Para: probablemente sobre todo quienes pidieron un préstamo con tarjeta a un banco, una cooperativa de crédito (shinkin) o un banco de internet con SMBC Consumer Finance como garante (hasta 320.118 personas; la empresa no define quién está afectado). Este artículo es una explicación basada en el aviso oficial de SMBC Consumer Finance Co., Ltd.; no trata los métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
probablemente sobre todo quienes pidieron un préstamo con tarjeta a un banco, una cooperativa de crédito (shinkin) o un banco de internet con SMBC Consumer Finance como garante (hasta 320.118 personas; la empresa no define quién está afectado).
- Confirmado hasta ahoraVer la tabla ↓
- Detección y corte
- Número de personas
- Nombre, sexo, fecha de nacimiento, dirección
6 más
- Teléfono fijo y móvil
- Correo electrónico
- Número de permiso de conducir
- Datos del empleador (teléfono, ingresos, etc.)
- Datos del contrato (código de la entidad financiera, número de cliente, importe garantizado, fecha de inicio de la garantía, etc.)
- Datos enviados al exterior
- Aún sin confirmar
- La causa (cómo se produjo el acceso)
- El alcance final (a partir de la cifra máxima)
- Cuándo se enviarán los avisos individuales
1 más
- Cuánto tiempo seguirá suspendido el sistema de garantía y cuándo se reanudará
- Qué hacer ahoraVer los pasos ↓
- Averigüe quién garantiza su préstamo con tarjeta
- No responda a llamadas, correos o mensajes de texto que digan ser de su prestamista o de la empresa
- Verifique un aviso individual con la línea oficial, no con su enlace
3 más
- Dé por hecho que se filtró su número de permiso de conducir y revise su informe de crédito
- Prepárese para llamadas sospechosas a su lugar de trabajo
- Si introdujo datos o pagó dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- SMBC Consumer Finance Co., Ltd., aviso sobre el acceso no autorizado a su sistema de garantía y la filtración de información de clientes (5 de noviembre de 2026, sitio web de la empresa; en japonés)
- Última comprobación
- A 9 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que investiga la causa y el alcance con expertos y partes implicadas, y que trabajará en evitar que se repita y en reforzar su gestión de la información. Al consultar la lista de noticias de la empresa el 9 de noviembre de 2026, el aviso del 6 de noviembre sobre el número gratuito añadido era el más reciente y no encontramos ninguna novedad posterior.
Qué deben hacer hoy los clientes de préstamos con tarjeta
Averigüe quién garantiza su préstamo con tarjeta
La filtración procede del sistema de la empresa que actúa como garante, no del sistema del banco que prestó el dinero. La empresa garantiza préstamos con tarjeta emitidos por bancos regionales, cooperativas de crédito (shinkin), bancos de internet y otras entidades.
El garante suele figurar en los documentos de su contrato o en las condiciones del préstamo con tarjeta del sitio web oficial de su prestamista. Si no lo sabe, pregunte a su banco por su punto de contacto oficial. Docomo SMTB Net Bank dice en su propio sitio que hay hasta 122.635 clientes suyos de préstamos con tarjeta afectados.
No responda a llamadas, correos o mensajes de texto que digan ser de su prestamista o de la empresa
La empresa advierte de que pueden enviarse llamadas, correos y mensajes de texto sospechosos que digan proceder de la empresa o de entidades financieras. Si recibe un mensaje inesperado, pide que no abra URL ni introduzca datos personales, y que consulte su línea dedicada o a la policía.
Con un número de permiso o unos ingresos añadidos al nombre, la dirección y el teléfono, es fácil construir un mensaje convincente. Acertar con esos datos no demuestra nada. Cuelgue y vuelva a llamar al punto de contacto del aviso oficial o al número del sitio web oficial de su banco.
Verifique un aviso individual con la línea oficial, no con su enlace
La empresa dice que avisará individualmente a los afectados por correo electrónico, SMS u otros medios, en consulta con las entidades socias, una vez determinado el alcance. No da plazo. Como pueden llegar mensajes falsos que imiten ese aviso, no use los enlaces ni los teléfonos del mensaje; llame directamente a la línea dedicada de la empresa (número gratuito 0120-362-167).
Si el mensaje pide una contraseña, un PIN, un código de verificación o una imagen de su permiso, es muy probable que sea falso (para saber cómo detectarlos, véase ¿Qué es el phishing?).
Dé por hecho que se filtró su número de permiso de conducir y revise su informe de crédito
No se incluyen imágenes de permisos, pero sí el número. Es poco probable que un número por sí solo supere verificaciones de identidad que exigen leer el chip IC de la tarjeta o mostrar el original, pero puede servir para que un mensaje o una solicitud parezcan proceder de usted.
Puede solicitar a las agencias de crédito la divulgación de su propia información crediticia para comprobar que no se ha creado ninguna solicitud o contrato que no reconozca. Si ayuda registrar una alerta personal o reemitir el permiso se explica en Qué hacer cuando se filtra la información de su permiso de conducir.
Prepárese para llamadas sospechosas a su lugar de trabajo
La información filtrada incluye el teléfono de su empleador y sus ingresos. En general, conocer a su empleador puede llevar a llamadas al lugar de trabajo en las que alguien dice ser una entidad financiera e intenta saber algo sobre su empleo o sus ingresos. Esto no afirma que haya ocurrido en este incidente.
Decir a un compañero o al departamento de asuntos generales que no facilite datos personales si alguien que dice ser su prestamista llama es una medida sencilla. Si prefiere no revelar que tiene un préstamo, basta con pedirles que tomen un número para devolver la llamada y que se lo pasen.
Si introdujo datos o pagó dinero, pida ayuda de inmediato
Si introdujo datos en una página enlazada desde un mensaje sospechoso o transfirió dinero, contacte de inmediato con su banco prestamista y con la compañía de la tarjeta. En Japón también puede llamar a la línea de consultas de la policía (#9110) o al servicio de atención al consumidor (188).
Qué ocurrió (según el aviso de SMBC Consumer Finance)
La empresa publicó su aviso el 5 de noviembre de 2026 y el 6 de noviembre anunció el número gratuito añadido a su línea dedicada. Todo lo que sigue es la propia versión de la empresa.
2 de nov.
La empresa detectó el acceso no autorizado y, con evitar más daños como máxima prioridad, cortó ese mismo día el acceso al sistema usado para su negocio de garantía.Durante la investigación junto al corte del 2 de nov. (fecha no indicada)
Mientras comprobaba si había otros accesos no autorizados, la empresa confirmó que los datos enviados fuera del sistema incluían información personal de clientes (no se indica la fecha de este hallazgo).5 de nov.
La empresa anunció el incidente. Ha suspendido el sistema de garantía y continúa con las comprobaciones de seguridad y el mantenimiento necesario.6 de nov.
La empresa añadió un número gratuito, 0120-362-167, a su línea dedicada de clientes.
- Qué ocurrió
- Acceso no autorizado de un tercero al sistema que la empresa usa para su negocio de garantía. Se enviaron datos fuera del sistema y entre ellos había información personal de clientes
- Detección y corte
- Detectado el 2 de noviembre de 2026; acceso cortado el mismo día
- Número de personas
- Hasta 320.118
- Información filtrada
- Nombre, sexo, fecha de nacimiento, dirección, teléfono fijo, teléfono móvil, correo electrónico, número de permiso de conducir, datos del empleador (teléfono, ingresos, etc.), datos del contrato (código de la entidad financiera, número de cliente, importe garantizado, fecha de inicio de la garantía, etc.)
- No incluido
- Imágenes de documentos de identidad como los permisos de conducir
- Daño secundario
- Ninguno confirmado por ahora como causado por este incidente
- Aviso a los afectados
- Individualmente por correo electrónico, SMS y similares tras fijar el alcance, en consulta con las entidades socias
- Contacto
- Línea de clientes de la empresa: número gratuito 0120-362-167, teléfono 03-5677-9228 (de 9:00 a 18:00, hora de Japón, incluidos fines de semana y festivos)
Los bancos socios también publican avisos
El 5 de noviembre de 2026, Docomo SMTB Net Bank dijo en su propio sitio que hay hasta 122.635 clientes suyos de préstamos con tarjeta afectados. Dice que el acceso no autorizado fue al sistema del garante y que no se ha confirmado ningún acceso no autorizado a los sistemas propios del banco. El aviso de la empresa no da un desglose de personas por entidad socia. Solo tratamos avisos de otras entidades que pudimos confirmar en sus páginas oficiales, así que aquí no se incluye ninguno.
Qué se sabe y qué no
Esta tabla se basa en los avisos de la empresa del 5 y el 6 de noviembre, a 9 de noviembre de 2026. Cuando aparezcan novedades, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Detección y corte | Detectado el 2 de noviembre y acceso cortado el mismo día | Confirmado (empresa) |
| Número de personas | Hasta 320.118 | Confirmado (cifra máxima publicada por la empresa) |
| Nombre, sexo, fecha de nacimiento, dirección | Incluidos en la información filtrada | Filtración confirmada (empresa) |
| Teléfono fijo y móvil | Incluidos en la información filtrada | Filtración confirmada (empresa) |
| Correo electrónico | Incluido en la información filtrada | Filtración confirmada (empresa) |
| Número de permiso de conducir | Incluido en la información filtrada | Filtración confirmada (empresa) |
| Datos del empleador (teléfono, ingresos, etc.) | Incluidos. Se usa «etc.»; no se indica si se incluyen otros datos | Filtración confirmada (empresa) |
| Datos del contrato (código de la entidad financiera, número de cliente, importe garantizado, fecha de inicio de la garantía, etc.) | Incluidos. Se usa «etc.»; no se indica si se incluyen otros datos | Filtración confirmada (empresa) |
| Imágenes de permisos de conducir y otros documentos de identidad | No incluidas | No incluidas (empresa) |
| Contraseñas y PIN | No figuran en la lista de información filtrada | No indicado |
| Datos enviados al exterior | Se enviaron datos desde el sistema de garantía al exterior | Confirmado (empresa) |
| Causa y cómo se produjo el acceso | En investigación. No se indica la vía | En investigación |
| Daño secundario | Ninguno confirmado por ahora | No confirmado (empresa) |
| Avisos individuales a los afectados | Tras fijar el alcance, por correo electrónico, SMS y similares con las entidades socias. Sin plazo | En investigación |
| Quienes pidieron prestado directamente a la empresa | El aviso se refiere a «el sistema usado para el negocio de garantía» y no dice si los prestatarios directos de la propia empresa están incluidos | No indicado |
| Funcionamiento del sistema de garantía | Suspendido; continúan las comprobaciones de seguridad y el mantenimiento. Sin fecha de reanudación | En investigación |
Para qué pueden usarse un número de permiso, los datos del empleador y los ingresos
Cuando a una dirección y un teléfono se suman un número de permiso, un empleador, unos ingresos y un importe garantizado, pueden construirse mensajes con datos que solo usted debería conocer. Lo siguiente es lo que puede ocurrir en general, no una afirmación de que haya ocurrido en este incidente.
Nombre + teléfono + importe garantizado / fecha de inicio
↓→
Llamadas o mensajes de texto que dicen ser su prestamista y citan los datos de su préstamo
→ Cuelgue y vuelva a llamar mediante el aviso oficial o el sitio de su banco
Número de permiso + fecha de nacimiento + dirección
↓→
Solicitudes hechas para parecer suyas; «verificaciones de identidad» que buscan sonsacarle el resto de sus datos
→ No confirme el número. Revise su informe de crédito
Teléfono del empleador + ingresos
↓→
Llamadas a su lugar de trabajo haciéndose pasar por una entidad financiera; ofertas de «refinanciación» o de «pago» que dan por supuestos sus ingresos
→ Avise a su lugar de trabajo. No se fíe de quien cita sus ingresos
Lo que pueden permitir los datos filtrados
- Llamadas y mensajes de texto que dicen ser su prestamista o la empresa y citan el importe de su préstamo y la fecha de inicio de la garantía
- Correos o mensajes de texto que imitan el aviso individual y llevan a una página falsa
- Llamadas a su lugar de trabajo que dicen proceder de una entidad financiera
Lo que los datos filtrados por sí solos dificultan (valoración de este sitio)
- Superar una verificación de identidad que se basa en imágenes de permisos (la empresa dice que no se incluyen imágenes)
- Falsificar el punto de contacto oficial cuando usted mismo marca el número (los números están en el aviso oficial)
- Iniciar sesión en los sistemas del banco (las contraseñas no figuran en la lista del aviso, y Docomo SMTB Net Bank dice que no ha confirmado acceso no autorizado a sus propios sistemas)
Qué deben revisar prestamistas y entidades socias de garantía: qué entregan al garante
No se han revelado los detalles de la causa, así que esta sección solo trata lo que se deduce de los hechos publicados.
- Limite lo que recibe el garante a lo que necesitan la evaluación y la administración. El sistema del garante contenía números de permiso, teléfonos de empleadores e ingresos. No se ha revelado cuánto de eso necesita la evaluación. En general, decidir en el acuerdo con el socio si se conservan los datos de tipo número y los ingresos una vez terminada la evaluación reduce lo que se filtra cuando ocurre un incidente.
- Acuerde de antemano con los socios qué ocurre cuando hay un incidente. La empresa detectó el acceso el 2 de noviembre y lo anunció el 5 de noviembre, tres días después. Docomo SMTB Net Bank dice que recibió el informe de la empresa el 5 de noviembre. Fijar de antemano, para cada socio, el plazo de notificación, el texto del aviso a los clientes y el punto de contacto acorta el tiempo para avisar a los clientes.
Fuentes (registro público)
Los datos de este artículo se basan en la siguiente información pública. No hemos especulado sobre detalles de la causa que no se han revelado.
- SMBC Consumer Finance Co., Ltd., aviso sobre el acceso no autorizado a su sistema de garantía y la filtración de información de clientes (5 de noviembre de 2026, sitio web de la empresa; en japonés) — smbc-cf.com
- SMBC Consumer Finance Co., Ltd., aviso del número gratuito añadido a la línea dedicada de clientes (6 de noviembre de 2026, sitio web de la empresa; en japonés) — smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd., aviso sobre la filtración de información de sus clientes de préstamos con tarjeta por el acceso no autorizado a un socio garante (5 de noviembre de 2026, sitio web del banco; en japonés) — netbk.co.jp
Historial de actualizaciones
2026-11-09: Primera versión, basada en el aviso de SMBC Consumer Finance Co., Ltd. del 5 de noviembre y en su aviso del 6 de noviembre sobre el número gratuito añadido. Ese mismo día consultamos la lista de noticias de la empresa y no encontramos ningún aviso posterior.
Lectura recomendada
- Cuando se filtra un número de permiso: Qué hacer cuando se filtra la información de su permiso de conducir
- Un incidente del mismo periodo con números de documentos de identidad: Acceso no autorizado a Docomo Online Shop y My docomo
- Detectar mensajes falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Otros incidentes de 2026: Lista de filtraciones de datos y ciberataques (Japón y el mundo)