verificación de identidad
6 artículos con esta etiqueta
Brecha en docomo Online Shop y My docomo de NTT DOCOMO (hasta unos 300.000 registros): números de documento de identidad filtrados y qué deben hacer los clientes
El 4 de noviembre de 2026, NTT DOCOMO confirmó un acceso no autorizado desde el exterior a docomo Online Shop y My docomo y, desde aproximadamente la 1:05 del 5 de noviembre, suspendió los trámites en ambos servicios e inició un mantenimiento de emergencia. En su segundo informe (5 de noviembre) la empresa dijo que parte de la información de clientes se había filtrado por el acceso no autorizado antes del mantenimiento, y en el tercero (6 de noviembre) fijó la cifra en hasta unos 300.000 registros. Para «todos los clientes afectados», los datos filtrados son nombre, fecha de nacimiento y edad; dirección, teléfono de contacto y correo electrónico; el número de un documento de identidad; número de teléfono móvil y fecha de inicio del contrato; y el plan de tarifas, las opciones y los descuentos. Para «algunos clientes» incluye además el nombre y los datos de contacto de un representante legal o apoderado, el lugar de trabajo o el nombre y la dirección de la empresa, la entidad financiera, la sucursal, el número de cuenta y el titular, e información sobre un programa de apoyo a la crianza. La causa es un acceso no autorizado desde el exterior; la vía de entrada y el alcance y la cifra exactos se están investigando, no se ha confirmado ninguna filtración nueva y no hay fecha de recuperación. A 7 de noviembre de 2026 no encontramos un cuarto informe. Nuestra conclusión: una llamada o un mensaje que cita su nombre, su dirección o los datos de su contrato no es prueba de que provenga de DOCOMO. No abra enlaces, no facilite PIN, contraseñas ni datos de tarjeta y, si se filtró su número de documento, vigile posibles contratos fraudulentos.
Filtración de datos de IDARE (129.659 personas): saldos, historial de transacciones y algunos números de documentos de identidad expuestos — qué deben hacer los usuarios
El 13 de octubre de 2026, Fivot Inc. anunció que su aplicación de pago sin efectivo IDARE había sufrido un acceso no autorizado de terceros que filtró datos personales. Se explotó una vulnerabilidad en un software externo que la empresa utilizaba para atención al cliente y otras tareas, y los datos de su base de datos fueron obtenidos en varias ocasiones entre el 10 de agosto y el 27 de septiembre. Las personas afectadas son las 129.659 que se habían registrado hasta el 27 de septiembre, incluidas las que habían cerrado sus cuentas. Para todos, los datos filtrados incluyen número de teléfono, dirección de correo electrónico, fecha de nacimiento, ID de usuario, nombre visible, configuración y estado de la cuenta, saldo, historial de transacciones, y el nombre y la fecha de caducidad de la tarjeta IDARE. Para algunas personas también incluyen el nombre, la dirección, el sexo, la finalidad de uso y el número de documento de identidad presentado para la verificación de identidad, los últimos 4 dígitos del número de la tarjeta IDARE, los primeros 6 y últimos 4 dígitos de una tarjeta de crédito registrada para recargas, los últimos 3 dígitos de una cuenta bancaria registrada para recargas, el código de activación de la tarjeta física, y los ingresos anuales y datos del empleador introducidos para LADDER, un servicio de préstamos que cerró en octubre de 2021. No se vieron implicadas las contraseñas de inicio de sesión, las imágenes de documentos de identidad y de rostros, el Mi Número, los números completos de tarjeta, los códigos de seguridad, los PIN ni los números completos de cuenta. La empresa afirma que no se ha confirmado ninguna transacción fraudulenta y que para iniciar sesión se requiere autenticación multifactor. En su segundo informe del 21 de octubre, indicó que a esa fecha no se había confirmado ninguna transacción fraudulenta y expuso medidas de prevención con plazos (30 de octubre y 30 de noviembre). Se espera que una investigación de terceros, realizada por una organización especializada externa, esté compilada entre finales de noviembre y principios de diciembre, y la empresa afirma que publicará el informe cuando esté completo. Conclusión de este sitio: los datos filtrados por sí solos no permiten iniciar sesión ni pagar, pero un mensaje que indique correctamente su saldo o sus compras recientes no es prueba de que sea auténtico. No actúe según mensajes que digan ser de IDARE, de una compañía de tarjetas o de un banco a través del canal por el que llegaron, y nunca entregue a nadie su contraseña, PIN, código de seguridad o código de autenticación.
Uso indebido del registro CPR de Dinamarca (unos 8,8 millones de personas): qué se obtuvo y qué deben hacer los residentes y las organizaciones que conceden acceso de consulta
El 5 de octubre de 2026, el Ministerio de Investigación, Educación y Digitalización de Dinamarca anunció que personas no autorizadas habían utilizado indebidamente el acceso legítimo de una empresa privada danesa para consultar datos del registro civil (CPR) y obtener nombres, direcciones, números CPR y otros datos de unos 8,8 millones de personas registradas, incluidas personas vivas, emigradas y fallecidas. El CPR incluye a unos 11 millones de personas. La administración del CPR detectó en la noche del 2 de octubre actividad irregular durante septiembre y suspendió el acceso de la empresa. No se incluyeron los nombres ni las direcciones de las personas con protección de nombre y dirección. Según medios daneses, el 9 de octubre la administración del CPR recordó a las 1.039 empresas con acceso de consulta sus normas de seguridad, y la ministra reconoció que la seguridad no había sido suficiente. Los medios también informan de que la contraseña 123456 se usó en cuentas de consulta; esto no ha sido confirmado oficialmente. Opinión de este sitio: quien conoce su nombre, su dirección y su número CPR puede seguir siendo un estafador. Los residentes nunca deben compartir datos de MitID ni códigos de un solo uso, y las empresas deben dejar de tratar estos tres datos como prueba de identidad.
Fuga de datos de Lashinbang: números de documentos de identidad y datos bancarios de pago podrían haberse filtrado (sin imágenes de documentos) — qué deben hacer los vendedores
El 1 de octubre de 2026, Lashinbang Co., Ltd. anunció que un acceso no autorizado a un servicio que opera, entre el 14 y el 16 de septiembre de 2026, podría haber filtrado nombres, direcciones, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y ocupaciones, junto con el tipo y número de documentos de identidad, el nombre del banco, la sucursal, el número de cuenta y el titular introducidos al solicitar una compra a la tienda (cuando los clientes venden artículos a la tienda), imágenes de los formularios de consentimiento de la compra, y datos de la compra y de los pedidos. La empresa afirma que no se filtraron datos de tarjetas de crédito ni contraseñas, y que no recoge el My Number (el número individual de Japón). En una adenda del 9 de octubre, añadió que no se filtraron imágenes de documentos de identidad, incluidos los permisos de conducir. El aviso también incorporó una sección que indica que las personas afectadas son quienes recibieron un correo electrónico individual de la empresa. A fecha de 10 de octubre de 2026, no se han anunciado el número de afectados ni la causa. La opinión de este sitio: un número de cuenta y el nombre del titular por sí solos no permiten retirar dinero, pero no respondan a contactos que usen sus datos de cuenta, su número de identidad o los datos reales de su compra para parecer legítimos. Nunca den a nadie un PIN, una contraseña o un código de autenticación, y si se filtró su número de documento de identidad, consideren una autodeclaración ante las agencias de crédito de Japón.
Brecha de datos de Endesa (DNI e IBAN): cómo actuar ante llamadas fraudulentas que conocen tu contrato
Endesa Energía comunicó a sus clientes (hacia el 12 de enero de 2026) que un actor malicioso accedió sin autorización a su plataforma comercial y podría haber exfiltrado datos identificativos básicos, de contacto, DNI, datos del contrato y, eventualmente, IBAN; las contraseñas no se vieron afectadas. Endesa notificó el incidente a la AEPD y no ha publicado el número de afectados. Estos son justo los datos que hacen creíble la estafa energética de siempre («cambio de tarifa», «corte de suministro»): una llamada que ya sabe tu DNI y tu contrato no suena a estafa. Saber tus datos no prueba nada: cuelga y llama tú al número oficial. Y como el IBAN puede usarse para domiciliar recibos, revisa los adeudos: un cargo que no autorizaste se puede devolver hasta 13 meses después.
Filtración de datos de Times Car (6.628.007 registros con nombres y direcciones, indicios de envío de unas 1,46 millones de imágenes de documentos de identidad): cómo revisar Mi Página y qué deben hacer los socios y los exsocios
En su quinta notificación del 23 de octubre de 2026, Times Mobility Co., Ltd. indicó que la investigación forense externa había concluido y publicó las cifras finales. En el sistema web de Times Car se encontraron indicios de acceso del atacante y de transmisión al exterior de 6.628.007 registros de nombre, dirección, fecha de nacimiento, número de teléfono, correo electrónico e información de la licencia de conducir. De las imágenes de documentos de identidad, almacenadas cifradas, 1.464.800 mostraron indicios de envío (la empresa había dicho antes que podrían haberse filtrado unos 1,6 millones) y 891.602 fueron accedidas sin indicios de envío. Las contraseñas con hash se enviaron en 4 casos. En el sistema web relacionado de Times Club, donde también se encontró acceso no autorizado, 19.510 números de tarjeta Times Club, 135.436 identificadores de servicios vinculados y 28 registros de los últimos cuatro dígitos de tarjetas de crédito, entre otros, mostraron indicios de envío (la empresa no conserva los números completos de tarjeta ni los códigos de seguridad). La causa fue la explotación de una vulnerabilidad en el sistema web. La empresa dará un pago de 3.000 yenes a las personas cuyas imágenes fueron enviadas (detalles y método aún en decisión) y, desde las 17:00 del 23 de octubre, muestra en Mi Página los datos filtrados de cada persona. La opinión de este sitio: primero revise sus datos en Mi Página. Si se enviaron sus imágenes de documentos, registre alertas de fraude en las agencias de crédito y revise su historial crediticio; todos deben ignorar los contactos que se hagan pasar por la empresa. Los exsocios pueden consultar mediante un formulario específico.