)
- Datos filtrados
- Unos 1,83 millones de registros a fecha del 16 de octubre. Unos 150 000 contenían al menos uno de estos datos: nombre, correo electrónico, dirección postal, número de teléfono o fecha de nacimiento (unos 120 000 de ellos con correo electrónico). Unos 1,68 millones eran solo identificadores, que no permiten identificar a una persona por sí solos
- No incluido
- Información de tarjetas de crédito
- Causa
- Las credenciales de acceso al servicio en la nube fueron robadas de algún modo. No se ha revelado cómo
- Respuesta
- Deshabilitó las credenciales usadas en el acceso. Revisa el alcance y los datos personales filtrados
- Notificación
- Comisión de Protección de Información Personal (11 de octubre)
- Daños secundarios
- No se confirmó uso indebido ni otros daños secundarios, ni caída del sistema ni alteración de datos, a fecha del 16 de octubre
- Contacto con las personas
- Quienes tengan confirmada la filtración de sus datos serán notificados individualmente (método y plazo no indicados)
- Empresa del grupo
- Se incluía información de algunos usuarios de servicios de Nikkei National Geographic (esa empresa, 22 de octubre)
Datos personales filtrados: unos 1,83 millones de registros (a fecha del 16 oct.)
Almacenados en un servicio en la nube usado para el desarrollo de sistemas
Unos 150 000
Al menos uno de: nombre, correo, dirección postal, teléfono, fecha de nacimiento; unos 120 000 incluyen un correo electrónico
Unos 1,68 millones
Solo identificadores, que no identifican por sí solos
↓ Las acciones del lector se refieren sobre todo a los 150 000
Compruebe en el sitio oficial los correos y llamadas que usen el nombre de la empresa
No se incluyó información de tarjetas de crédito (empresa)
Qué se sabe y qué no
Este es el estado a fecha del 24 de octubre de 2026. Cuando se publique un seguimiento, se actualizará la columna de estado.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Cuándo ocurrió el acceso | De la madrugada a la mañana del 7 de octubre | Confirmado (empresa) |
| Número de registros filtrados | Unos 1,83 millones a fecha del 16 de octubre | Filtración confirmada (empresa) |
| Nombre, correo, dirección postal, teléfono, fecha de nacimiento | Unos 150 000 contienen al menos uno; unos 120 000 de ellos incluyen un correo electrónico. Sin cifras por tipo de dato | Filtración confirmada (empresa) |
| Registros solo con identificadores | Unos 1,68 millones; no permiten identificar a una persona por sí solos | Filtración confirmada (empresa) |
| Información de tarjetas de crédito | No incluida | No incluida (empresa) |
| Contraseñas | No figuran entre los datos filtrados | No mencionadas |
| Qué servicios | No se indica. Se incluyeron algunos usuarios de Nikkei National Geographic | No mencionado / Confirmado (Nikkei National Geographic) |
| Cuántas personas | Se da en registros, no en personas | No mencionado |
| Causa | Credenciales del servicio en la nube robadas de algún modo; método no indicado | Revelada (empresa); detalles en investigación |
| Alcance de la intrusión | En revisión | En investigación |
| Daños secundarios, anomalías del sistema | Ninguno confirmado a fecha del 16 de octubre | No confirmados (empresa) |
| Notificación al regulador | 11 de octubre | Confirmada (empresa) |
| Contacto con los afectados | Aviso individual a quienes estén confirmados | Previsto (empresa) |
Nota de lectura: 1,83 millones no es un número de personas
Los aproximadamente 1,83 millones son un recuento de registros, no de personas. Unos 1,68 millones de ellos son solo identificadores, que no permiten identificar a una persona por sí solos. Unos 150 000 incluyen nombres, correos electrónicos o datos similares.
Para qué pueden usarse los datos filtrados
Lo siguiente describe lo que puede ocurrir en general, no lo que ha ocurrido en este caso. La empresa dice que a fecha del 16 de octubre no se habían confirmado daños secundarios.
Datos que el aviso dice que se filtraron
- Al menos uno de estos datos: nombre, correo electrónico, dirección postal, número de teléfono, fecha de nacimiento (unos 150 000)
- Identificadores que no permiten identificar a una persona por sí solos (unos 1,68 millones)
No incluidos, o no mencionados
- Información de tarjetas de crédito (no incluida)
- Contraseñas (no figuran entre los datos filtrados)
Con un nombre y un correo electrónico, un correo falso puede dirigirse a usted por su nombre real. Un nombre correcto hace que un mensaje parezca auténtico, pero no es una prueba. Cuando se incluye una dirección postal o un número de teléfono, también pueden falsificarse cartas o llamadas.
Por separado, el 4 de octubre la empresa informó de que un tercero parecía haber iniciado sesión en la cuenta de un empleado de un software empresarial en la nube usado para el trabajo, y de que se enviaron unos 9000 correos que conducían a un sitio malicioso a compañeros, fuentes de información y otras personas. En ese momento advirtió de que podían aumentar los correos que suplantaran a personas de la empresa o de empresas del grupo. El aviso no vincula ese caso con este, pero trate los enlaces con cuidado incluso en correos que parezcan proceder de una dirección real de Nikkei.
Otros casos de octubre de 2026 centrados en correos electrónicos son la filtración de CAPCOM ID de Capcom y la filtración de Lawson ID. La causa y el alcance varían de un caso a otro, así que este no seguirá necesariamente el mismo curso.
Para quienes gestionan entornos en la nube usados para desarrollo
El aviso no indica si el entorno al que se accedió se usaba para producción o para pruebas, por qué había datos personales en él, qué tipo de credencial se usó ni si había autenticación multifactor. Lo que sigue son comprobaciones generales que no suponen nada de esto.
La causa que reveló la empresa es que se robaron las credenciales de un servicio en la nube usado para desarrollo. No se ha revelado cómo se robaron, por lo que esta sección no puede decir cómo prevenirlo. No es una valoración de la respuesta de la empresa.
Compruebe si hay datos personales reales en los entornos de desarrollo
Según el aviso, el servicio al que se accedió era un servicio en la nube usado para el desarrollo de sistemas, y se filtraron los datos personales almacenados en él.
Haga un inventario de los datos de clientes en sus propios entornos de desarrollo y, donde no se necesiten datos reales, sustitúyalos por datos sintéticos o por datos sin nombres ni datos de contacto.
Acorte la vida útil y limite el alcance de las credenciales en la nube
Según la empresa, se usaron credenciales robadas para el acceso. El aviso no indica de qué tipo.
Como comprobaciones generales, empiece por tres cosas: cambiar a credenciales de corta duración con caducidad, deshabilitar las credenciales que no se usan y limitar lo que cada credencial puede leer a los datos que necesita. El problema de las credenciales filtradas que siguen siendo válidas se trata en el estudio de las credenciales publicadas en GitHub que seguían funcionando, y dónde guardarlas en nociones básicas de .env y claves de API.
Mantenga los identificadores y los datos de contacto en lugares separados
La empresa dice que unos 1,68 millones de los aproximadamente 1,83 millones de registros eran solo identificadores, que no permiten identificar a una persona por sí solos.
En general, mantener los datos usados para análisis o desarrollo limitados a identificadores, almacenados aparte de los nombres y los datos de contacto, reduce el impacto en los usuarios si se filtra uno de los dos lados. La tendencia de que las credenciales sean la vía de entrada se analiza en Cómo entraron en las filtraciones de 2026 en Japón.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No se ha revelado cómo se robaron las credenciales ni qué servicios están afectados, y no se especula sobre ello.
- Nikkei Inc., "不正アクセスによる個人情報漏洩について" (en japonés, 16 de octubre de 2026; adenda del 23 de octubre) — nikkei.co.jp
- Nikkei Inc., "情報漏洩などに関するお問い合わせフォーム変更のお知らせ" (cambio del formulario de consultas, en japonés, 23 de octubre de 2026) — nikkei.co.jp
- Nikkei National Geographic Inc., aviso sobre la información de usuarios en relación con el acceso no autorizado a Nikkei (en japonés, 17 de octubre de 2026) — natgeo.nikkeibp.co.jp
- Nikkei National Geographic Inc., aviso sobre la filtración de información personal de usuarios en relación con el acceso no autorizado a Nikkei (en japonés, 22 de octubre de 2026) — natgeo.nikkeibp.co.jp
- Nikkei Inc., "サイバー攻撃による情報漏洩、不審メールの送信について" (en japonés, 4 de octubre de 2026; un caso distinto) — nikkei.co.jp
- Nikkei Inc., "不正ログインによる情報漏洩について" (en japonés, 4 de octubre de 2026; un caso distinto) — nikkei.co.jp
- Lista de avisos de Nikkei Inc. (consultada el 24 de octubre) — nikkei.co.jp
Historial de actualizaciones
2026-10-24: Primera versión, basada en el aviso de Nikkei del 16 de octubre (incluida la adenda del 23 de octubre) y su aviso del 23 de octubre, y en los avisos de Nikkei National Geographic del 17 y 22 de octubre (todos consultados el 24 de octubre). Este artículo se actualizará cuando se revelen los servicios afectados o detalles de la causa.
Leer a continuación
- Acceso no autorizado al sistema de gestión de clínicas @link (at-link) de Medley: filtración de nombres, fechas de nacimiento, ID de acceso y contraseñas de pacientes — qué deben hacer pacientes y clínicas
- Casos del mismo periodo: Filtración de CAPCOM ID de Capcom / Filtración de Lawson ID
- Prepararse para los mensajes falsos: Qué es el phishing / Spam desde su propia dirección de correo
- Las credenciales como vía de entrada: Cómo entraron en las filtraciones de 2026 en Japón / Credenciales publicadas en GitHub que seguían funcionando
- Proteger las cuentas: Cómo elegir un gestor de contraseñas / Cómo elegir la autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (Japón y el mundo)