Para: particulares que se registraron como miembros de Nitori Net o compraron a través del Grupo Nitori, y miembros corporativos (clientes empresa). Este artículo es una explicación basada en el aviso oficial de Nitori Holdings Co., Ltd.; no trata los métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
particulares que se registraron como miembros de Nitori Net o compraron a través del Grupo Nitori, y miembros corporativos (clientes empresa).
- Confirmado hasta ahoraVer la tabla ↓
- Descubrimiento del acceso no autorizado
- Combinación de datos
- Contacto con los clientes afectados
Señalado como posiblemente afectado
- Acceso antes del 6 de noviembre
- Cifra
- Miembros particulares y compradores: nombre (con furigana), dirección, teléfono, correo electrónico
3 más
- Miembros particulares y compradores: número de miembro, fecha de nacimiento, sexo
- Datos de miembros corporativos
- Datos de pedidos
- Aún sin confirmar
- Causa y vía del acceso
- Alcance y cifra final
- Datos concretos de los pedidos
2 más
- Si ha habido daño secundario
- Cuándo se contactará individualmente con los clientes afectados
- Qué hacer ahoraVer los pasos ↓
- No dé por buenas las llamadas, mensajes o correos que usen el nombre de Nitori o de una empresa de reparto
- Compruebe los mensajes de entrega y de pedidos en una pantalla que abra usted mismo
- No facilite su fecha de nacimiento ni su dirección cuando se las pidan
2 más
- Para saber si está afectado, contacte con el canal oficial
- Si introdujo datos o pagó dinero, busque ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Nitori HD (Nitori Holdings Co., Ltd.), aviso de disculpas e información sobre la posible filtración de datos personales por un acceso no autorizado a su sistema (9 de noviembre de 2026, noticias del sitio web de Nitori Holdings; PDF, en japonés)
- Última comprobación
- A 10 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que sigue analizando registros y cotejando datos para determinar el alcance y la cifra, y que pueden cambiar a medida que continúe la investigación. Dice que anunciará con prontitud si salen a la luz hechos nuevos que deban divulgarse. Cuando revisamos la lista de noticias de Nitori Holdings y la página principal de Nitori Net el 10 de noviembre de 2026, no encontramos ningún seguimiento posterior al aviso del 9 de noviembre.
Qué deben hacer hoy los miembros particulares y compradores
No dé por buenas las llamadas, mensajes o correos que usen el nombre de Nitori o de una empresa de reparto
La empresa pide a los clientes precaución con los mensajes que suplanten a la empresa, a empresas de reparto o a centros comerciales online, y que no abran enlaces ni archivos adjuntos que no reconozcan. Como se incluyen dirección, teléfono y nombre, puede elaborarse un mensaje que acierte con estos datos (en general).
La empresa dice que nunca pide contraseñas, números de tarjeta de crédito ni PIN por correo o teléfono. No responda a un mensaje sospechoso; bórrelo o cuelgue. Para saber cómo reconocerlos, véase ¿Qué es el phishing?.
Compruebe los mensajes de entrega y de pedidos en una pantalla que abra usted mismo
Estos son tipos fáciles de hacer pasar por auténticos (opinión de este sitio; el aviso no informa de que se hayan recibido mensajes así):
- Un mensaje de texto que dice «intentamos entregar su paquete pero no estaba», con una URL
- Una llamada o correo que dice «esto es una confirmación de su pedido» o «hay un problema con su pedido» y pide un número de tarjeta o un código de verificación
- Una llamada que pregunta cuándo está en casa o por su familia, en nombre de «gestionar la entrega» o «confirmar el pago»
Compruebe el estado de su pedido y entrega en el sitio o la aplicación oficial de Nitori Net, o en la aplicación oficial de la empresa de reparto, que abra usted mismo, no a través de un enlace del mensaje. Si no recuerda haber pedido nada, puede ignorarlo.
No facilite su fecha de nacimiento ni su dirección cuando se las pidan
El aviso de la empresa incluye la fecha de nacimiento y el sexo entre los datos. Un mensaje que dice necesitar «verificar su identidad» y pide el resto de sus datos no ha demostrado nada por conocer su nombre o cumpleaños. Cuelgue y llame de nuevo a un punto de contacto indicado en el sitio web oficial.
Para saber si está afectado, contacte con el canal oficial
La empresa dice que contactará por orden con los clientes afectados por correo electrónico o postal. Si quiere comprobarlo mientras tanto, use la oficina de consultas de clientes de Nitori Holdings (teléfono 0120-209-993, días laborables, fines de semana y festivos, de 10:00 a 20:00, hora de Japón) o el formulario de consultas oficial.
Use el punto de contacto del sitio web oficial, no un número escrito en un correo o mensaje de texto.
Si introdujo datos o pagó dinero, busque ayuda de inmediato
Si introdujo datos de tarjeta en una página a la que llegó desde un mensaje sospechoso, contacte de inmediato con el emisor de su tarjeta. Si introdujo una contraseña, cámbiela enseguida, y cámbiela también en cualquier otro servicio donde use la misma (Cómo elegir un gestor de contraseñas).
En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea del consumidor (188).
Qué deben hacer hoy los miembros corporativos (clientes empresa)
En el caso de los miembros corporativos, el aviso enumera el número de miembro, el nombre de la empresa, el nombre del departamento, el nombre del representante, la dirección y el teléfono de la empresa, y el nombre, correo electrónico y teléfono de la persona de contacto como datos que podrían haberse filtrado. A diferencia de los miembros particulares, se incluyen juntos una «persona de contacto» y un «representante» con nombre y datos de contacto.
Confirme los mensajes de pago y de cuenta bancaria por un canal distinto del correo
Una factura que acierta con el nombre de la persona de contacto, el departamento y el nombre de la empresa, o un mensaje que dice «nuestra cuenta bancaria ha cambiado», es un tipo fácil de hacer pasar por auténtico (opinión de este sitio). Antes de tramitar una factura, un cambio de cuenta bancaria o un cambio de fecha de pago, confírmelo por teléfono usando un punto de contacto de sus propios registros de transacciones, no respondiendo ni llamando a un número indicado en el mensaje.
Dentro de su empresa, hacer que alguien distinto de quien recibió la solicitud revise cualquier cambio de cuenta bancaria facilita frenar la suplantación.
Comparta el mismo aviso con la persona de contacto y el representante
Quedan cubiertos el nombre, correo electrónico y teléfono de la persona de contacto, y el nombre del representante. Desconfíe de las solicitudes que usan un cargo, como un correo en nombre del representante que dice a contabilidad «pague urgentemente a esta cuenta» (en general).
Diga a quien sea el punto de contacto que no abra enlaces ni archivos adjuntos de mensajes que usen el nombre de Nitori, y que no responda cuando le pidan una contraseña.
Prepárese para llamadas y correos a su número y dirección principales
También quedan cubiertos la dirección y el teléfono de la empresa. Si alguien que usa el nombre de Nitori dice «por un fallo del sistema, vuelva a registrar los datos de miembro», no abra el enlace; consulte con el punto de contacto del sitio web oficial. La empresa dice que nunca pide contraseñas por correo o teléfono.
Use el canal oficial para comprobarlo
La oficina de consultas de clientes (teléfono 0120-209-993, días laborables, fines de semana y festivos, de 10:00 a 20:00, hora de Japón) y el formulario de consultas del sitio oficial son los puntos de contacto del aviso. El aviso no da un punto de contacto aparte para los miembros corporativos.
Qué ocurrió (según el aviso de Nitori Holdings)
Nitori Holdings Co., Ltd. publicó su aviso el 9 de noviembre de 2026 en la sección de noticias de su sitio web corporativo, como «Aviso importante» (un aviso con el mismo título aparece también en la página principal de Nitori Net). Todo lo que sigue procede de ese aviso.
Mediados a finales de octubre
El análisis de registros hecho tras el descubrimiento del 6 de noviembre confirmó la posibilidad de que un tercero también accediera al sistema en este periodo. Los detalles están en investigación.6 de noviembre (viernes)
La empresa confirmó un acceso no autorizado de un tercero a un sistema que gestiona. Cortó el acceso de inmediato y, con especialistas externos, empezó a investigar la causa, la vía de acceso y el alcance.9 de noviembre
La empresa hizo público el incidente, diciendo que los datos personales guardados en sus servidores, hasta 37,62 millones de registros, podrían haberse filtrado al exterior.
- Descubrimiento
- El 6 de noviembre de 2026 la empresa confirmó un acceso no autorizado de un tercero a un sistema que gestiona
- Cifra
- Podrían haberse filtrado hasta 37,62 millones de registros (el alcance y la cifra pueden cambiar con nuevas investigaciones)
- Miembros particulares y compradores
- Número de miembro, nombre (incluido el furigana), correo electrónico, dirección, teléfono, fecha de nacimiento, sexo
- Miembros corporativos
- Número de miembro, nombre de la empresa, nombre del departamento, nombre del representante, dirección y teléfono de la empresa, nombre, correo electrónico y teléfono de la persona de contacto
- Datos de pedidos
- Datos de pedidos de productos de la empresa hechos a través de Nitori Net y de la tienda oficial de Nitori en centros comerciales online
- No incluido
- Contraseñas de acceso y datos de tarjetas de crédito
- Respuesta
- Se ha cortado el acceso del atacante. La empresa dice que ha corregido los puntos vulnerables y terminado de reforzar la vigilancia. Informa y consulta a la Comisión de Protección de Información Personal, a la policía y a otros organismos
- Contacto con los clientes afectados
- Por correo electrónico o postal, por orden
- Contacto
- Oficina de consultas de clientes, teléfono 0120-209-993 (días laborables, fines de semana y festivos, de 10:00 a 20:00, hora de Japón) y el formulario de consultas oficial
Qué se sabe y qué no
Esta tabla se basa en el aviso de la empresa del 9 de noviembre, a 10 de noviembre de 2026. Cuando aparezcan avisos posteriores, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Descubrimiento del acceso no autorizado | Confirmó el 6 de noviembre un acceso no autorizado de un tercero a un sistema que la empresa gestiona | Confirmado (empresa) |
| Acceso antes del 6 de noviembre | Confirmó la posibilidad de que un tercero también accediera al sistema de mediados a finales de octubre | Posible (empresa) |
| Cifra | Podrían haberse filtrado hasta 37,62 millones de registros. Puede cambiar con nuevas investigaciones | Posible (empresa; cifra máxima) |
| Miembros particulares y compradores: nombre (con furigana), dirección, teléfono, correo electrónico | Incluidos en los datos que podrían haberse filtrado | Posible (empresa) |
| Miembros particulares y compradores: número de miembro, fecha de nacimiento, sexo | Incluidos en los datos que podrían haberse filtrado | Posible (empresa) |
| Datos de miembros corporativos | Número de miembro, nombre de la empresa, nombre del departamento, nombre del representante, dirección y teléfono de la empresa, nombre, correo electrónico y teléfono de la persona de contacto | Posible (empresa) |
| Datos de pedidos | Quedan cubiertos los datos de pedidos hechos a través de Nitori Net y de la tienda oficial de Nitori en centros comerciales online. No se indican los datos concretos | Posible (empresa) |
| Contraseña de acceso | No incluida en los datos que podrían haberse filtrado | No incluida (empresa) |
| Datos de tarjetas de crédito | No incluidos en los datos que podrían haberse filtrado | No incluidos (empresa) |
| Combinación de datos | Varía según el cliente | Confirmado (empresa) |
| Causa y vía del acceso | En investigación con especialistas externos | En investigación |
| Daño secundario | En investigación. La empresa advierte de contactos sospechosos | En investigación |
| Uso indebido | No se indica | No indicado |
| Respuesta actual | Acceso del atacante cortado. Puntos vulnerables corregidos y vigilancia reforzada | Según la empresa |
| Contacto con los clientes afectados | Por correo electrónico o postal, por orden | Confirmado (empresa; plazo no indicado) |
Para qué pueden usarse la dirección, el teléfono, el nombre y la fecha de nacimiento
Con una dirección, un teléfono, un nombre, una fecha de nacimiento y un correo electrónico juntos, resulta más fácil hacer que un mensaje parezca venir de una empresa a la que realmente ha hecho un pedido. Los puntos siguientes son lo que puede ocurrir en general; no significan que haya ocurrido en este incidente.
Nombre + dirección + teléfono
↓→
Llamadas o mensajes que se hacen pasar por un aviso de entrega o una confirmación de pedido
→ No abra enlaces; compruebe el pedido y la entrega en la aplicación oficial
Nombre + fecha de nacimiento + sexo
↓→
Mensajes que piden más datos «para verificar su identidad»
→ No responda, aunque conozcan sus datos; vuelva a llamar usted
Empresa: empresa + persona de contacto + representante
↓→
Facturas, cambios de cuenta bancaria, solicitudes de pago en nombre del representante
→ Confirme a través de sus registros de transacciones, por otro canal
Para qué pueden usarse los datos que podrían haberse filtrado
- Mensajes con su dirección y nombre correctos, que se hacen pasar por un aviso de entrega o una confirmación de pedido
- Facturas o solicitudes de cambio de cuenta bancaria que usan el nombre de una persona de contacto o de un representante
- Mensajes que llevan a páginas falsas que piden una contraseña o datos de tarjeta
Lo que estos datos por sí solos no pueden hacer
- Fraude con tarjeta (la empresa dice que no se incluyen datos de tarjeta)
- Iniciar sesión en una cuenta de Nitori Net (la empresa dice que no se incluyen las contraseñas de acceso)
- Sustituir una página que abrió usted mismo desde la aplicación oficial o un marcador (opinión de este sitio)
Sobre los datos de pedidos
El aviso solo dice que quedan cubiertos los datos de pedidos hechos a través de Nitori Net y de la tienda oficial de Nitori en centros comerciales online; no enumera los datos que contienen. Este sitio no supone qué contienen los datos de pedidos. Cuando un aviso posterior enumere los datos, actualizaremos la tabla de este artículo.
Qué deben revisar los operadores: cuántos datos personales conservan y hasta cuándo miran atrás
La causa no se ha revelado, así que esta sección solo trata lo que se desprende de los hechos publicados.
- Revise cuántos datos conserva. El aviso cubre juntos la información de miembros y compradores, la información de miembros corporativos y los datos de pedidos, hasta 37,62 millones de registros. En general, cuantos más datos personales conserva una organización, más alcance tiene un solo incidente. En los datos que el servicio no siempre necesita, como la fecha de nacimiento y el sexo, decidir cuánto tiempo y por qué se conservan reduce lo que puede filtrarse (en general; no decimos que esta sea la causa aquí).
- Mire atrás más allá del día en que lo descubrió. Aquí, el análisis de registros posterior al descubrimiento del 6 de noviembre encontró una posibilidad de acceso de terceros también a mediados y finales de octubre. Al descubrir un acceso no autorizado, prevea comprobar también el periodo anterior al día del descubrimiento, lo que significa decidir de antemano cuánto tiempo y dónde se conservan los registros.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No hemos especulado sobre la causa ni la vía de acceso, que no se han revelado.
- Nitori HD (Nitori Holdings Co., Ltd.), aviso de disculpas e información sobre la posible filtración de datos personales por un acceso no autorizado a su sistema (9 de noviembre de 2026, noticias del sitio web de Nitori Holdings; PDF, en japonés) — nitorihd.co.jp
- Nitori Holdings Co., Ltd., lista de noticias (consultada el 10 de noviembre de 2026; en japonés) — nitorihd.co.jp/news
Historial de actualizaciones
2026-11-10: Primera versión, basada en el aviso de Nitori Holdings Co., Ltd. del 9 de noviembre. Ese mismo día revisamos la lista de noticias de Nitori Holdings y la página principal de Nitori Net y no encontramos ningún aviso posterior.
Lectura recomendada
- Mismo tipo de incidente (datos de miembros de comercio electrónico): Acceso no autorizado a Nojima Online (unos 7 millones de registros) / Filtración de datos de miembros de MrMax
- Cómo reconocer correos y mensajes falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Contraseñas: Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo)