Para: personas que han usado servicios de medición de la piel del grupo Shiseido (tienda online de Shiseido, SHISEIDO, ELIXIR, IPSA). Este artículo es una explicación basada en el aviso oficial de Shiseido; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que han usado servicios de medición de la piel del grupo Shiseido (tienda online de Shiseido, SHISEIDO, ELIXIR, IPSA).
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado, suspensión de servicios
- Alteración y extracción de datos
- Cifra
3 más
- Nombre, correo electrónico, edad, género, ID de miembro
- Datos de cuestionarios, resultados de mediciones de la piel (incluidas fecha y hora)
- Notificación a la Comisión de Protección de Información Personal y a la policía
- Aún sin confirmar
- Causa (cómo se produjo el acceso)
- Detalles del alcance (cifra final)
- Qué datos se alteraron
2 más
- Cuándo se reanudarán los servicios suspendidos
- Si los datos se han usado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No responda a correos en nombre de Shiseido o de sus marcas
- Compruebe si usó los servicios de medición de la piel afectados
- Tenga en cuenta que se filtraron datos de cuestionarios y resultados de mediciones de la piel
3 más
- Revise otros servicios que usen el mismo ID de miembro o correo electrónico
- Si le preocupa, contacte con la línea oficial
- Si introdujo datos o envió dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Shiseido, «Apology and notice about the personal information leak due to unauthorized access to our skin analysis system» (6 de noviembre de 2026, en japonés)
- Última comprobación
- A fecha del 13 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que no ha confirmado correos sospechosos relacionados con sus servicios de medición de la piel. Cuando consultamos el aviso oficial de la empresa el 13 de noviembre de 2026, no encontramos ningún seguimiento ni actualización posterior al aviso del 6 de noviembre.
Qué deben hacer hoy los usuarios
No responda a correos en nombre de Shiseido o de sus marcas
La empresa dice que nunca pide directamente por correo o teléfono datos de tarjetas de crédito, PIN o contraseñas. No ha confirmado correos sospechosos relacionados con sus servicios de medición de la piel, pero si recibe uno, no abra la URL ni introduzca ningún dato.
Quien conoce su correo electrónico, su nombre y los resultados de su piel puede redactar con más facilidad un mensaje convincente como «sus resultados del análisis de la piel están listos» o «pasos para reanudar el servicio de medición de la piel» (opinión de este sitio). Compruebe un servicio abriendo usted mismo el sitio o la app oficial, no siguiendo un enlace de un mensaje. Para reconocer falsificaciones, véase ¿Qué es el phishing?.
Compruebe si usó los servicios de medición de la piel afectados
Se confirmó una filtración en «Beauty Alive Circulation Check» de la tienda online de Shiseido y de SHISEIDO. «Hada Pasha», «Men's Skin Checker», «AI Skin Analyzer», «AI Recipist mico» y «CO-HADA Scan» no tienen filtración confirmada pero están suspendidos como precaución.
La empresa dice que contactará individualmente con los clientes que pueda identificar. De algunos clientes no tiene datos identificativos, por lo que el contacto individual es difícil y se lo comunica mediante el aviso. Si ha usado estos servicios, puede estar afectado aunque no le hayan contactado.
Tenga en cuenta que se filtraron datos de cuestionarios y resultados de mediciones de la piel
El aviso no enumera las preguntas del cuestionario. En general, la información sobre el estado de su piel, sus preocupaciones, su edad y su género es algo que muchas personas prefieren mantener en privado. Si alguien le ofrece un producto o servicio que encaja con las preocupaciones de su piel y parece conocer sus resultados, no se fíe; compruébelo usted mismo con la línea oficial.
La empresa dice que se alteraron algunos datos pero no dice cuáles ni cómo. Cuando consulte sus resultados o sus datos registrados tras la reanudación de los servicios, compruebe si hay algo que parezca incorrecto.
Revise otros servicios que usen el mismo ID de miembro o correo electrónico
Entre los datos filtrados figuran el ID de miembro y el correo electrónico. Las contraseñas no figuran, así que el aviso no da motivo para cambiar la contraseña solo por este incidente. Si reutiliza la misma combinación de correo y contraseña en varios servicios, es un buen momento para revisarlo (opinión de este sitio). Para saber cómo comprobarlo, véase Cómo comprobar si su contraseña se ha filtrado.
Si le preocupa, contacte con la línea oficial
La línea indicada en el aviso es la línea de atención al cliente de Shiseido 0120-81-4710 (de 10:00 a 17:00, hora de Japón, excepto fines de semana, festivos y vacaciones de verano y fin de año), o una consulta por correo mediante el formulario del sitio oficial de Shiseido. Para IPSA, IPSA tiene su propia página oficial de contacto. Use las líneas del aviso oficial, no un número escrito en un correo.
Si introdujo datos o envió dinero, pida ayuda de inmediato
Si introdujo datos personales o de tarjeta en una página a la que llegó desde un mensaje sospechoso, contacte de inmediato con su emisor de tarjetas. En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea del consumidor (188). Para actividad sospechosa en cuentas, véase Cómo comprobar si hay accesos no autorizados.
Qué pasó (según el aviso de Shiseido)
El 6 de noviembre de 2026, la empresa publicó «Disculpas y aviso sobre la filtración de datos personales por un acceso no autorizado a nuestro sistema de análisis de la piel» (en japonés). Todo lo que sigue es una declaración de la empresa.
27 de octubre
La empresa confirmó el acceso no autorizado de un tercero ajeno al sistema online de análisis de la piel «FCA» que usa el grupo. Para evitar más daños, suspendió desde ese día algunos servicios de medición de la piel que usan el sistema y llevó a cabo una respuesta de emergencia con el desarrollador del sistema.Durante la investigación
La empresa confirmó que se habían alterado algunos datos del sistema y que se habían sacado datos al exterior (no se da la fecha de confirmación). Lo notificó a la Comisión de Protección de Información Personal y a la policía (no se da la fecha).6 de noviembre
Se publicó el aviso. La empresa dice que trabaja con especialistas externos para determinar el alcance y la causa.
- Confirmado
- Acceso no autorizado de un tercero ajeno al sistema online de análisis de la piel «FCA», confirmado el 27 de octubre de 2026; algunos servicios suspendidos desde ese día
- Cifra
- Un total de 2.515 registros de datos personales confirmados como filtrados (alcance en investigación)
- Datos filtrados
- Nombre, correo electrónico, edad, género, ID de miembro y otros datos identificativos; datos de cuestionarios; resultados de mediciones de la piel (incluidas fecha y hora)
- No incluidos
- Imágenes del rostro tomadas durante la medición (no están entre los datos confirmados como filtrados); datos de tarjetas de crédito (el sistema no los maneja)
- Causa
- Acceso no autorizado de un tercero ajeno. Se alteraron algunos datos del sistema y se sacaron datos al exterior (causa en investigación con el desarrollador del sistema y especialistas externos; vía y método no revelados)
- Notificaciones
- Notificado a la Comisión de Protección de Información Personal y a la policía
- Contacto
- Línea de atención al cliente de Shiseido 0120-81-4710 (de 10:00 a 17:00, hora de Japón, excepto fines de semana, festivos y vacaciones de verano y fin de año)
Servicios suspendidos
Estos son los servicios que la empresa enumera como usuarios del mismo sistema de análisis de la piel «FCA». No hay fecha de reanudación; la empresa prevé reanudarlos tras confirmar la seguridad del sistema.
| Servicio | Qué es | Estado |
|---|---|---|
| «Beauty Alive Circulation Check» de la tienda online de Shiseido | Servicio online de medición de la piel | Filtración confirmada, suspendido (empresa) |
| «Beauty Alive Circulation Check» de SHISEIDO | Servicio de medición de la piel en tienda y online | Filtración confirmada, suspendido (empresa) |
| «Hada Pasha» y «Men's Skin Checker» de la tienda online de Shiseido | Servicios online de medición de la piel | Sin filtración confirmada, suspendidos como precaución (empresa) |
| «AI Skin Analyzer» de ELIXIR | Servicio online de medición de la piel | Sin filtración confirmada, suspendido como precaución (empresa) |
| «AI Recipist mico» y «CO-HADA Scan» de IPSA | Servicios online de medición de la piel | Sin filtración confirmada, suspendidos como precaución (empresa) |
Qué se sabe y qué no
Esta tabla se basa en el aviso de la empresa del 6 de noviembre, a fecha del 13 de noviembre de 2026. Cuando aparezcan avisos de seguimiento, actualizaremos la columna de estado.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado, suspensión de servicios | Confirmado el 27 de oct.; algunos servicios suspendidos desde ese día | Confirmado (empresa) |
| Alteración y extracción de datos | Se alteraron algunos datos del sistema y se sacaron datos al exterior | Confirmado (empresa) |
| Cifra | Un total de 2.515 registros; alcance en investigación | Confirmado (empresa; en investigación) |
| Nombre, correo electrónico, edad, género, ID de miembro | Filtración confirmada | Confirmado (empresa) |
| Datos de cuestionarios, resultados de mediciones de la piel (incluidas fecha y hora) | Filtración confirmada; no se describen las preguntas concretas | Confirmado (empresa) |
| Imágenes del rostro | No están entre los datos confirmados como filtrados | No incluidos (empresa) |
| Datos de tarjetas de crédito | El sistema no los maneja; sin filtración | No incluidos (empresa) |
| Contraseñas | No figuran entre los datos | No indicado |
| Qué se alteró | Se alteraron algunos datos, pero no se describe cuáles | No indicado |
| Causa | Acceso no autorizado de un tercero ajeno; en investigación con el desarrollador del sistema y especialistas externos | En investigación (empresa) |
| Vía y método de la intrusión | No descritos | No indicado |
| Uso indebido | No se han confirmado correos sospechosos relacionados con los servicios de medición de la piel | No confirmado (empresa) |
| Contacto individual | Contacto individual con los clientes que pueden identificarse; a los demás se les informa mediante el aviso | Previsto (empresa) |
| Reanudación de los servicios suspendidos | Se reanudarán tras confirmar la seguridad del sistema; sin fecha | No indicado |
| Notificación a la Comisión de Protección de Información Personal y a la policía | Notificado | Confirmado (empresa) |
Qué puede ocurrir con datos de cuestionarios y resultados de mediciones de la piel
La tabla siguiente muestra lo que puede ocurrir en general con combinaciones de estos datos. No significa que haya ocurrido en este incidente.
| Datos filtrados | Qué puede ocurrir en general | Qué deben hacer los usuarios |
|---|---|---|
| Nombre + correo electrónico + ID de miembro | Correos realistas en nombre de Shiseido o de sus marcas | No abra enlaces; compruébelo en el sitio o la app oficial |
| Datos de cuestionarios + resultados de mediciones de la piel | Ofertas de productos o servicios que citan las preocupaciones o los resultados de su piel | No se fíe aunque acierten; compruébelo con la línea oficial |
| Edad + género + correo electrónico | Correos con redacción convincente adaptada a su perfil | Compruebe el remitente y la URL, y no introduzca nada |
Lo que puede ocurrir con los datos filtrados
- Correos realistas en nombre de Shiseido o de sus marcas
- Ofertas que citan los resultados o las preocupaciones de su piel
- Contactos hechos para parecer un trámite de reanudación del servicio, que piden introducir datos
Lo que el aviso deja fuera de la filtración
- Imágenes del rostro tomadas durante la medición
- Datos de tarjetas de crédito (el sistema no los maneja)
- Correos sospechosos relacionados con los servicios de medición de la piel (no confirmados a fecha del 6 de noviembre)
Qué deben revisar las organizaciones: gestión de servicios de medición construidos sobre un sistema externo
La causa no se ha revelado, así que escribimos solo lo que puede decirse a partir de los hechos publicados.
- Alcance cuando un sistema da servicio a muchos servicios: además de los dos servicios con filtración confirmada, se suspendieron otros cinco servicios que usan el mismo sistema. En general, cuantos más servicios comparten un sistema, mayor es el efecto de una suspensión. Decidir en el diseño cómo se gestiona un sistema compartido y cómo se separan los servicios ayuda a mantener acotada la suspensión.
- Comprobación de alteraciones: la empresa dice que se alteraron algunos datos además de extraerse. Una alteración exige comprobar que los datos son correctos, además de confirmar la filtración. Decidir de antemano cómo comparar los registros con los datos almacenados ayuda a confirmar el alcance más rápido.
Fuentes (registros públicos)
Los hechos de este artículo se basan en el siguiente aviso oficial. No hemos especulado sobre detalles de la causa que no se han revelado.
- Shiseido, «Apology and notice about the personal information leak due to unauthorized access to our skin analysis system» (6 de noviembre de 2026, en japonés) — corp.shiseido.com
Historial de actualizaciones
2026-11-13: Primera versión. Basada en el aviso de Shiseido del 6 de noviembre. Consultamos el aviso oficial de la empresa el mismo día y no encontramos ningún seguimiento ni actualización.
Lectura recomendada
- Incidentes de cosméticos de la misma época: Acceso no autorizado a @cosme de istyle (unos 3 millones de personas) / La filtración de datos de The Beauty Garage
- Cómo reconocer contactos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Comprobar contraseñas reutilizadas: Cómo comprobar si su contraseña se ha filtrado
- Actividad sospechosa en una cuenta: Cómo comprobar si hay accesos no autorizados
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y en el mundo)