contraseñas
23 artículos con esta etiqueta
Acceso no autorizado al juego de mahjong en línea Maru-Jan (1.855.578 miembros): se filtraron direcciones de correo y contraseñas; qué deben hacer los miembros
El 7 de noviembre de 2026, Signaltalk Co., Ltd. anunció que un acceso no autorizado a Maru-Jan, el juego de mahjong en línea que opera, había filtrado las direcciones de correo y las contraseñas de 1.855.578 miembros. La empresa dice que se abusó de una función de su sistema de administración y que datos que incluían información de miembros se descargaron al exterior hacia las 15:00 del 4 de noviembre. El grupo afectado son todos los miembros de Maru-Jan; la dirección de correo está incluida para los miembros que registraron una. Los números de tarjeta de crédito no están incluidos porque la empresa no los guarda. El aviso no dice cómo se almacenaban las contraseñas (por ejemplo, si tenían hash). La empresa dice que identificó la vía de intrusión, aplicó una corrección y reanudó el servicio a las 16:00 del 7 de noviembre. Pide a los miembros que cambien su contraseña de Maru-Jan, que cambien la contraseña en cualquier otro servicio donde usaran la misma y que estén atentos a correos sospechosos. A 9 de noviembre de 2026 no se había encontrado ningún aviso posterior. Conclusión de este sitio: antes que nada, cambie la contraseña en cualquier servicio donde reutilizó su contraseña de Maru-Jan, y no abra enlaces de correos que usen el nombre de Maru-Jan.
Acceso no autorizado en Iris Plaza (datos de unos 7,7 millones de personas): nombres, direcciones y contraseñas cifradas pueden haberse filtrado, y qué deben hacer los miembros y compradores
El 5 de noviembre de 2026, Iris Plaza Co., Ltd., del Grupo Iris, dijo en un segundo aviso que un acceso no autorizado a Iris Plaza, la tienda en línea oficial de Iris Ohyama, puede haber filtrado parte de la información personal de sus clientes. El 28 de octubre la empresa encontró archivos sospechosos en un servicio en la nube externo que utiliza, detuvo de inmediato Iris Plaza y los sistemas relacionados, inició una investigación y confirmó un acceso no autorizado por parte de un tercero. Los datos personales guardados en el servicio en la nube externo correspondían a unos 7,7 millones de personas, y la empresa ha confirmado que estos datos pueden haberse visto u obtenido. El número real de registros filtrados y de personas afectadas sigue en investigación. La información que puede haberse filtrado es, en los datos de miembros (unos 5,8 millones de personas, incluidos antiguos miembros), nombre, dirección, número de teléfono, dirección de correo electrónico, sexo, contraseña (salvo en el caso de antiguos miembros), fecha de nacimiento y otros, y en los datos de no miembros (unos 1,9 millones de personas, incluidas quienes compraron sin registrarse o participaron en campañas), nombre, dirección, número de teléfono y dirección de correo electrónico. Algunos datos, entre ellos las contraseñas, están cifrados. La empresa dice que los datos de tarjetas de crédito no estaban guardados en ese servicio en la nube y se ha confirmado que no se vieron afectados. Pide a quienes usan la misma contraseña en otros sitios que la cambien. A 7 de noviembre de 2026 no encontramos un tercer aviso. Nuestra conclusión: si usa su contraseña de Iris Plaza en cualquier otro servicio, cámbiela hoy. Los antiguos miembros y quienes compraron sin registrarse también están incluidos.
Acceso no autorizado a Nojima Online y a su sitio de recompra de móviles usados (unos 7 millones de registros): nombres, direcciones, teléfonos y contraseñas cifradas, y qué deben hacer los miembros
Nojima Corporation anunció el 2 de noviembre de 2026 que un tercero accedió sin autorización al sistema de gestión de miembros de Nojima Online y que se filtraron datos de miembros de Nojima Online y de su sitio de recompra de móviles usados. Según la empresa, detectó y confirmó el acceso el 1 de noviembre y ese mismo día confirmó que los datos personales se habían filtrado al exterior. La magnitud es de unos 7 millones de registros (no se incluye a los miembros que se han dado de baja). Los elementos son nombre (kanji y kana), fecha de nacimiento, sexo, código postal, dirección, número de teléfono, ID de inicio de sesión, contraseña cifrada y dirección de correo. La empresa dice que no conserva información de pago y que no tiene datos de tarjetas de crédito en los dos sitios. La causa, el período de la intrusión y si ha habido uso indebido o daño secundario están en investigación, y ambos sitios estaban suspendidos en el aviso del 2 de noviembre (no vimos ningún aviso de reapertura a 4 de noviembre). La empresa advierte de que los datos podrían usarse en correos de suplantación y phishing, pero su aviso no pide a los miembros que cambien la contraseña. Conclusión de este sitio: no abra enlaces de mensajes que digan ser de Nojima. Si reutiliza su contraseña de Nojima en otros servicios, cámbiela en esos otros servicios.
Acceso no autorizado a la app de comercio electrónico de Aena (datos de Mi Página de hasta 817.215 personas): nombres, direcciones y datos de entrega que pueden haberse consultado, y qué deben hacer los miembros
Aena Co., Ltd., una cadena japonesa de tiendas de descuento, anunció el 14 de octubre de 2026 que los datos de Mi Página de los miembros de su app de comercio electrónico pueden haberse consultado sin autorización. Según la empresa, el análisis de los registros del sistema lo detectó a las 5:58 del 13 de octubre, y hasta 817.215 miembros (miembros completos) pueden haber sido afectados. No están afectados los miembros de LINE ni los clientes que compraron a través de Amazon, Rakuten y sitios similares. Los datos que pueden haberse consultado son nombre, dirección, teléfono, correo electrónico, fecha de nacimiento, género, ocupación, dirección de entrega, nombre y teléfono (incluidos los de terceros), tienda favorita y ajustes de correo, y los últimos 4 dígitos, la fecha de caducidad y el nombre del titular de las tarjetas de crédito registradas. La empresa dice que no conserva números de tarjeta completos ni códigos de seguridad, que no se consultó ni se filtró ninguna contraseña y que confirmó que no se modificó ningún dato de miembro, no se dio de baja a nadie y no se completó ninguna compra. La causa se describe como un acceso continuo de tipo mecánico realizado mediante acceso no autorizado, y la investigación continúa. La empresa bloqueó el acceso a su sitio de comercio electrónico, y la app, que estaba suspendida, se reanudó al mediodía del lunes 19 de octubre; al primer inicio tras la reanudación aparece una pantalla de restablecimiento de contraseña. Conclusión de este sitio: restablezca su contraseña en la app, cambie cualquier otro servicio donde la reutilizó y compruebe los mensajes sobre entregas o pedidos sin usar sus enlaces ni números.
Filtración de datos de miembros de Hana-cupid (hasta 4.238.242 registros): ID de usuario, contraseñas cifradas y correos electrónicos filtrados, y qué deben hacer los miembros
Hana-cupid Co., Ltd. anunció el 28 de octubre de 2026 que un acceso no autorizado de un tercero a sus servicios de floristería online, Internet Hana-cupid y Business Hana-cupid, había filtrado parte de los datos de sus miembros. Según la empresa, un tercero accedió sin autorización a su sistema de gestión entre el 14 de octubre (miércoles) y el 15 de octubre (jueves), y la empresa confirmó la filtración de datos de miembros el 19 de octubre (lunes) durante su investigación. La cifra es de 4.238.242 (clientes que pueden haber sido afectados). Los datos filtrados son: ID de usuario (ID de acceso), contraseña (en una forma cifrada que no puede usarse tal cual; las preguntas frecuentes la llaman con hash), correo electrónico de PC y correo electrónico del móvil. La empresa dice que no se filtraron nombre, género, fecha de nacimiento, dirección, teléfono, número de tarjeta de crédito, nombre de la empresa, nombre del departamento ni datos del destino de entrega. Solo están cubiertos los miembros que registraron un correo electrónico en la tienda online oficial de la empresa (i879.com, i879.com/biz/); no lo están los pedidos hechos a través de centros comerciales externos, los pedidos por teléfono sin correo electrónico ni las compras en floristerías miembro de Hana-cupid. La empresa dice que no conserva datos de tarjetas de crédito y que no hace falta bloquear ni reemitir ninguna tarjeta. No ha confirmado daños secundarios, empezó a enviar correos individuales a los miembros afectados el 28 de octubre y ha informado a la Comisión de Protección de Información Personal y a la policía. No se indica la causa, y la empresa investiga con una organización externa especializada. Dice que no prevé compensaciones económicas ni reembolsos. Conclusión de este sitio: si podría estar afectado, cambie su contraseña y la de cualquier otro servicio donde reutilizó el mismo ID y contraseña. Compruebe cualquier mensaje que diga proceder de Hana-cupid o de una entidad financiera abriendo usted mismo el sitio oficial, no a través de sus enlaces.
Acceso no autorizado y filtración de datos personales en White Essence (unos 1,05 millones de cuentas): nombres, direcciones, teléfonos y contraseñas cifradas, y qué deben hacer los usuarios
White Essence Co., Ltd. anunció el 12 de agosto de 2026 que había suspendido sus sistemas tras un acceso no autorizado a su sitio de reservas y a sus sistemas centrales, y el 5 de octubre publicó sus conclusiones en un aviso titulado 'Apology and Notice Regarding Leak of Personal Information Due to Unauthorized Access'. Según la empresa, confirmó un acceso no autorizado desde el exterior el 5 de agosto, suspendió los sistemas el 12 de agosto y la investigación halló después que se había extraído información personal al exterior. De la información registrada a fecha del 5 de agosto de 2026, el número de personas afectadas es de unas 1,05 millones de cuentas (un total que incluye clientes, personal de clínicas franquiciadas y empleados de la sede). Los datos filtrados, en su totalidad o en parte, son nombre, dirección, teléfono, correo electrónico, fecha de nacimiento, género, lugar de trabajo, ID de acceso y contraseña (en forma cifrada), información sobre el uso de los servicios y las respuestas, y el número de gestión de la empresa. La empresa dice que no conserva datos de cuentas de entidades financieras y que no ha confirmado que se filtraran imágenes de clientes. La causa, según dice, fue la explotación de una vulnerabilidad en el programa de su sitio de reservas, usada como punto de partida para acceder sin autorización a sus sistemas centrales; la empresa dice que ya ha terminado de resolver esa vulnerabilidad. A fecha del 5 de octubre no se había confirmado ningún daño secundario, pero la empresa dice que pueden llegar correos, llamadas o cartas sospechosos que se hagan pasar por la empresa o por otros negocios. Nuestra conclusión: si usa el mismo ID de acceso y contraseña en otros servicios, cámbielos allí. Trate cualquier mensaje que diga proceder de la empresa o de una clínica dental como no verificado aunque su nombre, dirección y fecha de nacimiento sean correctos, y compruébelo por un canal oficial que busque usted mismo.
Acceso no autorizado a Beauty Garage y Eyelash Garage (775.725 registros): nombres de salones, teléfonos, correos y hashes de contraseñas expuestos, y cómo protegerse de la suplantación
Beauty Garage Co., Ltd. anunció el 15 de octubre que los servidores de su tienda online, y los de Eyelash Garage, sufrieron un acceso no autorizado del 10 al 12 de octubre y que se filtró parte de la información de clientes. Detectó el incidente el 13 de octubre, identificó la vía y la bloqueó ese mismo día. Según la empresa, el alcance es de 775.725 registros de clientes que figuraban en los sistemas de comercio electrónico de Beauty Garage y Eyelash Garage a las 23:55 del 10 de octubre de 2026 (no se da desglose por marca); el aviso propio de Eyelash Garage indica 49.191 (no se dice cómo se relaciona con 775.725). Los principales datos confirmados como filtrados son nombre de la empresa, nombre del salón, nombre del cliente, tipo de negocio, URL del salón, teléfono, correo electrónico, valores hash de contraseñas y valores hash de la pregunta y la respuesta de restablecimiento de contraseña. Hasta ahora no se ha confirmado la filtración de la dirección y los datos de envío, el historial de compras ni los datos de pago, incluidas las tarjetas de crédito. La empresa dice que no ha confirmado que los datos se hayan publicado ni usado indebidamente. Los segundos avisos de ambas empresas del 20 de octubre dicen que las tiendas online funcionan con normalidad y que el asunto se ha comunicado a la Comisión de Protección de Información Personal. La causa no se ha revelado. Conclusión de este sitio: un mensaje que diga proceder de cualquiera de las dos empresas o de un socio comercial no es auténtico solo porque acierte el nombre de su salón o el suyo. Verifique mediante un contacto oficial cualquier petición de cambiar una cuenta de transferencia bancaria o de hacer un pago adicional.
Acceso no autorizado a la base de datos de miembros de So-net (2,14 M de registros de So-net, 443 K de plala S-Course): nombres, teléfonos y fechas de nacimiento expuestos, y qué deben hacer los usuarios
Sony Network Communications Inc. anunció el 27 de octubre de 2026 que había confirmado una filtración de información por un acceso no autorizado a la base de datos de miembros de su servicio de internet So-net. Según la empresa, se accedió a la base de datos desde el exterior el 19 de octubre, la empresa lo confirmó el 23 de octubre y detuvo el servidor afectado, y el 24 de octubre determinó qué datos y cuántos registros se habían filtrado. Los datos filtrados son: información de miembros de So-net, 2.141.986 registros (1.869.771 miembros actuales y 272.215 antiguos miembros que se dieron de baja en marzo de 2026 o después), e información de miembros de plala (S-Course), 443.495 registros (422.365 actuales y 21.130 antiguos miembros que se dieron de baja en marzo de 2026 o después). Ambas incluyen nombre, teléfono, correo electrónico, ID de usuario, fecha de nacimiento, género e ID de conexión a internet. La empresa afirma que no se filtró ninguna contraseña en la información de miembros. En cuatro servicios de correo (Mail Service G, A-Box, Sonnet VAIO Mail y PostPet Mail Account Service) también se filtraron las contraseñas de correo, de 54.401 direcciones en total, y la empresa las restableció el 27 de octubre. También se filtraron datos de cuentas bancarias de 16 registros e información de avisos de restablecimiento de contraseña de 7 registros, y la empresa dice que contactará individualmente con esas personas. No se incluyen datos de tarjetas de crédito, y la empresa no ha confirmado una filtración de otros servicios, como NURO. La causa se indica como un acceso no autorizado de un tercero (en investigación); no se ha anunciado la vía de la intrusión. Conclusión de este sitio: si usó alguno de los cuatro servicios de correo, restablezca la contraseña del correo y cambie la de cualquier otro servicio donde la reutilizara. Todos deben comprobar un mensaje que diga proceder de So-net en un sitio oficial o en la línea telefónica dedicada, no mediante sus enlaces o números, aunque acierte su nombre y fecha de nacimiento.
Brecha del sitio de encuestas Qzoo (unos 400.000 registros): pueden haberse filtrado datos de socios, incluidos datos de cuentas bancarias, y qué deben hacer los socios
El 21 de octubre de 2026, Monitas Inc. anunció que su sitio de encuestas Qzoo había sido accedido sin autorización por un tercero y que los datos personales de los socios (panelistas) podrían haberse filtrado. Según la cronología, el acceso no autorizado empezó a las 8:30 del 17 de octubre; a las 12:22 la base de datos fue consultada y actualizada mediante inyección SQL; a las 18:44 se detectó y bloqueó el acceso; a las 19:02 el servicio pasó a mantenimiento de emergencia; y el 20 de octubre se presentó un informe preliminar a la Comisión de Protección de Información Personal de Japón. El alcance es de unos 400.000 registros (todos los registros que tenía el sistema de Qzoo a 17 de octubre). La base de datos que puede haberse visto afectada almacena información básica (nombre, fecha de nacimiento, dirección, teléfono, dirección de correo, etc.), información de autenticación del socio (ID de socio, contraseña, etc.), información financiera (número de cuenta, nombre de la sucursal, nombre del titular, etc.) y respuestas a encuestas (ingresos anuales, ocupación, etc.). Los datos concretos siguen en investigación. La empresa no guarda datos de tarjetas de crédito ni el My Number (el número nacional de identificación de Japón). Afirma que el intruso aprovechó una vulnerabilidad de su sistema. No se ha encontrado acceso no autorizado a sus otros sistemas. La opinión de este sitio: cambie hoy cualquier contraseña que comparta con Qzoo, no abra enlaces en mensajes que digan proceder de Qzoo o de un banco y nunca dé su PIN ni sus datos de acceso a nadie. Revise también los movimientos de su cuenta bancaria.
Cómo borrar el historial de navegación, las cookies y las contraseñas guardadas (Chrome, Safari, Edge y Firefox en ordenador y móvil): qué eliminar tras una filtración y qué conservar antes
Una guía para eliminar el historial de navegación, las cookies (datos de sitios), la caché, las contraseñas guardadas y el autocompletado en Chrome (Windows, Mac, Android, iPhone), Safari (Mac, iPhone, iPad), Edge y Firefox, con los nombres que usa la ayuda oficial de cada fabricante. Borrar el historial de navegación no recupera nada de lo que ya se haya copiado y no sirve de defensa frente a una amenaza. Lo que reduce el daño futuro es ocuparse del estado de inicio de sesión (cookies) y de las contraseñas guardadas: cambia las contraseñas y cierra todas las sesiones desde un dispositivo seguro. Si vas a acudir a la policía, registra el correo de amenaza y las extensiones sospechosas antes de borrar. Si la sincronización está activada, el borrado también elimina los datos de tus otros dispositivos con la misma cuenta. En el caso de Onamae.com Desktop Cloud de octubre de 2026, el sexto aviso de GMO Internet pide a los clientes que no activen la sincronización del navegador hasta terminar la comprobación de sus dispositivos.
Acceso no autorizado en los servicios en la nube de Digital Arts (i-FILTER@Cloud y otros cinco): algunos datos de clientes pudieron haber sido visualizados, y qué deben hacer los administradores
El 21 de octubre de 2026, Digital Arts Inc., fabricante japonés de productos de filtrado web y de correo electrónico y de seguridad de archivos, anunció mediante una divulgación oportuna y en su sitio web que había encontrado rastros de acceso no autorizado al entorno operativo de sus servicios en la nube y a su entorno interno. Según la empresa, un tercero obtuvo credenciales utilizadas para operar sus servicios en la nube y las usó para entrar en el entorno operativo del servicio. Como resultado, la información de algunos clientes de seis servicios en la nube (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER y Desk) pudo haber sido visualizada por el tercero. Los rastros se encontraron el 9 de octubre en una revisión de toda la empresa que utilizó IA, y algunos se remontan a alrededor de julio de 2025. Hasta el mediodía del 21 de octubre no se había confirmado la salida de datos de clientes fuera de la empresa, y no se habían reportado usos indebidos ni daños secundarios. Los tipos de datos y el número de clientes que pudieron haber sido visualizados no se han publicado. La empresa pide a todos los clientes de los seis servicios que cambien las contraseñas de administrador y de usuario, y contactará individualmente a algunos clientes cuando se requiera más acción. Las versiones de software locales no están afectadas. En una sesión de preguntas y respuestas para inversores el 23 de octubre, la empresa dijo que la base de datos de su lista blanca no fue visible para el intruso ni alterada, y que ha notificado el incidente a la Comisión de Protección de Datos Personales de Japón. Conclusión de este sitio: los administradores de organizaciones que usan cualquiera de los seis servicios deberían cambiar esta semana las contraseñas de administrador y de usuario y comprobar si la empresa se ha puesto en contacto con ellos individualmente.
La filtración de Trustbank en Furusato Choice (4.454.097 registros de socios): nombres, direcciones y contraseñas con hash expuestos — qué deben hacer los donantes
El 20 de octubre de 2026, Trustbank, Inc., que gestiona Furusato Choice, un sitio importante para el sistema japonés de donaciones de impuesto a la residencia local (furusato nozei), anunció que un tercero había obtenido acceso no autorizado a datos de socios y que los datos personales de los donantes se habían filtrado. Tras notar patrones de acceso inusuales el 19 de octubre, la empresa comprobó que el acceso no autorizado se había producido el 17 de octubre y cerró los servicios relacionados a las 15:50 del 19 de octubre. La filtración confirmada abarca 4.454.097 registros de socios: nombre, dirección de correo electrónico, dirección postal, número de teléfono, contraseña con hash e importe estimado de la deducción fiscal por donación. En un segundo informe del 23 de octubre, la empresa dijo que, en el caso de cinco de estos donantes, se habían filtrado otros datos, entre ellos el historial de puntos, el historial de donaciones, la fecha de nacimiento y la dirección de entrega. En el caso de dos de ellos, un tercero accedió a la pantalla Mi Página, que muestra los datos de tarjeta guardados (últimos cuatro dígitos, nombre del titular, fecha de vencimiento). La empresa afirma que los datos de la tarjeta se obtienen del procesador de pagos cada vez que se muestra esa pantalla, que no se almacenan en sus sistemas y que no pueden usarse por sí solos para realizar un pago con tarjeta. Desde el 21 de octubre se envía a los socios un correo electrónico individual para informarles de si sus datos se filtraron y qué datos fueron. En un tercer informe del 26 de octubre, la empresa dijo que ese día había empezado a reanudar de forma gradual el sistema de gestión de donaciones que usan los ayuntamientos y los proveedores de regalos de agradecimiento (sus preguntas frecuentes del mismo día dicen que desde el 25 de octubre). No se aceptan nuevas donaciones, y no se ha fijado una fecha de reanudación del sitio para donantes. Se han invalidado las contraseñas de todos los socios, y habrá que establecer una nueva contraseña tras la reanudación. La conclusión de este sitio: los socios deben cambiar la contraseña de cualquier otro servicio en el que usen la misma combinación de correo electrónico y contraseña, y no deben abrir enlaces en mensajes que digan proceder de Furusato Choice o de un ayuntamiento.
Acceso no autorizado al sistema de gestión de clínicas @link (at-link) de Medley: filtración de nombres, fechas de nacimiento, ID de acceso y contraseñas de pacientes — qué deben hacer pacientes y clínicas
El 15 de octubre de 2026, Medley, Inc. anunció un acceso no autorizado de un tercero a su sistema de gestión de instituciones médicas @link (at-link), a la app at-link para pacientes y a servicios relacionados, y dijo que los suspendió desde altas horas de la noche del 14 de octubre. Según la empresa, comenzó a investigar el 11 de octubre, después de que una organización especializada externa la alertara de un posible acceso no autorizado, y confirmó el acceso. El 23 de octubre informó de que había confirmado que, desde finales de septiembre hasta mediados de octubre de 2026, el tercero accedió a la base de datos de la empresa mediante un programa que había instalado sin autorización y obtuvo información, y que hubo filtración de datos personales. Para los pacientes que usaron la app at-link o la reserva web, los datos filtrados son: nombre, lectura del nombre (furigana), mes y día de nacimiento, correo electrónico (solo si lo registraron), ID de acceso y contraseña de la app y de la reserva web, nombre de la clínica utilizada, fecha de registro, fecha de la última visita e historial de pagos con tarjeta de crédito (solo fecha y monto del pago; solo para quienes pagaron en línea mediante la app). Para los pacientes que no usaron la app ni la reserva web, los datos filtrados son: nombre, furigana, mes y día de nacimiento, nombre de la clínica utilizada, fecha de registro, fecha de la última visita y el ID de acceso y la contraseña inicial de la app y de la reserva web. La empresa dice que no conserva números de tarjeta. El número de clínicas y de personas afectadas está en investigación; la empresa notificará a los afectados de forma sucesiva, en colaboración con las clínicas. No ha revelado el método concreto, porque hacerlo podría invitar a ataques similares. Ha cerrado la vía de acceso, ha invalidado todas las credenciales relacionadas y ha informado a la Comisión de Protección de Información Personal y al Ministerio de Salud, Trabajo y Bienestar. Las contraseñas de la app y de la reserva web no se trasladarán; los usuarios establecerán una nueva al reiniciarse el servicio. En el aviso actualizado a las 12:30 del 28 de octubre, la empresa indicó que el 28 de octubre comenzó el uso de prueba de «@link Cloud beta», dirigido a las clínicas, en algunas clínicas (funciones en prueba: consulta y registro de reservas, información de pacientes y calendario de consultas), que la app para pacientes, el sitio de reserva web y otros servicios siguen suspendidos, y que prevé reembolsar las tarifas del periodo de suspensión dentro de noviembre. La investigación sobre la causa y el alcance continúa. Opinión de este sitio: quienes usaron la app at-link o la reserva web deberían cambiar la contraseña en cualquier servicio donde la reutilizaran y no abrir enlaces en mensajes que mencionen su clínica o sus visitas. Las clínicas deberían dirigir las consultas de los pacientes al contacto específico de la empresa.
Filtración de datos de miembros de Comic Cmoa (hasta unos 4,2 millones de registros en archivos de registro): direcciones de correo y fechas de nacimiento expuestas — qué deben hacer los usuarios
NTT Solmare Corporation, que opera la tienda japonesa de libros electrónicos Comic Cmoa (コミックシーモア), publicó cuatro comunicados sobre un acceso no autorizado al servicio, desde un primer aviso el 15 de octubre de 2026 hasta un cuarto informe el 21 de octubre. Según la empresa, el 15 de octubre consideró que muy probablemente se había producido un acceso no autorizado desde el exterior a sus servidores y suspendió el servicio a las 11:35. En su segundo informe, del 16 de octubre, dijo haber confirmado que los datos de miembros del sistema que gestiona la información de los miembros se habían filtrado a un tercero (el número todavía se estaba examinando). En su tercer informe, del 18 de octubre, dijo haber identificado la vía de intrusión y el método de ataque y que los estaba atendiendo, y que algunos archivos de registro del sistema también habían sido vistos y sustraídos. En su cuarto informe, del 21 de octubre, describió los datos confirmados como filtrados como 319 registros de datos de registro en la base de datos de miembros (correo electrónico, contraseña cifrada, apodo, fecha de nacimiento, sexo) y hasta unos 4,2 millones de registros en archivos de registro del sistema (correo electrónico, apodo, fecha de nacimiento, sexo; sin contraseñas; posiblemente con duplicados de una misma persona). Afirma que los datos de tarjetas de crédito no se conservan en los sistemas afectados y no se filtraron, y que no se ha confirmado ninguna filtración del historial de compras ni ninguna filtración, pérdida o daño de MY Bookshelf (las bibliotecas de los usuarios). Dice que la identificación y el bloqueo de la vía de intrusión y del método de ataque están completados, pero no ha revelado cuáles fueron. Las personas afectadas serán contactadas por correo electrónico. El servicio sigue suspendido y se reanudará por fases, empezando por la lectura web de títulos comprados; se pedirá a todos los usuarios que restablezcan su contraseña al reanudarse. Nota de este sitio: quien use la misma dirección de correo y contraseña que en Comic Cmoa en otro servicio debería cambiar esa contraseña hoy, no debería abrir enlaces de correos que se hagan pasar por la empresa y debería consultar la página de comunicados de prensa de NTT Solmare abriéndola por sí mismo.
Acceso no autorizado a Onamae.com Desktop Cloud (GMO Internet) (26.739 servidores posiblemente afectados): datos de clientes extraídos, compensación y qué deben hacer hoy los operadores de divisas y valores
El 21 de octubre de 2026, GMO Internet, Inc. anunció un acceso no autorizado de terceros a Onamae.com Desktop Cloud, un servicio de servidor privado virtual (VPS) para operaciones automáticas de divisas, y afirmó que se había colocado un programa malicioso en los entornos de servidor de algunos clientes. Podrían verse afectados 26.739 servidores; la empresa indica que este es el número de servidores que podrían verse afectados, no el número en el que se haya confirmado un acceso no autorizado o una obtención de datos. Desde las 04:00 del 21 de octubre detuvo, uno tras otro, los servidores de todos los planes. En su cuarto aviso del 24 de octubre, la empresa afirmó que existía un problema de seguridad en el sistema del servicio, que había confirmado un acceso no autorizado al entorno del servicio y que la información de clientes había sido extraída. También indicó que algunos clientes habían reportado operaciones en sus cuentas de trading que no realizaron. No se ha revelado qué información fue extraída ni para cuántos clientes, la ruta de intrusión, ni el número de cuentas afectadas y los importes. La empresa pagará un importe fijo de 5.000 yenes a cada usuario actual del servicio y compensará las pérdidas realizadas derivadas de operaciones que considere causadas por este acceso no autorizado (descontando cualquier reembolso de la bolsa o del bróker). No reiniciará la plataforma actual tal como está y ofrecerá un cambio a un servicio alternativo en una plataforma cloud distinta, gratuito durante seis meses tras el cambio. Según la empresa, alguien que considera que es el atacante ha exigido dinero y amenazado con publicar información y tomar otras medidas si se niega; la empresa afirma que no pagará y que ha entregado pruebas a la policía. Su quinto aviso del 24 de octubre vuelve a pedir a los clientes que analicen completamente y hagan copias de seguridad de sus propios dispositivos, que cambien las contraseñas desde un dispositivo que no use para operar en divisas, que cierren todas las sesiones iniciadas aunque ya hayan cambiado la contraseña y que configuren la autenticación de dos factores. En su séptimo aviso del 26 de octubre, la empresa indicó que alguien que se cree que es el atacante había anunciado que publicaría información de los clientes y lanzaría un ataque de ransomware a las 12:00 del 27 de octubre. En su octavo aviso del 27 de octubre, pidió a los clientes que hicieran una copia de seguridad de sus datos y que después, antes de las 12:00, se desconectaran de la red, apagaran el PC y desenchufaran todos los cables conectados a él. En su noveno aviso (a las 11:59), afirmó que no se había encontrado malware (incluido ransomware) en los dispositivos de clientes cuyo análisis había terminado, pero que esto no confirmaba que todos los dispositivos fueran seguros, y que a los clientes afectados por ransomware que contacten con su servicio de soporte se les entregará un PC nuevo de rendimiento equivalente después de comprobar los daños. En su décimo aviso del 27 de octubre (a las 13:55), la empresa indicó que a las 12:30 había confirmado que alguien que se cree que es el atacante había publicado lo que presenta como información sobre la empresa y sus clientes (la empresa aún está comprobando el contenido y afirma que podría incluir información falsa). Indicó que, a las 13:55, no se había confirmado ningún ataque de ransomware. Pide que no se visite ni se comparta el sitio donde se habría publicado la información, ya que, según afirma, el atacante obtiene la información de cualquiera que lo visite. En su duodécimo aviso (a las 19:10), la empresa indicó que pagará un pago especial de 10.000 a 25.000 yenes por categoría de información (con un máximo de 3 millones de yenes por publicación) a los clientes cuya información confirme que estaba incluida en lo publicado por el atacante, y creó una recompensa con un máximo total de 1 millón de dólares estadounidenses por información que ayude a identificar a los autores (se aceptan desde las 12:00 del 28 de octubre). En su decimotercer aviso del 28 de octubre (a las 11:00), la empresa indicó que había confirmado que el dominio del sitio de alguien que se cree que es el atacante (incluidos los sitios espejo) quedó suspendido hacia las 04:00 de ese día, y que actuará para retirar cualquier sitio similar que aparezca. En su decimocuarto aviso del mismo día (a las 18:20), la empresa indicó que el sitio de la recompensa, abierto a las 12:00 de ese día, había recibido 113 informaciones en sus primeras seis horas aproximadamente (a las 18:00), que había enviado 20 advertencias en total sobre publicaciones en X que difundían la URL o el contenido del sitio de alguien que se cree que es el atacante (a las 18:00), y que su análisis de dispositivos no ha encontrado hasta ahora rastros de infección por malware ni de ataque de ransomware. Agradeció a los clientes que apagaron los dispositivos y les pidió que, si reutilizan un PC, realicen antes un análisis de seguridad y una copia de seguridad. En su decimoquinto aviso (a las 12:40 del 29 de octubre), la empresa dijo que su equipo de hackers de sombrero blanco del grupo había realizado una investigación propia y obtenido información que cree que puede llevar a identificar a los autores, que planeaba entregar ese día a la policía y a otras partes pertinentes, e informó de 270 informaciones al sitio de la recompensa a las 11:30. En su decimosexto aviso (a las 20:50 del 29 de octubre), informó de que las informaciones habían subido de 113 (a las 18:00 del 28 de octubre) a 321 (a las 18:00 del 29 de octubre), facilitó un formulario de denuncia (indicado en los avisos decimoquinto y decimosexto) para nuevos sitios del bando atacante y sitios donde se publica información personal sin autorización, y pidió de nuevo que nadie identifique ni contacte a los autores, publique información sin verificar o comparta URL sospechosas. También afirma que emprenderá acciones legales, incluidas denuncias penales, contra el ataque y la extorsión. La divulgación del 28 de octubre indica que, según su matriz GMO Internet Group, el grupo sigue comprobando los servicios de sus empresas y que, por ahora, no se ha confirmado ningún impacto de este incidente en servicios distintos de este. Se informa de que algunos clientes han recibido correos de alguien que se cree que es el atacante, con parte de su historial de navegación adjunto como prueba de que tienen los datos. El CEO del grupo de la empresa escribió en una entrada de blog que el atacante ha amenazado con publicar información de los PC de los clientes y con atacarlos con ransomware, pero la empresa no ha dicho que el PC de ningún cliente se haya visto realmente comprometido. Su sexto aviso del 26 de octubre pide a los clientes, entre otras medidas, que analicen completamente los dispositivos que usaron para conectarse y que mantengan desactivada la sincronización del navegador hasta terminar su comprobación. Opinión de este sitio: desde un dispositivo que no use para operar en divisas, cambie las contraseñas de su bróker, cierre todas las sesiones y revise su historial de operaciones y su saldo. Use solo el sitio oficial de la empresa y los avisos enviados a su correo electrónico registrado para la compensación, y nunca dé a nadie una contraseña que permita operar.
Filtración de datos de miembros de SourceNext (22.519.960 registros): correos, contraseñas y direcciones podrían estar expuestos — Qué deben hacer los miembros
El 15 de octubre de 2026, SOURCENEXT CORPORATION anunció que un tercero había obtenido acceso no autorizado a los datos de miembros que gestiona y que datos personales de sus miembros registrados se habían filtrado fuera de la empresa. Según la compañía, desde alrededor de las 10:00 del 9 de octubre un tercero utilizó indebidamente una API de recuperación de datos de miembros para obtener información de los miembros; la compañía confirmó el acceso no autorizado alrededor de las 9:00 del 13 de octubre y completó la contención antes de las 13:36 del mismo día. Los datos que podrían haberse filtrado abarcan 22.519.960 registros. Los elementos son dirección de correo, contraseña, nombre, nombre en katakana, dirección, sexo, número de teléfono, número de fax, fecha de nacimiento, nombre de la empresa, cargo, departamento e identificadores del sistema (servicios contratados, fecha de registro, fecha de inicio de sesión, etc.); los elementos varían según cómo se registró cada miembro. Según la empresa, los datos de tarjetas de crédito no se almacenan en el sistema afectado y no están incluidos. En una actualización del 16 de octubre, la compañía dijo que la contraseña de todos los miembros ya ha sido desactivada y que las contraseñas antiguas ya no funcionan, y pidió a los miembros que establezcan una nueva. Un informe del 19 de octubre atribuye al portavoz de la compañía el almacenamiento cifrado y la exposición descifrada confirmada. La FAQ de la empresa indica que pidió a un especialista externo e independiente en seguridad que iniciara una investigación de terceros el 16 de octubre, que sus productos Super Security y Virus Security pueden seguir usándose como antes, y que los datos guardados en 1Password no están en poder de la empresa y no forman parte de la filtración. Por separado, el 27 de octubre y el 5 de noviembre la empresa anunció que un tercero había obtenido acceso no autorizado al proveedor del servicio de envío de correo que utilizaba (un contratista), por lo que podrían haberse filtrado direcciones de correo e información de pedidos usadas en los envíos (142.669 registros, contados como direcciones de correo distintas, en el segundo informe del 5 de noviembre; no se incluyen contraseñas, nombres, direcciones, teléfonos ni datos de tarjetas de crédito). La empresa dice que es un incidente aparte, sin relación con el del 15 de octubre. Opinión de este sitio: quien se haya registrado en SourceNext debe primero cambiar la contraseña de cualquier otro servicio que use el mismo correo y contraseña, luego establecer una nueva contraseña de SourceNext a través del sitio oficial que abra por sí mismo, y no usar enlaces ni números incluidos en correos, mensajes de texto, llamadas o cartas que digan ser de SourceNext.
Filtración de datos de socios de Bookoff (6.383.279 personas): nombres, direcciones, correos electrónicos y hashes de contraseñas podrían estar expuestos — qué deben hacer los socios
El 9 de octubre de 2026, BOOKOFF GROUP HOLDINGS LIMITED anunció que un tercero había accedido sin autorización al sistema de gestión de socios de Bookoff en Japón, proporcionado por su filial BOOKOFF CORPORATION LIMITED, y que los datos de socios se habían filtrado fuera de la empresa. Según su segundo informe del 13 de octubre, los datos de socios fueron sustraídos desde el exterior entre el 4 y el 6 de octubre. La cifra es de 6.427.735 registros por número de socio, o 6.383.279 personas si los registros de socio con la misma dirección de correo se cuentan como una sola persona (212.371 de ellas, antiguos socios). Los afectados son socios de la app, socios de la tienda en línea y socios de la web; no están incluidas las personas que solo usan una tarjeta de socio y nunca se registraron en la app o la web. Los datos que podrían haberse filtrado son nombre, fecha de nacimiento, sexo, ocupación, apodo, correo electrónico, teléfono, código postal y dirección, hash de contraseña, número de tarjeta de puntos y número de socio (la ocupación y el apodo se añadieron mediante una corrección del 16 de octubre), aunque no se filtraron todos los datos de todos los socios. No están incluidos los datos de pago, como los de tarjetas de crédito, los datos de cuentas bancarias, el texto leído de documentos de identidad en las compras en tienda ni las imágenes de documentos de identidad de las compras por correo. La empresa envió correos a los socios afectados por etapas desde el 15 de octubre (el envío a todas las direcciones que pudo confirmar como entregables terminó el 22 de octubre) y les pide que cambien sus contraseñas de la tienda en línea oficial y de la app. El 23 de octubre anunció una consulta web en el sitio de socios de Bookoff que permite iniciar sesión y comprobar si uno está afectado, y dijo que había abierto una línea gratuita dedicada el 22 de octubre. En su tercer informe del 6 de noviembre, dijo que una investigación con expertos externos halló que un tercero había aprovechado un problema de control de acceso en parte del sistema que trata los datos de socios; no revela detalles técnicos como la configuración del sistema o los ajustes. Según el tercer informe, el alcance (servicios, personas y datos) no cambia respecto del segundo informe, y del 26 al 29 de octubre también avisó individualmente a los socios afectados mediante notificaciones en la app oficial. No se ha confirmado la publicación de datos de socios, el uso indebido de puntos ni la alteración de datos de socios, y la empresa dice que compensará íntegramente los puntos si se confirma un uso indebido derivado del incidente. Prevé presentar su informe definitivo a la Comisión de Protección de la Información Personal a principios de diciembre. Opinión de este sitio: quien se haya registrado mediante la app o la tienda en línea debe cambiar la contraseña desde la app oficial o un sitio web que abra por sí mismo, cambiarla en cualquier otro servicio donde la comparta y no abrir enlaces de correos o mensajes de texto que digan ser de Bookoff.
Filtración de datos de skyticket (Adventure Inc.) (unos 14,64 millones de registros): contraseñas, datos bancarios de reembolso y datos de tarjetas de algunos usuarios expuestos. Qué deben hacer hoy los usuarios
El 9 de octubre de 2026, Adventure Inc. anunció tres incidentes de acceso no autorizado separados, cada uno por una vía distinta, que afectaron a su sitio de comparación y reserva de viajes skyticket. En el primero, se utilizó indebidamente una función administrativa como punto de partida para llegar a otros servidores y a datos almacenados en la nube; se filtraron unos 14,64 millones de registros, con nombres (también escritos como figuran en el pasaporte), fechas de nacimiento, direcciones de correo electrónico, números de teléfono, direcciones y el nombre del remitente usado en las transferencias bancarias, y unos 4,13 millones incluían contraseñas de socios con hash. En el segundo, se explotó una vulnerabilidad en un sistema de gestión empresarial, y 17.780 registros (incluidos duplicados, y se siguen contando) que contenían datos de cuentas bancarias de reembolso se filtraron o podrían haberse filtrado. En el tercero, una página de finalización de reservas de autobús podía mostrarse sin iniciar sesión, y unas 12.000 reservas fueron o podrían haber sido vistas. La empresa afirmó primero que los números de tarjeta no estaban entre los datos filtrados, pero lo corrigió en un segundo aviso del 16 de octubre: el número de tarjeta, el nombre del titular y la fecha de caducidad (en algunos casos, solo el número; sin códigos de seguridad) de hasta 6.140 personas que se registraron o usaron una tarjeta de crédito para pagar la cuota de la membresía «skyticket Premium» entre febrero de 2017 y junio de 2018 se filtraron en el primer incidente, junto con los ID de socio, nombres y contraseñas de un servicio de prestaciones sociales ofrecido como ventaja de Premium. No se expusieron imágenes de pasaportes y, a fecha del aviso del 9 de octubre, el único perjuicio secundario confirmado fue un acceso no autorizado a una cuenta de socio (el segundo aviso no indica si los datos de tarjetas filtrados han sido utilizados indebidamente). La opinión de este sitio: los socios deben cambiar hoy su contraseña desde el sitio o la aplicación oficial, cambiarla en todos los servicios donde la reutilizaron, revisar los extractos de la tarjeta a partir de octubre si se registraron o usaron una tarjeta para la cuota Premium en ese periodo, ignorar los mensajes sobre reembolsos, compensaciones o cambios de reserva, y no dar nunca a nadie el PIN bancario ni un código de un solo uso.
Cómo comprobar si tu contraseña se ha filtrado: usar Have I Been Pwned con seguridad y las comprobaciones que ya traen tu navegador y tu móvil
Guía para comprobar contraseñas filtradas. Have I Been Pwned (HIBP) te dice si una dirección de correo aparece en una filtración de datos conocida, de qué servicio salió y qué tipos de datos se filtraron. Su comprobación de contraseñas (Pwned Passwords) aplica un hash a la contraseña en tu dispositivo y solo envía los cinco primeros caracteres del hash, así que la contraseña nunca se envía (documentación de la API de HIBP). La opinión de este sitio: comprueba tus contraseñas actuales donde ya están guardadas (Gestor de contraseñas de Google, la app Contraseñas del iPhone, el Monitor de contraseñas de Edge o tu gestor de contraseñas) en lugar de escribirlas en una web, y usa HIBP para las direcciones de correo. Un resultado de «no encontrado» no demuestra que no se haya filtrado nada.
Filtración en el sitio de encuestas infoQ (894.082 registros): qué se filtró y qué deben hacer los miembros
El 5 de octubre de 2026, GMO Research & AI, Inc. anunció que un tercero había accedido sin autorización a su sitio de encuestas infoQ y que se habían sustraído datos personales de los miembros. En su segundo informe, del 14 de octubre, confirmó que el número de registros sustraídos era 894.082 (el primer informe hablaba de hasta 948.498). Los datos son nombre, lectura del nombre (furigana), sexo, fecha de nacimiento, correo electrónico, domicilio, número de teléfono, contraseña cifrada, ID de miembro y otros datos de registro como el apodo y el saldo de puntos. La empresa afirma que no conserva datos de tarjetas de crédito ni My Number (el número de identificación nacional de Japón). Además, 611 intercambios de puntos por un valor de 2.869.500 yenes se convirtieron en códigos de regalo de Amazon sin el consentimiento de los miembros, y la empresa dice que los compensará en su totalidad (se abonará en las cuentas cuando se reanude el servicio). La empresa invalidó las contraseñas de todos los miembros el 7 de octubre. Según la empresa, el intruso aprovechó una vulnerabilidad del software utilizado en su sitio. Nuestra valoración: con fechas de nacimiento y domicilios incluidos, es fácil fabricar mensajes falsos convincentes. Cambie la contraseña de cualquier servicio que comparta con infoQ, active la verificación en dos pasos en su cuenta de correo y no abra enlaces en mensajes que digan ser de infoQ.
¿Qué es el hashing de contraseñas? Almacenar contraseñas con seguridad mediante una transformación de un solo sentido
El hashing de contraseñas consiste en almacenar una contraseña como una transformación de un solo sentido e irreversible. Nunca guardes texto plano. A diferencia del cifrado, no puedes descifrarla de vuelta: ese es el objetivo. Pero MD5/SHA-256 a secas caen ante tablas arcoíris y fuerza bruta. La solución: una sal por usuario más un hash deliberadamente lento (bcrypt/Argon2/scrypt). No lo programes tú mismo; usa la función estándar.
¿Qué es una sal? El valor aleatorio por usuario que se añade al aplicar el hash a las contraseñas
Una sal es un valor aleatorio y por usuario que se añade antes de aplicar el hash a una contraseña. La misma contraseña se almacena entonces distinta para cada usuario, lo que derrota las tablas arcoíris precalculadas e impide que una sola ejecución de cracking rompa muchas cuentas. Una sal no es secreta: guárdala junto al hash. bcrypt/Argon2 añaden una automáticamente.
Cómo guardar contraseñas con seguridad: la forma correcta de aplicar hash y salt
Una guía práctica para guardar contraseñas con seguridad en el servidor. Entiende por qué el texto plano, el cifrado y los hashes simples fallan todos, y luego converge en una respuesta: un salt por usuario más un hash deliberadamente lento (Argon2id recomendado, bcrypt/scrypt como alternativas). No lo inventes tú — usa la función estándar, sube el coste con el tiempo y migra los hashes débiles re-hasheando al iniciar sesión.