Para: personas que usan o han usado «Vitality Trial / Corporate» o «Vitality Smart» de Sumitomo Life (incluido el tipo de beneficio para empleados). No todos los asegurados. Este artículo es una explicación basada en el aviso oficial de Sumitomo Life y en el aviso de la empresa que opera el sistema por contrato; no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que usan o han usado «Vitality Trial / Corporate» o «Vitality Smart» de Sumitomo Life (incluido el tipo de beneficio para empleados). No todos los asegurados.
- Confirmado hasta ahoraVer la tabla ↓
- Descubrimiento
- Bloqueo del acceso
- Personas afectadas
2 más
- Nombre, dirección, teléfono, fecha de nacimiento, correo
- Número de tarjeta de crédito
- Aún sin confirmar
- Causa (cómo se produjo el acceso)
- Qué hará la empresa por los clientes afectados y cuándo
- Cuándo se reanudarán las nuevas solicitudes y los trámites
1 más
- Si se produce algún uso indebido (hasta ahora no se ha confirmado ninguno, según la empresa)
- Qué hacer ahoraVer los pasos ↓
- Si registró una tarjeta, revise su extracto
- No abra enlaces de mensajes que digan ser de Sumitomo Life
- Cuelgue y devuelva la llamada
2 más
- Si tiene dudas, use el punto de contacto oficial
- Si introdujo datos o pagó dinero, pida ayuda de inmediato
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Sumitomo Life Insurance Company, aviso sobre la información de clientes filtrada por un acceso no autorizado al sistema de un subcontratista (9 de noviembre de 2026; en japonés)
- Última comprobación
- A 11 de noviembre de 2026
Próximos avisos y qué comprobamos
Sumitomo Life dice que está identificando a los clientes afectados y que responderá de forma adecuada según los resultados (el aviso no dice cómo). La suspensión dura hasta que se confirme que el sistema es seguro, y la empresa dice que anunciará la reanudación en su sitio web. La empresa que opera el sistema por contrato también dice que anunciará con prontitud los nuevos datos. Cuando consultamos ambas páginas de avisos el 11 de noviembre de 2026, no encontramos ningún cambio desde los avisos del 9 de noviembre.
Qué deben hacer hoy los usuarios de los servicios afectados
Si registró una tarjeta, revise su extracto
Los números de tarjeta se filtraron en el caso de unas 1.000 personas y se describen como parcialmente ocultos. Si registró una tarjeta en estos servicios (o la introdujo al solicitarlos), revise en la página de miembros o en la aplicación de su emisor los cargos recientes que no reconozca.
Si encuentra un cargo sospechoso, contacte de inmediato con el emisor y pregunte si hace falta una tarjeta de reemplazo. El aviso dice que hasta ahora no se ha confirmado ningún uso indebido. Para saber cómo suelen desarrollarse las filtraciones de tarjetas, véase nuestro artículo sobre una filtración de datos de tarjetas.
No abra enlaces de mensajes que digan ser de Sumitomo Life
Con un nombre, una dirección de correo y un teléfono juntos, resulta más fácil hacer que un mensaje parezca genuino. Sumitomo Life pide a los clientes que desconfíen de correos, mensajes de texto y llamadas que se hagan pasar por la empresa.
La empresa dice que no pide contraseñas ni PIN por correo ni por teléfono. No abra enlaces de mensajes sospechosos ni llame a los números escritos en ellos. Para saber cómo detectarlos, véase ¿Qué es el phishing?.
Cuelgue y devuelva la llamada
Quien llama y conoce su nombre o su fecha de nacimiento no ha demostrado nada. No dé por teléfono ni por mensaje números de tarjeta, PIN ni códigos de verificación; devuelva la llamada a un número que figure en el sitio web oficial.
Si tiene dudas, use el punto de contacto oficial
El punto de contacto del aviso es 0120-550-997 (desde el 9 de noviembre, días laborables de 9:00 a 17:00, hora de Japón). La empresa aún está comprobando quiénes están afectados y dice que responderá de forma adecuada según los resultados (el aviso no dice cómo). Use el número del sitio web oficial, no uno escrito en un correo o en un mensaje de texto.
Si introdujo datos o pagó dinero, pida ayuda de inmediato
Si introdujo datos de tarjeta en una página enlazada desde un mensaje sospechoso, contacte de inmediato con el emisor de su tarjeta. Si introdujo una contraseña, cámbiela, y cámbiela también en cualquier otro servicio donde la reutilice (Cómo elegir un gestor de contraseñas). En Japón también puede llamar a la línea de consultas de la policía (#9110) o a la línea del consumidor (188).
Qué ocurrió (según el aviso de Sumitomo Life)
Sumitomo Life Insurance Company publicó un aviso en su sitio web el 9 de noviembre de 2026. La empresa que opera el sistema por contrato lo anunció el mismo día. Todo lo que sigue procede de esos dos avisos.
2 de noviembre
Se confirmó el acceso no autorizado de un tercero al sistema de la empresa que se encarga por contrato de los trabajos relacionados con sistemas, y se comunicó a Sumitomo Life ese mismo día (aviso de Sumitomo Life).3 de noviembre
Se bloqueó el acceso externo y se suspendió el servicio de forma temporal (aviso del subcontratista). Desde ese día, Sumitomo Life ha suspendido las nuevas solicitudes y algunos trámites de los servicios afectados.9 de noviembre
Sumitomo Life hizo público el incidente y el subcontratista lo anunció el mismo día. Se abrió la línea de contacto.
- Servicios afectados
- Sumitomo Life Vitality Trial / Corporate; Vitality Smart (incluido el tipo de beneficio para empleados)
- Personas afectadas
- Unas 80.000 que usan o han usado los servicios anteriores
- Información filtrada
- Cualquiera de estos datos: nombre, dirección, número de teléfono, fecha de nacimiento, dirección de correo y número de tarjeta de crédito (parcialmente oculto); números de tarjeta en el caso de unas 1.000 personas
- No incluido
- Los contratos de seguro y datos como el número de pasos de la actividad con Vitality o del programa de salud Vitality que acompañan a los contratos de seguro
- Causa
- Acceso no autorizado de un tercero al sistema de la empresa a la que la aseguradora subcontrata trabajos de sistemas (detalles en investigación)
- Suspendido
- Nuevas solicitudes de los servicios afectados; cancelación y cambio de tarjeta por los propios clientes de Vitality Smart; uso del portal de grupo para el tipo de beneficio para empleados (hasta que se confirme que el sistema es seguro)
- No afectado
- Uso de la aplicación Vitality; nuevas solicitudes y trámites del seguro Vitality
- Contacto
- 0120-550-997 (días laborables de 9:00 a 17:00, hora de Japón)
Qué se sabe y qué no
Esta tabla se basa en los avisos del 9 de noviembre de Sumitomo Life y del subcontratista, a 11 de noviembre de 2026. Cuando aparezcan avisos posteriores, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Descubrimiento | Confirmado el 2 de noviembre y comunicado a Sumitomo Life ese mismo día | Confirmado (empresa) |
| Bloqueo del acceso | Acceso externo bloqueado el 3 de noviembre (aviso del subcontratista) | Confirmado (subcontratista) |
| Personas afectadas | Unas 80.000 (usuarios actuales o pasados) | Confirmado (empresa) |
| Nombre, dirección, teléfono, fecha de nacimiento, correo | Se filtró cualquiera de ellos (los datos varían según la persona) | Filtración confirmada (empresa) |
| Número de tarjeta de crédito | Parcialmente oculto; unas 1.000 personas | Filtración confirmada (empresa) |
| Qué dígitos no están ocultos | No se indica | No indicado |
| Información de contratos de seguro | No se filtró | No incluida (empresa) |
| Datos de pasos y similares de Vitality | No se filtraron | No incluidos (empresa) |
| Contraseña | No figura en la lista de datos filtrados | No indicado |
| Uso indebido o publicación en línea | No confirmados hasta ahora | No confirmado (empresa) |
| Causa y cómo se produjo el acceso | En investigación | En investigación |
| Respuesta a los clientes afectados | Los está identificando; dice que responderá de forma adecuada según los resultados (método no indicado) | En investigación |
| Reanudación de solicitudes y trámites | Suspendidos hasta que se confirme que el sistema es seguro | En investigación |
Para qué pueden usarse los nombres, los datos de contacto y los números de tarjeta
Con un nombre, una dirección, un teléfono y una dirección de correo juntos, resulta más fácil hacer que un mensaje parezca genuino. Los puntos siguientes son lo que puede ocurrir en general; no significan que haya ocurrido en este incidente.
Dirección de correo + nombre
↓→
Correos convincentes de disculpa o de «complete este trámite» dirigidos a usted por su nombre
→ No abra enlaces; compruébelo en el sitio oficial
Nombre + teléfono
↓→
Llamadas o mensajes de texto que usan el nombre de la empresa
→ Cuelgue y llame al número del sitio oficial
Número de tarjeta (parcialmente oculto) + nombre
↓→
Mensajes que piden «confirmar su tarjeta» dando los dígitos restantes o un PIN
→ No dé nunca números de tarjeta ni PIN a quien le contacte
Para qué pueden usarse los datos filtrados
- Correos y mensajes de texto dirigidos a usted por su nombre que parecen genuinos
- Llamadas que usan su nombre y el nombre de la empresa
- Mensajes que llevan a páginas falsas que piden datos de tarjeta o una contraseña
Se indica que no están incluidos, dentro del alcance del aviso
- Información de contratos de seguro (aviso de Sumitomo Life)
- Datos como el número de pasos de la actividad con Vitality o del programa de salud Vitality que acompañan a los contratos de seguro (ídem)
- Se indica que el uso de la aplicación Vitality y las nuevas solicitudes y trámites del seguro Vitality no se ven afectados
Qué deben revisar los operadores: qué guarda un sistema de solicitudes y durante cuánto tiempo
No se ha revelado la causa, así que esta sección solo trata lo que se deduce de los hechos publicados.
- También se incluyó a usuarios pasados. Entre los afectados hay personas que «han usado» los servicios. Decidir cuánto tiempo conserva un sistema de solicitudes los datos de contacto y de tarjeta de quienes han dejado un servicio limita el daño cuando ocurre un incidente.
- Si el sistema necesita números de tarjeta. Los números de tarjeta estaban «parcialmente ocultos». En general, dejar el pago en manos de un proveedor de servicios de pago para que su propio sistema de solicitudes no conserve números de tarjeta limita el impacto de una filtración. Si debe conservarlos, decida el rango de ocultación y el plazo de conservación.
- Fechas entre el incidente del subcontratista y la divulgación. Los avisos dan la confirmación (2 de noviembre), el bloqueo del acceso (3 de noviembre) y el aviso público (9 de noviembre). Si un subcontratista opera su sistema de solicitudes, decidir de antemano quién suspende las solicitudes, qué dice el aviso a los clientes y qué punto de contacto atiende las consultas acorta el tiempo hasta la divulgación.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No hemos especulado sobre detalles de la causa.
- Sumitomo Life Insurance Company, aviso sobre la información de clientes filtrada por un acceso no autorizado al sistema de un subcontratista (9 de noviembre de 2026; en japonés) — sumitomolife.co.jp
- Aviso sobre el mismo incidente de la empresa que opera el sistema por contrato (9 de noviembre de 2026; en japonés) — Anuncio del subcontratista que opera el sistema
Historial de actualizaciones
2026-11-11: Primera versión, basada en los avisos del 9 de noviembre de Sumitomo Life y de la empresa que opera el sistema por contrato. Consultamos ambas páginas de avisos el 11 de noviembre y no encontramos ninguna novedad posterior.
Lectura recomendada
- Un incidente distinto en una aseguradora de vida: Acceso no autorizado a Sony Life y filtración de información de contratos
- Cómo detectar mensajes falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del smartphone
- Contraseñas: Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo)