Para: personas que compraron entradas o se registraron como miembros en el servicio de entradas electrónicas teket, y organizadores de eventos que usan teket. Este artículo es una explicación basada en el aviso oficial de teket Inc. (primer informe); no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que compraron entradas o se registraron como miembros en el servicio de entradas electrónicas teket, y organizadores de eventos que usan teket.
- Confirmado hasta ahoraVer la tabla ↓
- Acceso no autorizado
- Nombre, correo electrónico
- Fecha de nacimiento, edad, sexo, dirección, teléfono
1 más
- Información de las entradas
- Aún sin confirmar
- Número de personas afectadas
- Causa (cómo se produjo el acceso)
- Cómo y cuándo se contactará con los usuarios afectados
2 más
- Cuándo se reanudará el servicio
- Si los datos se han usado de forma indebida
- Qué hacer ahoraVer los pasos ↓
- No responda a contactos en nombre de teket
- Tenga a mano el correo de confirmación de compra para los eventos durante la interrupción
- Compruebe si le afecta y use el contacto específico si es necesario
2 más
- Revise otros servicios que usen el mismo correo y contraseña
- No muestre ni envíe a otros los códigos de sus entradas
- Dónde verificarlo (fuente)Todas las fuentes ↓
- teket Inc., «[Importante] Disculpas y aviso sobre la filtración de información por un acceso no autorizado (primer informe)» (8 de noviembre de 2026, en japonés)
- Última comprobación
- A 12 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que investiga la causa y el alcance del impacto, y que anunciará con prontitud en su sitio corporativo cualquier hecho nuevo o avance. Dice que la fecha de reanudación aún se está examinando y que se anunciará en su sitio corporativo y en sus cuentas oficiales de redes sociales cuando se decida. Al consultar la lista de novedades de la empresa el 12 de noviembre de 2026, no encontramos ninguna novedad posterior al primer informe del 8 de noviembre.
Qué deben hacer hoy compradores y miembros
No responda a contactos en nombre de teket
La empresa dice que pueden llegar correos, mensajes de texto y llamadas que se hagan pasar por teket aprovechando este incidente. No abra enlaces ni archivos adjuntos de contactos que no reconozca. La empresa dice que no pide contraseñas ni datos de tarjetas de crédito por correo, mensaje de texto o teléfono.
Los nombres, correos electrónicos, teléfonos y direcciones filtrados dan material para mensajes convincentes como «su entrada no es válida», «debe comprar de nuevo» o «trámite de reembolso» (opinión de este sitio). Compruebe en un sitio oficial que abra desde un marcador. Para reconocer las falsificaciones, véase ¿Qué es el phishing?.
Tenga a mano el correo de confirmación de compra para los eventos durante la interrupción
Según el aviso, las entradas con QR ya compradas en teket no pueden mostrarse mientras el servicio esté detenido. Para eventos durante la interrupción, lleve el correo de confirmación de compra enviado al comprar la entrada y muéstrelo en recepción. Si no tiene el correo, diga en recepción el nombre de la persona que compró la entrada.
Buscar «teket» en su servicio de correo facilita encontrar el correo de confirmación de compra. Los organizadores pueden dar detalles para cada evento, así que consúltelos también.
Compruebe si le afecta y use el contacto específico si es necesario
La empresa dice que informará por turnos a los clientes confirmados como afectados, una vez identificado el alcance. El aviso no dice cómo ni cuándo se hará el contacto individual. Todos los miembros están afectados en cuanto a nombre y correo electrónico. Los miembros que se registraron o compraron también están afectados en cuanto a fecha de nacimiento, edad, sexo, dirección, teléfono e información de las entradas.
Use el formulario de contacto específico que figura en el aviso. Las respuestas se hacen por turnos, y pueden tardar si se concentran las consultas. Use el formulario del aviso oficial, no un enlace de un correo o mensaje de texto.
Revise otros servicios que usen el mismo correo y contraseña
La lista de elementos filtrados del aviso no incluye contraseñas. Sin embargo, la cifra y el alcance aún se están examinando. Si usa en otros servicios la misma contraseña de teket, este es un buen momento para cambiarla. Para comprobarlo, véase Cómo comprobar si su contraseña se ha filtrado; para reducir la reutilización ayudan un gestor de contraseñas y la autenticación multifactor.
No muestre ni envíe a otros los códigos de sus entradas
Los elementos confirmados incluyen el código usado para emitir la entrada y el código de serie emitido por el organizador. El aviso no dice cómo podrían usarse estos códigos. En general, cuando se filtra información identificativa de una entrada, existe la preocupación de que alguien intente entrar o revenderla con ella (opinión de este sitio). No publique la pantalla de la entrada ni los códigos en redes sociales ni en respuestas a consultas. Si en la entrada le dicen que la entrada «ya se ha usado», avise de inmediato en la recepción del organizador y muestre su correo de confirmación de compra.
Qué deben hacer hoy los organizadores de eventos
El aviso de la empresa da a los organizadores las orientaciones siguientes.
- Entrada a los próximos eventos: mientras el servicio esté detenido, no están disponibles el inicio de sesión en la pantalla de administración del organizador ni el escaneo de entradas QR. En eventos que se celebren durante la interrupción, compruebe la entrada pidiendo a los asistentes que muestren su correo de confirmación de compra. La empresa dice que enviará individualmente a los organizadores la lista de compradores necesaria para ello.
- Pago de los ingresos por ventas: está previsto el pago según el calendario habitual. Cómo se tratarán las comisiones de venta dada la interrupción se anunciará por separado.
- Informe a la Comisión de Protección de Información Personal: la empresa informó a la Comisión el 6 de noviembre. Si los organizadores necesitan tomar alguna medida sobre la información personal de los compradores, dice que se lo notificará individualmente.
Qué ocurrió (según el aviso de teket)
teket publicó su primer informe en su sitio corporativo el 8 de noviembre de 2026. Todo lo que sigue procede del aviso de la empresa.
5 de noviembre, 20:30
La empresa juzgó muy probable un acceso no autorizado al servidor desde el exterior, detuvo el servicio y bloqueó el acceso.6 de noviembre
La investigación confirmó el acceso no autorizado al sistema que gestiona la información de los miembros y que parte de la información de clientes almacenada allí se había filtrado a un tercero. Informó a la Comisión de Protección de Información Personal.8 de noviembre
Publicación del primer informe. Todos los servicios están detenidos mientras se investigan la causa y el alcance. Se está examinando la fecha de reanudación.
- Ocurrencia
- El 5 de noviembre de 2026 la empresa juzgó muy probable un acceso no autorizado al servidor desde el exterior. El 6 de noviembre confirmó una filtración del sistema que gestiona la información de los miembros
- Información filtrada (todos los miembros)
- Nombre, correo electrónico
- Información filtrada (solo miembros que se registraron o compraron)
- Fecha de nacimiento, edad, sexo, dirección, teléfono, información de las entradas (el código usado para emitir la entrada, el código de serie emitido por el organizador)
- Cifra
- En examen
- Causa
- Acceso no autorizado de un tercero (vía y método no revelados). La causa está en investigación
- Contacto
- Formulario de contacto específico que figura en el aviso (respuestas por turnos)
Qué se sabe y qué no
Esta tabla se basa en el primer informe de la empresa del 8 de noviembre, a 12 de noviembre de 2026. Cuando aparezcan avisos posteriores, actualizaremos la columna de estado.
| Elemento | Lo que dice el aviso | Estado |
|---|---|---|
| Acceso no autorizado | Acceso no autorizado al sistema que gestiona la información de los miembros. Confirmado el 6 de nov. | Filtración confirmada (empresa) |
| Nombre, correo electrónico | Todos los miembros están afectados | Filtración confirmada (empresa) |
| Fecha de nacimiento, edad, sexo, dirección, teléfono | Solo miembros que se registraron o compraron | Filtración confirmada (empresa) |
| Información de las entradas | Código usado para emitir la entrada y código de serie emitido por el organizador (solo miembros que se registraron o compraron) | Filtración confirmada (empresa) |
| Cifra | En examen | En investigación |
| Contraseña | No figura entre los elementos filtrados | No indicado |
| Datos de tarjeta de crédito | No figuran entre los elementos filtrados | No indicado |
| Causa | Acceso no autorizado de un tercero. Se está investigando la causa | En investigación |
| Vía y método de la intrusión | No indicados | No indicado |
| Daños secundarios | No se han confirmado inicios de sesión no autorizados ni uso indebido de los datos filtrados | No confirmado (empresa) |
| Nuevos accesos no autorizados | No se ha confirmado ningún nuevo acceso no autorizado ni la extensión del daño | No confirmado (empresa) |
| Avisos individuales | Se harán por turnos una vez identificado el alcance | Previsto (empresa) |
| Reanudación del servicio | Todos los servicios detenidos. Fecha de reanudación en examen | En investigación |
Para qué pueden usarse los datos filtrados
La tabla siguiente describe lo que puede ocurrir en general con combinaciones como estas. No significa que estas cosas hayan ocurrido en este incidente.
| Datos filtrados | Qué puede ocurrir en general | Qué deben hacer los usuarios |
|---|---|---|
| Nombre + correo electrónico | Correos falsos creíbles sobre entradas o reembolsos | No abra enlaces; compruebe en el sitio oficial |
| Teléfono + dirección + fecha de nacimiento | Mensajes de texto o llamadas falsos; intentos de sonsacar más información con el pretexto de comprobar la identidad | No responda si alguien recita su fecha de nacimiento |
| Código de emisión de la entrada y código de serie | Intentos de entrar o revender usando la información identificativa (no se ha anunciado ningún uso indebido) | No muestre los códigos a otros; avise en recepción si hay un problema a la entrada |
Información confirmada como filtrada
- Nombre y correo electrónico de todos los miembros
- Fecha de nacimiento, edad, sexo, dirección y teléfono de los miembros que se registraron o compraron
- El código usado para emitir la entrada y el código de serie emitido por el organizador
No figura entre los elementos filtrados (el aviso no dice que estén excluidos)
- Contraseñas
- Datos de tarjetas de crédito
Qué deben revisar operadores y organizadores: una forma de admitir asistentes aunque el servicio esté caído
La causa no se ha revelado en detalle, así que esta sección solo trata lo que se desprende de los hechos publicados.
- Una alternativa para comprobar la entrada: la empresa dice que, mientras el servicio esté detenido, no pueden mostrarse las entradas QR, y pide a los asistentes que muestren un correo de confirmación de compra o digan un nombre. Los organizadores que usan un servicio de venta de entradas pueden reducir la confusión decidiendo de antemano cómo comprobar la entrada un día en que el servicio esté caído, por ejemplo obteniendo antes una lista de compradores.
- Tiempo entre detener el servicio y confirmar la filtración: según el aviso, la empresa detuvo el servicio a las 20:30 del 5 de noviembre tras juzgar muy probable un acceso no autorizado, y confirmó la filtración el 6 de noviembre. Es decir, detuvo y bloqueó el acceso antes de que se confirmara la filtración. Fijar de antemano un criterio para detener sin esperar a la confirmación agiliza la decisión.
- Tratamiento de la información personal de los compradores: la empresa dice que avisará individualmente a los organizadores si necesitan tomar medidas sobre la información personal de los compradores. Los organizadores deben comprobar dónde se guardan las listas de compradores que tienen y quién puede acceder a ellas.
Fuentes (registro público)
Los datos de este artículo se basan en el aviso oficial siguiente. No hemos especulado sobre detalles de la causa que no se han revelado.
- teket Inc., «[Importante] Disculpas y aviso sobre la filtración de información por un acceso no autorizado (primer informe)» (8 de noviembre de 2026, en japonés) — corporate.teket.jp
- Lista de novedades de teket Inc. — corporate.teket.jp/news
Historial de actualizaciones
2026-11-12: Primera versión. Basada en el primer informe de teket del 8 de noviembre. Consultamos el mismo día la lista de novedades de la empresa y no encontramos ninguna novedad posterior.
Lectura recomendada
- Un club de fans cuyos correos de socios se filtraron: El incidente de CLUB GIANTS de los Yomiuri Giants
- Otro incidente de entradas electrónicas: La filtración de datos de miembros de GETTIIS
- Reconocer los contactos falsos: ¿Qué es el phishing?
- Cuando se filtra una contraseña: Cómo comprobar si su contraseña se ha filtrado / Cómo elegir la autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques (Japón y el extranjero)