Filtración de datos de Yellow Hat (hasta unos 1,8 millones de personas): nombres, números de teléfono y correos electrónicos podrían haberse filtrado; qué deben hacer los socios

Están incluidas las personas cuyos datos estaban registrados en el sistema online de reservas de trabajos de Yellow Hat. La empresa afirma que las contactará individualmente por correo electrónico, SMS, teléfono o carta.

Según la empresa, las tiendas de otras marcas del grupo utilizan un sistema de gestión separado, por lo que las personas que solo usaron esas tiendas no se ven afectadas.

Con un nombre, número de teléfono y correo electrónico, cualquiera puede enviarle un SMS o un correo que use su nombre, o llamarle. Si recibe un mensaje sobre «confirmar su reserva», «un recordatorio de revisión» o «una disculpa y compensación», no use los enlaces ni los números de teléfono que contenga.

Para comprobarlo, contacte con el sitio web oficial que abra usted mismo, o con la tienda que utilizó. Para ver los enlaces falsos enviados por SMS, consulte ¿Qué es el phishing?

Los números de socio están entre los datos que podrían haberse filtrado. Que un mensaje muestre su número de socio correcto no demuestra que sea auténtico.

Si le piden un número de tarjeta, PIN o código de un solo uso «para confirmar su identidad» o «para tramitar un reembolso», deje la conversación ahí.

Yellow Hat indica que las contraseñas no se almacenaban en su sistema de reservas de trabajos. Sin embargo, en la brecha separada de abril de 2026 en la empresa del grupo 2rinkan Yellow Hat, se filtraron contraseñas de la aplicación.

Si utilizó su contraseña de la aplicación 2rinkan en otros servicios, cámbiela allí. Un gestor de contraseñas es la forma realista de mantener una contraseña distinta para cada servicio.

La empresa ha habilitado una línea específica de consultas. Use el número del aviso en el sitio web oficial de la empresa, no uno que aparezca en un mensaje recibido (también figura en «Qué ocurrió», más abajo).

Si ya abrió un enlace e introdujo datos, o pagó dinero, contacte de inmediato con su emisor de la tarjeta o con su banco. En Japón también puede llamar a la línea de consulta policial (#9110) o a la línea de consumo (188).

Los sistemas de reservas suelen conservar nombres y datos de contacto mucho después de terminar el trabajo. Una vez transcurrido el periodo necesario para confirmaciones y contacto el mismo día, elimine los datos de contacto o trasládelos a la base de datos de socios, y automatice el proceso. Menos registros en el sistema de reservas significa menos personas afectadas si hay una filtración.

La empresa cortó las conexiones externas tras detectar el ataque. Si el tráfico saliente solo se permite a destinos definidos desde el principio (pagos, envío de correos y similares), un programa malicioso instalado en el servidor tendrá más difícil enviar datos hacia fuera. En la nube, esto corresponde a una regla de salida en un grupo de seguridad o cortafuegos.

En los directorios donde se encuentra el código de su aplicación web, añada registro de cambios de archivos con alertas (monitorización de integridad de archivos). Una buena primera regla: una alerta diaria por cualquier archivo de los directorios servidos que cambie fuera de un despliegue.

Tras una brecha, suelen aparecer falsas disculpas. Antes de enviar avisos individuales, publique en su sitio oficial la dirección remitente, el nombre del remitente de los SMS y el número de llamada para que los destinatarios puedan comprobarlo por sí mismos. Para reducir los correos falsos que usan su propio dominio, consulte Suplantación de correo y SPF, DKIM, DMARC.