Para: miembros de So-net o de plala (S-Course), incluidos quienes se dieron de baja en marzo de 2026 o después. En particular, quien use (o usara) Mail Service G, A-Box, Sonnet VAIO Mail o PostPet Mail Account Service. Este artículo se basa en el aviso oficial de Sony Network Communications y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A fecha del 29 de octubre de 2026Aún no se sabe
- Causa y vía de la intrusión
- Número de personas afectadas (cómo se relacionan y se solapan las cifras)
- Cómo y a quién se envían los avisos individuales
- Si se produce algún daño secundario
- Si habrá compensación
En el aviso y en sus preguntas frecuentes, la empresa dice que comunicará cualquier novedad en sus notas de prensa. No indica ningún calendario. Consultamos las preguntas frecuentes el 29 de octubre y no encontramos ningún anuncio posterior al aviso del 27 de octubre.
Qué deben hacer hoy los miembros y antiguos miembros
Averigüe si podría estar en el alcance
La filtración se confirmó para la información de miembros de So-net (2.141.986 registros) y de miembros de plala (S-Course) (443.495 registros). Ambas incluyen a miembros actuales y a antiguos miembros que se dieron de baja en marzo de 2026 o después. La empresa dice que no se filtró nada de quienes se dieron de baja hasta finales de febrero de 2026.
En sus preguntas frecuentes, la empresa dice que aún está identificando a los afectados. Si fue miembro durante ese periodo, asuma que podría estar en el alcance y siga con los pasos siguientes.
Si usó alguno de los cuatro servicios de correo: restablezca la contraseña
En los cuatro servicios siguientes se confirmó la filtración de la dirección de correo y de la contraseña de correo, y la empresa las restableció el 27 de octubre.
- Mail Service G (gratuito; @xxx.gyao.ne.jp, @xxx.gate01.com, @xxx.pbc.ne.jp, @xxx.highway.ne.jp)
- A-Box (buzón adicional) (de pago)
- Sonnet VAIO Mail (de pago)
- PostPet Mail Account Service (de pago)
El aviso pide restablecer la contraseña desde Mi Página (so-net.ne.jp/mypage). La página con el procedimiento de cada servicio está en las preguntas frecuentes de la empresa (so-net.ne.jp/support/faq, en japonés). Si usa un programa de correo como Outlook, cambie también la "contraseña" en sus ajustes después de restablecerla. Puede tardar de unos minutos a unos 30 minutos en surtir efecto. En Mi Página puede comprobar qué servicios tiene contratados.
Cambie las contraseñas que reutilizó y revise los ajustes de su correo
Las preguntas frecuentes de la empresa explican que, como se filtraron la dirección y la contraseña, un tercero que las obtuviera podría leer y enviar correo, y por eso forzó el cambio como medida de emergencia.
Así que, si usó esa contraseña de correo en cualquier otro servicio, cámbiela también allí (cómo comprobar si su contraseña se ha filtrado / cómo elegir un gestor de contraseñas). Active la verificación en dos pasos donde esté disponible. Si se registró en muchos servicios con esta dirección, revise también si hay alertas de inicio de sesión o correos de restablecimiento de contraseña que no reconozca (recomendación de este sitio).
No use enlaces ni números de teléfono de correos, SMS o llamadas que digan proceder de So-net
A fecha del 27 de octubre, la empresa no había confirmado ningún daño secundario, pero advierte de que pueden llegar contactos sospechosos que hagan un uso indebido de los datos filtrados. Pide no responder a correos, SMS ni llamadas, no abrir enlaces y no abrir archivos adjuntos.
Esta vez se combinan nombres, teléfonos y fechas de nacimiento, así que un mensaje falso puede parecer auténtico. Si le dicen que "confirme los datos de su membresía", que "restablezca su contraseña" o que le corresponde un "reembolso por las molestias", no use los enlaces ni los números de teléfono del mensaje. Compruébelo en el sitio oficial que abra usted mismo o llame a la línea telefónica dedicada (0120-36-8887).
Miembros de plala (S-Course): compruebe si usa Docomo Hikari
plala (S-Course) figura como uno de los proveedores de internet para Docomo Hikari en la página oficial de NTT Docomo (las nuevas solicitudes terminaron el 29 de febrero de 2024; los clientes existentes pueden seguir usándolo). Si eligió este proveedor con Docomo Hikari, podría estar en el alcance de la información de miembros de plala (S-Course). La empresa dice que no se filtraron datos de cuentas bancarias de miembros de plala (S-Course). Para este incidente, el contacto es la línea telefónica dedicada de la empresa.
Si están implicados sus datos de cuenta bancaria o su información de avisos: confirme usted mismo el contacto por teléfono
Se filtraron datos de cuentas bancarias (entidad financiera, sucursal, tipo de cuenta, número de cuenta, titular y más) de 16 registros e información de avisos de restablecimiento de contraseña de 7 registros, y la empresa dice que contactará individualmente con las personas afectadas. Dice que no conserva los PIN de las cuentas. En cuanto a la información de avisos, también restableció las contraseñas.
Si le contactan, confirme primero que es auténtico llamando usted mismo a la línea telefónica dedicada. En cuanto a los números de cuenta bancaria, no responda a nadie que le pida su PIN o contraseña, y contacte con su banco o con la policía si algo parece sospechoso (consejo general de la Asociación de Banqueros de Japón y de la Agencia Nacional de Policía, no un consejo sobre este incidente).
1. Correo / SMS / llamada que dice ser de So-net
Nombre, teléfono y fecha de nacimiento son correctos → no decida aquí
↓
2. No use sus enlaces ni números: abra usted mismo el sitio oficial o llame usted mismo a la línea telefónica dedicada
Línea telefónica dedicada de So-net 0120-36-8887
↓
3a. Una solicitud que no puede confirmar
Introducir una contraseña, PIN o número de tarjeta, o abrir un archivo adjunto → no responda
3b. El sitio oficial da las mismas indicaciones
Siga las instrucciones del sitio oficial
Qué ocurrió (según Sony Network Communications)
Lo siguiente se basa en el aviso "Disculpas y aviso sobre la filtración de información causada por un acceso no autorizado a la base de datos de miembros de So-net", publicado el 27 de octubre de 2026, y en las preguntas frecuentes de la empresa. Las cifras se dan por categoría, así que este sitio no las ha sumado.
19 oct 2026 (lun)
Se accedió a la base de datos de miembros de So-net desde el exterior sin autorización.23 oct (vie)
La empresa confirmó el acceso no autorizado. Tras confirmarlo, detuvo de inmediato el servidor afectado y bloqueó las comunicaciones desde el origen.24 oct (sáb)
La investigación determinó que se había filtrado información personal, y la empresa estableció los datos y las cifras.27 oct (mar)
Anuncio. Se restablecieron las contraseñas de correo (desde las 10:00 aproximadamente, por fases, según las preguntas frecuentes). La empresa habilitó una línea telefónica dedicada. El aviso dice que también lo ha comunicado a la Comisión de Protección de Información Personal (sin indicar la fecha de la comunicación).
- Información de miembros de So-net
- 2.141.986 registros (1.869.771 miembros actuales, 272.215 antiguos miembros). Nombre, teléfono, correo electrónico, ID de usuario, fecha de nacimiento, género, ID de conexión a internet. No se filtró ninguna contraseña
- Direcciones de correo y contraseñas
- Mail Service G 24.655; A-Box 17.672; Sonnet VAIO Mail 7.005; PostPet Mail Account Service 5.069 (todas las cifras son de direcciones). Restablecidas el 27 de octubre
- Información de miembros de plala (S-Course)
- 443.495 registros (422.365 miembros actuales, 21.130 antiguos miembros). Los mismos datos que la información de miembros de So-net. No se filtró ninguna contraseña
- Datos de cuentas bancarias
- 16 registros (entidad financiera, número de banco, nombre de sucursal, número de sucursal, tipo de cuenta, número de cuenta, titular). La empresa no conserva los PIN de las cuentas. No se filtró nada de miembros de plala (S-Course)
- Información de avisos a miembros
- 7 registros (información de avisos emitidos para restablecer contraseñas). Se restablecieron las contraseñas, y la empresa dice que contactará individualmente con las personas afectadas
- No incluido
- Datos de tarjetas de crédito (no figuran en ninguno de los anteriores). La empresa no ha confirmado una filtración de otros servicios, como NURO
- Contacto
- Línea telefónica dedicada de So-net 0120-36-8887 (de 10:00 a 18:00 hora de Japón, laborables y sábados; también abierta el domingo 1 de noviembre y el festivo del 3 de noviembre)
Los antiguos miembros son quienes se dieron de baja en marzo de 2026 o después. Las preguntas frecuentes de la empresa explican que conserva la información durante un tiempo tras la baja para facturar el último mes y atender consultas.
Qué se sabe y qué no
Situación a fecha del 29 de octubre de 2026. Actualizaremos esta tabla a medida que la empresa publique más información.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Se produjo un acceso no autorizado | Acceso desde el exterior el 19 oct, confirmado el 23 oct | Confirmado (empresa) |
| Nombre, teléfono, correo, ID de usuario, fecha de nacimiento, género, ID de conexión a internet (miembros de So-net) | 2.141.986 registros | Filtración confirmada (empresa) |
| Los mismos datos (miembros de plala S-Course) | 443.495 registros | Filtración confirmada (empresa) |
| Direcciones de correo y contraseñas | 54.401 direcciones en cuatro servicios en total; restablecidas el 27 oct | Filtración confirmada (empresa) |
| Datos de cuentas bancarias | 16 registros; no se conservan los PIN de las cuentas | Filtración confirmada (empresa) |
| Información de avisos a miembros | 7 registros | Filtración confirmada (empresa) |
| Contraseñas (información de miembros) | Sin filtración. Contraseña de Mi Página y del buzón básico no confirmadas (preguntas frecuentes) | No incluidas (empresa) |
| Datos de tarjetas de crédito | No incluidos (no se conservan, según las preguntas frecuentes) | No incluidos (empresa) |
| NURO y otros servicios | No se ha confirmado ninguna filtración de información | No confirmado (empresa) |
| Relación con los cuatro servicios de correo | La filtración de correo se describe entre miembros actuales y antiguos de So-net; no se indica el solapamiento con la información de miembros | No indicado |
| Número de personas | Se da en registros; no se indica el solapamiento entre categorías | No indicado |
| Causa y vía de la intrusión | "Acceso no autorizado de un tercero (en investigación)" | En investigación |
| Contacto individual | El aviso dice que se contactará individualmente con los clientes afectados; las preguntas frecuentes dicen que individualmente para datos de cuentas bancarias y de avisos. Método no indicado | No indicado |
| Daño secundario | No confirmado a fecha del 27 oct; advierte de contactos sospechosos | No confirmado (empresa) |
| Compensación | No indicada | No indicado |
Nota: son cifras de registros, no de personas, y el aviso y las preguntas frecuentes lo formulan de forma ligeramente distinta
Todas las cifras son de registros (direcciones en el caso del correo), no de personas. Si la misma persona tiene una membresía de So-net y otra de plala (S-Course), o varios buzones, el número de personas puede ser menor, pero no se indica el solapamiento. Las preguntas frecuentes de la empresa dicen que "pueden haberse filtrado hasta 2,586 millones de registros de información personal" y que "es muy probable", mientras que el aviso dice que la filtración "se confirmó" y que "la información filtrada es la siguiente". Este sitio sigue el aviso y dice "filtración confirmada (empresa)", y trata el total de las preguntas frecuentes como un máximo.
Para qué podría usarse la combinación de datos filtrados
Lo siguiente es lo que puede ocurrir en general con esta combinación de datos. La empresa no ha anunciado que nada de ello haya ocurrido en este incidente.
- Nombre + teléfono + fecha de nacimiento + ID de usuario: SMS o llamadas que digan ser de So-net y finjan una verificación de identidad. Una fecha de nacimiento es un modo cómodo de parecer alguien que "solo usted conocería"
- Correo electrónico + contraseña de correo: se podría leer o enviar correo, y recibir un mensaje de restablecimiento de contraseña de otro servicio (las preguntas frecuentes dan esto como motivo del cambio forzado)
- ID de conexión a internet: no es la contraseña de conexión en sí, pero sirve de material para hacerse pasar por un abonado (la empresa dice que no se ha confirmado una filtración de contraseñas de conexión de algunos servicios)
- Datos de cuentas bancarias: podrían usarse para mensajes que se hagan pasar por un banco (16 registros, con cuyos titulares la empresa contactará individualmente)
Gran parte de esto se evita no usando los enlaces ni los números de un mensaje y comprobándolo en un sitio oficial que abra usted mismo o por la línea telefónica dedicada. Consulte las notas de prensa de la empresa para ver las novedades.
Qué deben revisar los operadores
La causa no se ha revelado, así que esta sección cubre solo lo que puede decirse a partir de la información publicada.
- Qué conserva de antiguos clientes y durante cuánto tiempo: la empresa dice que conserva la información durante un periodo tras la baja. Los miembros que se dieron de baja en marzo de 2026 o después están dentro del alcance. Defina la finalidad y el plazo de conservación de los datos, y elimine la información una vez pasado el plazo.
- Cómo se almacenaron las contraseñas de correo: se filtraron contraseñas de correo en cuatro servicios. El aviso no dice cómo se almacenaban, así que se desconoce. En general, las contraseñas deben almacenarse de una forma que no pueda convertirse de nuevo en el texto original, para que una filtración no llegue a los usuarios.
- Rapidez de la primera respuesta: la empresa detuvo el servidor tras confirmar el acceso y restableció las contraseñas de correo el día del anuncio. Eso es lo que muestra la cronología publicada sobre impedir pronto que un tercero pueda leer el correo.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública. No hemos hecho conjeturas sobre la causa, el número de personas ni la vía de la intrusión, que no se han anunciado.
- Sony Network Communications Inc., "Apology and notice regarding the information leak caused by unauthorized access to the So-net member database" (en japonés, 27 de octubre de 2026) — sonynetwork.co.jp (PDF)
- So-net, "Questions and answers about unauthorized access to the So-net member database" (en japonés, consultado el 29 de octubre de 2026) — so-net.ne.jp
- NTT Docomo, "Docomo Hikari plala (S-Course)" (en japonés, guía de proveedores de internet para Docomo Hikari) — docomo.ne.jp
- Asociación de Banqueros de Japón (consejo general) — zenginkyo.or.jp / Agencia Nacional de Policía (consejo general) — npa.go.jp
Historial de actualizaciones
2026-10-29: Primera versión, basada en el aviso de Sony Network Communications del 27 de octubre y en sus preguntas frecuentes (consultadas el 29 de octubre; no se encontró nada posterior al aviso del 27 de octubre). Actualizaremos cuando se anuncien la causa, el número de personas o la compensación.
Lectura recomendada
- Un caso similar (datos de miembros de un proveedor de internet): acceso no autorizado a NIFTY
- Un caso del comercio minorista japonés del mismo periodo: MrMax (nombres, correos y teléfonos de miembros)
- Estafas posteriores: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Proteja sus cuentas: Cómo comprobar si su contraseña se ha filtrado / Cómo elegir un gestor de contraseñas / Cómo elegir la autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (Japón y en el mundo)