Para: miembros del juego de mahjong en línea Maru-Jan (la empresa dice que todos los miembros). Este artículo es una explicación basada en el aviso oficial de Signaltalk Co., Ltd.; no trata los métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
miembros del juego de mahjong en línea Maru-Jan (la empresa dice que todos los miembros).
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado y extracción de datos
- Dirección de correo
- Contraseña
4 más
- Grupo afectado
- Cifra
- Vía de intrusión
- Estado del servicio
- Aún sin confirmar
- Cómo se almacenaban las contraseñas (por ejemplo, si tenían hash)
- La vía de intrusión en detalle
- Si se avisará individualmente a los miembros y cómo
1 más
- El avance de la investigación y los detalles de las medidas preventivas
- Qué hacer ahoraVer los pasos ↓
- Cambie la contraseña en los servicios donde usó la misma que en Maru-Jan
- Cambie su contraseña de Maru-Jan
- No abra enlaces de correos que usen el nombre de Maru-Jan
2 más
- Active la verificación en dos pasos donde pueda
- Si le preocupa, use la página de contacto oficial
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Signaltalk Co., Ltd., «Disculpas y explicación sobre la filtración de información de miembros» (7 de noviembre de 2026, aviso en el sitio oficial de Maru-Jan; en japonés)
- Última comprobación
- A 9 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que informará en su sitio oficial de los hechos que halle su investigación en curso y del avance de las contramedidas a medida que surjan. Al consultar el 9 de noviembre de 2026 la página de avisos del sitio oficial de Maru-Jan, no encontramos nada más allá del aviso fechado el 7 de noviembre.
Qué deben hacer hoy los miembros de Maru-Jan
Cambie la contraseña en los servicios donde usó la misma que en Maru-Jan
La empresa le pide que la cambie cuanto antes en cualquier otro servicio, como el correo o las tiendas online, donde usara la misma contraseña. Un par de dirección de correo y contraseña filtrado puede probarse de forma automática en otros servicios (punto general).
Empiece por su cuenta de correo: si se la toman, puede usarse para restablecer contraseñas en otros sitios. Después, compras, finanzas y redes sociales. Para comprobarlo, véase Cómo comprobar si tu contraseña se ha filtrado.
Cambie su contraseña de Maru-Jan
La empresa dice que aún puede iniciar sesión con su contraseña actual, pero que seguir usando una contraseña filtrada supone un riesgo de uso indebido, y le pide que la cambie cuanto antes por una que no use en ningún otro servicio. Se hace desde la página de miembros del sitio oficial.
Haga la nueva contraseña larga y única. Si es difícil de recordar, ¿Son seguros los gestores de contraseñas? puede ayudar.
No abra enlaces de correos que usen el nombre de Maru-Jan
La empresa dice que pueden llegar a las direcciones de correo filtradas correos sospechosos que se hagan pasar por avisos de Maru-Jan. Pide que los cambios de contraseña y similares se hagan abriendo el sitio oficial que usa normalmente, no mediante enlaces de correos.
Para saber cómo detectarlos, véase ¿Qué es el phishing?.
Active la verificación en dos pasos donde pueda
En cualquier servicio con contraseña reutilizada que ofrezca verificación en dos pasos, actívela. Aunque se conozca la contraseña, puede detener un inicio de sesión en el último paso (opinión de este sitio). Véase Primeros pasos con la autenticación multifactor.
Si le preocupa, use la página de contacto oficial
El punto de contacto del aviso es la página de «contacto / notificar un problema» del sitio oficial de Maru-Jan. Ábrala usted mismo desde el sitio oficial, no desde un enlace de un correo.
Como disculpa, la empresa ha preparado 3.000 puntos (equivalentes a 3.000 yenes) por miembro, que pueden reclamarse desde la página de miembros hasta las 24:00 del viernes 20 de noviembre. Resérvelos desde el sitio oficial, no desde un enlace de un correo.
Qué ocurrió (según el aviso de Signaltalk)
El 7 de noviembre de 2026, Signaltalk Co., Ltd. publicó casi el mismo contenido como aviso en el sitio oficial de Maru-Jan y como comunicado de prensa (la cifra y la hora de reanudación aparecen solo en el comunicado de prensa). Todo lo que sigue procede del aviso de la empresa.
4 de noviembre, hacia las 15:00
Se abusó de una función del sistema de administración de la empresa y se descargaron al exterior datos que incluían información de miembros (la empresa confirmó que ocurrió antes de esa hora).6 de noviembre
Apareció en la lista de noticias del sitio oficial de Maru-Jan un aviso titulado «Mantenimiento temporal por un ciberataque» (según el título que figura en la lista de noticias).7 de noviembre, 16:00
La empresa reanudó el servicio (dice que había identificado la vía de intrusión y aplicado una corrección en el punto del que se abusó). El inicio de sesión en el juego y las páginas web de miembros habían estado suspendidos durante el mantenimiento de emergencia.7 de noviembre, 16:30
La empresa anunció la filtración de las direcciones de correo y las contraseñas de 1.855.578 miembros.
- Grupo afectado
- Todos los miembros de Maru-Jan (1.855.578)
- Información cuya filtración se ha confirmado
- Dirección de correo (donde se registró), contraseña
- No incluido
- Números de tarjeta de crédito (la empresa no los guarda)
- Causa
- Acceso no autorizado que abusó de una función del sistema de administración de la empresa; se descargaron al exterior datos que incluían información de miembros hacia las 15:00 del 4 de noviembre de 2026
- Respuesta
- Identificó la vía de intrusión y corrigió el punto del que se abusó; reanudó el servicio a las 16:00 del 7 de noviembre. Continúa inspeccionando servidores, el sistema de administración y los PC de trabajo, reforzando la vigilancia de accesos no autorizados y revisando su gestión de la información
- Petición a los miembros
- Cambiar la contraseña de Maru-Jan, cambiar la misma contraseña en otros servicios, estar atentos a correos sospechosos
- Disculpa
- 3.000 puntos (equivalentes a 3.000 yenes) por miembro, que pueden reclamarse hasta las 24:00 del viernes 20 de noviembre
Qué se sabe y qué no
Esta tabla se basa en el aviso de la empresa del 7 de noviembre, a 9 de noviembre de 2026. Cuando aparezcan novedades, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado y extracción de datos | Se abusó de una función del sistema de administración y se descargaron al exterior datos que incluían información de miembros hacia las 15:00 del 4 de nov. | Confirmado (empresa) |
| Dirección de correo | Filtración confirmada. Incluida donde se registró | Filtración confirmada (empresa) |
| Contraseña | Filtración confirmada | Filtración confirmada (empresa) |
| Cómo se almacenaban las contraseñas | No indicado (por ejemplo, si tenían hash) | No indicado |
| Números de tarjeta de crédito | La empresa no los guarda; no incluidos | No incluidos (empresa) |
| Nombre, dirección, número de teléfono | No se mencionan en el aviso | No indicado |
| Historial de partidas, saldos de puntos, historial de compras | No se mencionan en el aviso | No indicado |
| Grupo afectado | Todos los miembros de Maru-Jan | Confirmado (empresa) |
| Cifra | 1.855.578 miembros | Confirmado (empresa) |
| Vía de intrusión | Se dice que está identificada, pero no se describe la vía | Confirmado (empresa); detalles no indicados |
| Uso indebido | No indicado. La empresa advierte de que pueden llegar correos sospechosos | No indicado |
| Estado del servicio | Reanudado a las 16:00 del 7 de nov. | Confirmado (empresa) |
| Avisos individuales | No indicado | No indicado |
Para qué pueden usarse una dirección de correo y una contraseña
Lo siguiente es lo que puede ocurrir en general con este par de datos; no significa que haya ocurrido en este incidente.
Dirección de correo + contraseña
↓→
Intentos de inicio de sesión en otros servicios con el mismo par
→ Cambie primero la contraseña reutilizada en otros sitios
Dirección de correo
↓→
Correos falsos que se hacen pasar por Maru-Jan, falsas reclamaciones de puntos
→ No use enlaces de correos; abra usted mismo el sitio oficial
- Intentos de inicio de sesión en otros servicios con el mismo par: un par de dirección de correo y contraseña filtrado puede probarse de forma automática en otros servicios. Si reutilizó la contraseña, funciona. El correo, las compras, los juegos y las redes sociales que compartan el par quedan expuestos.
- Correos falsos a la dirección: pueden crearse mensajes que se hagan pasar por unas «disculpas de Maru-Jan» o una «reclamación de puntos» para llevarle a una página falsa que recoja su contraseña. Como existe de verdad una concesión de 3.000 puntos, es fácil que un mensaje así parezca auténtico (opinión de este sitio).
- Adivinar sus hábitos con las contraseñas: como no se indica el método de almacenamiento, la contraseña filtrada puede dar pistas de cómo construye contraseñas en otros sitios. No se limite a cambiar un dígito final.
Qué deben revisar los operadores: el sistema de administración y cómo se guardan las contraseñas
La vía detallada no se ha revelado, así que esto solo trata lo que muestran los hechos revelados.
- Se usó una función de administración para sacar los datos: según la empresa, se abusó de una función del sistema de administración y se descargaron al exterior datos que incluían información de miembros. Las consolas de administración suelen incluir una forma de extraer datos de miembros en bloque. En general, ayuda limitar quién puede usar esas funciones, desde dónde y con qué frecuencia, y registrar y alertar sobre las operaciones de exportación.
- Revise cuántos datos de miembros conserva: aquí estaban incluidos todos los miembros (no se reveló el número de descargas). En general, fijar cuánto tiempo se conservan los datos de miembros inactivos desde hace mucho y depurarlos reduce lo que se filtra en un incidente.
- Cómo se almacenan las contraseñas: el aviso no lo dice. En general, guardar las contraseñas en una forma que no pueda revertirse (hash con sal) frena el uso indebido en los servicios donde la gente las reutilizó. Véase Hash y sal de contraseñas.
Fuentes (registro público)
Los datos de este artículo proceden de la siguiente información pública. No hemos especulado sobre la vía detallada ni sobre cómo se almacenaban las contraseñas.
- Signaltalk Co., Ltd., «Disculpas y explicación sobre la filtración de información de miembros» (7 de noviembre de 2026, aviso en el sitio oficial de Maru-Jan; en japonés) — maru-jan.com
- Signaltalk Co., Ltd., «Disculpas e informe sobre la filtración de información de miembros por un acceso no autorizado al juego de mahjong en línea Maru-Jan» (7 de noviembre de 2026, comunicado de prensa de la empresa en PR TIMES; en japonés) — prtimes.jp
Historial de actualizaciones
2026-11-09: Primera versión, basada en el aviso de Signaltalk Co., Ltd. del 7 de noviembre. Ese mismo día consultamos el sitio oficial de Maru-Jan y el comunicado de prensa y no encontramos ninguna novedad posterior. La cifra (1.855.578) procede del comunicado de prensa.
Lectura recomendada
- Comprobar y cambiar contraseñas: Cómo comprobar si tu contraseña se ha filtrado / ¿Son seguros los gestores de contraseñas?
- Verificación en dos pasos: Primeros pasos con la autenticación multifactor / ¿Qué es una passkey?
- Detectar correos falsos: ¿Qué es el phishing?
- Para operadores: Hash y sal de contraseñas
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026 (Japón y el extranjero)