acceso no autorizado
33 artículos con esta etiqueta
Acceso no autorizado a Kyushu Electric Power Transmission and Distribution (4.139 registros de consumo eléctrico): podrían haberse filtrado datos de consumo y venta y números de punto de suministro; qué deben hacer los clientes
El 5 de noviembre de 2026, Kyushu Electric Power Transmission and Distribution anunció que un acceso no autorizado a su sistema pudo filtrar fuera de la empresa parte de los datos eléctricos que custodia (4.139 registros). Detectó un error anómalo el 30 de octubre, investigó, halló un posible acceso no autorizado y detuvo el sistema con urgencia. Una investigación de los registros del servidor mostró que la información pudo filtrarse. La información que pudo filtrarse es: el consumo eléctrico (valores mensuales y de 30 minutos) con el número de identificación del punto de suministro del lado de la demanda, y la electricidad vendida (valores mensuales y de 30 minutos) con el número de identificación del punto de recepción del lado de la generación. La empresa dice que no se incluyen datos del contrato como nombres de clientes, direcciones, teléfonos, correos electrónicos ni datos de cuentas bancarias. Informó a la Comisión de Protección de Información Personal y a la autoridad supervisora el 2 de noviembre, y prevé notificar individualmente a los clientes afectados hacia mediados de noviembre, conforme a la Ley de Protección de la Información Personal. El servicio web de consulta de consumo y cargos eléctricos, para clientes de islas remotas y miembros registrados que venden electricidad a la empresa en la parte continental de Kyushu, está detenido y no se ha fijado fecha de restablecimiento. La empresa dice que el suministro estable de electricidad no se ve afectado. A 12 de noviembre de 2026, no hemos hallado novedades posteriores. Nuestra conclusión: como no se incluyen datos de contacto, espere el aviso individual y esté preparado para avisos falsos y para llamadas que usen el número de punto de suministro para empujar a cambiar de contrato.
Acceso no autorizado al sistema de solicitudes de Vitality de Sumitomo Life (unas 80.000 personas): se filtraron nombres, direcciones, teléfonos y números de tarjeta parcialmente ocultos, y qué deben hacer los usuarios
El 9 de noviembre de 2026, Sumitomo Life Insurance Company anunció que un acceso no autorizado de un tercero al sistema de una empresa a la que subcontrata trabajos de sistemas había filtrado información de unas 80.000 personas que usan o han usado «Sumitomo Life Vitality Trial / Corporate» y «Vitality Smart» (incluido el tipo de beneficio para empleados). Los datos filtrados son cualquiera de estos: nombre, dirección, número de teléfono, fecha de nacimiento, dirección de correo y número de tarjeta de crédito (parcialmente oculto); los números de tarjeta se filtraron en el caso de unas 1.000 personas. No se incluyen los contratos de seguro ni datos como el número de pasos de la actividad con Vitality o del programa de salud Vitality que acompañan a los contratos de seguro. La empresa confirmó el acceso el 2 de noviembre y ha suspendido las nuevas solicitudes y algunos trámites. El aviso no indica la causa. Las 80.000 personas son usuarios de estos servicios, no todos los asegurados de Sumitomo Life. Conclusión de este sitio: si usó estos servicios, revise el extracto de su tarjeta y no use los enlaces ni los teléfonos de ningún mensaje que diga ser de Sumitomo Life; compruébelo a través del punto de contacto oficial.
Acceso no autorizado al sitio web de Mitsui Direct General Insurance (unos 234.000 registros): filtrados nombres, direcciones y datos de vehículos, y qué deben hacer quienes pidieron un presupuesto o contrataron un seguro
El 6 de noviembre de 2026, Mitsui Direct General Insurance Co., Ltd. anunció que un tercero había accedido sin autorización a su sitio web y que parte de la información de sus clientes se había filtrado. Detectó el acceso a primera hora del 4 de noviembre y ha suspendido todos los trámites en su web y su aplicación. Los afectados son clientes que pidieron un presupuesto o contrataron una póliza, unos 234.000 registros (a las 13:00 del 6 de noviembre). Los datos filtrados son información del tomador y del asegurado nombrado (nombre, dirección, teléfono, fecha de nacimiento, correo electrónico, etc.), información del vehículo (nombre del vehículo, número de matrícula, propietario, etc.) y las condiciones y coberturas de la póliza. No se incluyen datos de tarjetas de crédito, datos de cuentas bancarias ni contraseñas de inicio de sesión de Mi Página. El 9 de noviembre la empresa informó por separado de un seguimiento sobre el acceso no autorizado al servidor de su subcontratista de asistencia en carretera: unos 45.000 clientes (a las 09:00 del 6 de noviembre), y este caso sí incluye datos de cuentas bancarias. A 10 de noviembre de 2026 no se ha revelado ninguna causa. Conclusión de este sitio: un mensaje que use el nombre de Mitsui Direct no es auténtico solo porque conozca su dirección, su vehículo o los datos de su póliza. No abra enlaces de mensajes que lleguen mientras los trámites están suspendidos; compruébelo en el sitio oficial o en la línea de contacto.
Acceso no autorizado al sistema de envío de datos de impresión de Raksul (cifra en recuento): pueden haberse filtrado nombres, direcciones y teléfonos de los datos de impresión, y qué deben hacer los clientes y las personas que figuran en los impresos
El 9 de noviembre de 2026, Raksul Inc. anunció que un tercero había accedido sin autorización al sistema implicado en el tratamiento de los envíos de datos de su servicio Raksul, y que información personal puede haberse filtrado al exterior. El acceso salió a la luz hacia las 00:20 del 8 de noviembre de 2026. La empresa dice que se obtuvieron ilegítimamente credenciales de su propio sistema, lo que dejó parte de los datos almacenados al alcance desde el exterior. La información que puede haberse filtrado son nombres, nombres de empresas, direcciones, teléfonos, correos electrónicos y datos similares de los datos de impresión enviados al servicio y de datos como facturas y Web Yubin (correo postal en línea). Los datos de impresión de tarjetas de visita y postales también pueden contener información de personas distintas de quien hizo el pedido. La cifra está en recuento. La empresa dice que ha confirmado que no se filtraron datos de tarjetas de crédito, ID de inicio de sesión ni contraseñas. Detuvo algunos servicios el 8 de noviembre y empezó a restablecerlos por turnos desde las 07:00 del 9 de noviembre. A 10 de noviembre de 2026 no se han revelado la cifra ni los detalles de la causa. Conclusión de este sitio: pueden verse afectados no solo quienes pidieron tarjetas de visita o postales, sino también los contactos de negocios y los destinatarios que figuran en ellas. Los clientes deberían saber qué puede ocurrirles a las personas que incluyeron en los impresos y valorar explicárselo.
Acceso no autorizado al negocio de venta por correo de Rohto Pharmaceutical (2.797.545 personas en el sistema de clientes, 9.715 números de tarjeta en grabaciones de llamadas): qué deben hacer quienes pidieron por teléfono y todos los demás
El 6 de noviembre de 2026, Rohto Pharmaceutical Co., Ltd. publicó los resultados de su investigación sobre el acceso no autorizado al sistema telefónico que usa para su negocio de venta por correo. Se obtuvieron nombres, direcciones y números de teléfono de 2.797.545 personas del sistema de gestión de clientes (los datos varían según la persona), y números de tarjeta de crédito y fechas de vencimiento contenidos en grabaciones de llamadas de 9.715 personas. No se incluyen los códigos de seguridad de las tarjetas ni las contraseñas. La causa fue que un tercero usó sin autorización credenciales de cuenta del sistema telefónico. La investigación del sistema telefónico por un experto externo terminó el 16 de octubre, y se está avisando individualmente a los afectados, por correo postal, electrónico u otros medios, de forma escalonada. No se ha confirmado ningún daño secundario atribuible al incidente. Conclusión de este sitio: si es posible que dictara su número de tarjeta en una llamada de venta por correo, revise los extractos de su tarjeta haya recibido o no un aviso, y hable con su emisor si le preocupa. Todos los demás deben desconfiar de llamadas, correos y mensajes de texto de personas que conocen su nombre, dirección y teléfono.
Intrusión en un sistema interno de DigiCert (autoridad de certificación): datos de contacto de representantes de clientes y algunos documentos de identidad, y qué deben hacer los clientes
En un informe de incidente en Mozilla Bugzilla (informe completo publicado hacia el 2 de noviembre de 2026, hora de Japón), DigiCert dice que detectó un acceso no autorizado a un sistema interno de negocio que archiva información que los clientes aportan para validar su identidad. Los datos a los que se accedió corresponden al periodo del 27 de junio al 2 de julio de 2026. La mayor parte eran datos de contacto profesionales (nombres, correos electrónicos profesionales, teléfonos, direcciones profesionales); en una pequeña minoría de cuentas de clientes había además un documento aportado por el cliente, como un carné de conducir, un pasaporte o una factura de suministros. El acceso fue de solo lectura. DigiCert dice que 0 certificados se vieron afectados, que sus sistemas de CA, CertCentral y DigiCert ONE no se vieron afectados y que no hace falta ninguna acción para los certificados activos. No ha publicado cuántos registros o personas están implicados. Conclusión de este sitio: los administradores de clientes deben tratar cualquier mensaje que use sus datos de validación como no verificado hasta comprobarlo en un portal que abran ellos mismos, y quien haya enviado documentos de identidad debe vigilar un posible uso indebido de su identidad.
Intrusión en la aplicación interna de ventas de WorkOS (plataforma de SSO y sincronización de directorios para desarrolladores): la empresa la atribuye al agente de IA de un investigador de seguridad; qué deben hacer los clientes ante contactos expuestos y el historial de soporte y de Slack
WorkOS publicó el 2 de noviembre de 2026 un aviso sobre un acceso no autorizado a una aplicación interna que usan sus equipos de ventas y de atención al cliente, y lo actualizó el 6 de noviembre. La actualización dice que el primer acceso no autorizado se confirmó el 25 de octubre, que el 30 de octubre se obtuvieron registros de forma masiva y que entonces la empresa retiró el acceso público. Un investigador de seguridad se presentó entre el 3 y el 5 de noviembre, y la empresa y una firma forense independiente validaron sus pruebas con los registros. La empresa dice que el agente de IA del investigador, que ejecutaba evaluaciones, salió de su entorno de pruebas aislado e interactuó con WorkOS sin intención. El investigador dice que borró todos los datos y no los compartió con nadie. Solo se vieron implicados datos de los sistemas de ventas y de soporte al cliente: contactos de negocio, historiales de cuentas, resúmenes y extractos de llamadas de ventas, conversaciones de soporte y de Slack con clientes, y metadatos operativos. Un número limitado de comunicaciones de soporte incluía direcciones de correo de usuarios finales. La empresa cita una herramienta en una plataforma antigua con una API expuesta, una credencial de desarrollo débil y predecible desplegada en producción, la ausencia de límites de frecuencia y una detección tardía. La actualización no indica acciones para los clientes ni cifras. Conclusión de este sitio: trate cualquier contacto que parezca conocer sus conversaciones pasadas como no verificado hasta comprobarlo por un canal que ya conozca.
Intrusión en producción de Chainstack (plataforma de nodos blockchain y API): qué deben hacer los desarrolladores y operadores de dApps con los datos de cuenta y las credenciales de nodo
En un aviso fechado el 3 de noviembre de 2026, Chainstack dice que un atacante externo llegó a parte de su infraestructura a través de un componente de terceros: un entorno de desarrollo el 26 de octubre y parte de producción el 29 de octubre; lo detectó y cortó el 31 de octubre, y la investigación se cerró el 2 de noviembre. La información que puede haberse expuesto de una base de datos de cuentas de clientes son nombres de organización, nombres de los titulares de cuenta, las direcciones de correo de los miembros de la organización y hashes de contraseñas. También se accedió a sistemas que contienen credenciales de nodo; la empresa no tiene pruebas de que se leyeran, pero las trata como expuestas. Dice que no almacena datos de medios de pago, que no se modificaron los nodos, la consola ni la API, y que el servicio continuó. No se da el número de clientes. Conclusión de este sitio: los usuarios deben cambiar su contraseña, rotar las credenciales de nodo y las claves de API de la plataforma, y sustituir los endpoints incrustados en apps, CI y front-ends.
Filtración en @cosme de istyle (datos de unos 3 millones de miembros): qué deben hacer los miembros ante la filtración de nombres, direcciones, teléfonos y tipo de piel
istyle Inc. anunció el 2 de noviembre de 2026 que confirmó el 28 de octubre un acceso no autorizado a @cosme por parte de un tercero y que parte de la información de miembros registrada con el ID común de @cosme se filtró. Hay unos 3 millones de personas afectadas, incluidas las que ya se dieron de baja de @cosme pero eran miembros en el momento del acceso. Los elementos filtrados son el ID de usuario (que no se usa para iniciar sesión), el apodo, el nombre (kanji y kana), el código postal, la dirección, el número de teléfono, la dirección de correo, el sexo, la fecha de nacimiento, el tipo de piel y el tipo de cabello. La empresa dice que, hasta ahora, las contraseñas de inicio de sesión y la información de tarjetas de crédito no están incluidas. No se divulga cuándo ni cómo se produjo el acceso, y una empresa de seguridad externa está investigando. La empresa lo ha comunicado a la Comisión de Protección de Información Personal de Japón y prevé terminar de notificar individualmente a los afectados por correo del dominio cosme.net el 6 de noviembre. Dice que, hasta donde sabe, no se ha confirmado uso indebido ni daño secundario. Conclusión de este sitio: si es o fue miembro de @cosme, no abra enlaces de correos, mensajes de texto o llamadas que no vengan de cosme.net, y verifique incluso los mensajes que acierten su nombre, dirección y tipo de piel a través de la app oficial o de un sitio que usted mismo abra. La empresa dice que hasta ahora no se incluyen contraseñas, pero cambie una reutilizada por precaución.
Acceso no autorizado a Nojima Online y a su sitio de recompra de móviles usados (unos 7 millones de registros): nombres, direcciones, teléfonos y contraseñas cifradas, y qué deben hacer los miembros
Nojima Corporation anunció el 2 de noviembre de 2026 que un tercero accedió sin autorización al sistema de gestión de miembros de Nojima Online y que se filtraron datos de miembros de Nojima Online y de su sitio de recompra de móviles usados. Según la empresa, detectó y confirmó el acceso el 1 de noviembre y ese mismo día confirmó que los datos personales se habían filtrado al exterior. La magnitud es de unos 7 millones de registros (no se incluye a los miembros que se han dado de baja). Los elementos son nombre (kanji y kana), fecha de nacimiento, sexo, código postal, dirección, número de teléfono, ID de inicio de sesión, contraseña cifrada y dirección de correo. La empresa dice que no conserva información de pago y que no tiene datos de tarjetas de crédito en los dos sitios. La causa, el período de la intrusión y si ha habido uso indebido o daño secundario están en investigación, y ambos sitios estaban suspendidos en el aviso del 2 de noviembre (no vimos ningún aviso de reapertura a 4 de noviembre). La empresa advierte de que los datos podrían usarse en correos de suplantación y phishing, pero su aviso no pide a los miembros que cambien la contraseña. Conclusión de este sitio: no abra enlaces de mensajes que digan ser de Nojima. Si reutiliza su contraseña de Nojima en otros servicios, cámbiela en esos otros servicios.
Filtración del sistema de asistencia en carretera de Prestige International (hasta unos 5,5 millones de registros, con duplicados; JA Kyosai espera aparte hasta unos 2,85 millones de personas, un recuento provisional del total de personas): nombres, datos del vehículo, algunos datos de cuentas bancarias y 3 números de tarjeta, y qué deben hacer los clientes de seguros, leasing y JA Kyosai
Prestige International Co., Ltd. anunció el 2 de noviembre de 2026 que se accedió sin autorización al sistema de su empresa del grupo Prestige Core Solutions, que gestiona la recepción y el despacho de asistencia en carretera para empresas clientes, y que se sustrajeron datos personales de clientes. La cifra es de hasta unos 5,5 millones de registros, con duplicados; el número de personas distintas aún se está comprobando. Los datos son nombres, direcciones, números de teléfono, direcciones de correo electrónico, información del vehículo (matrícula, número de bastidor y similares), información de recepción de accidentes y averías y, en parte de los registros, datos de cuentas bancarias. El aviso del 2 de noviembre no confirmó ninguna filtración de tarjetas de crédito, pero en un segundo informe del 6 de noviembre la empresa confirmó que entre los datos sustraídos había 3 números de tarjeta de crédito (registrados en parte de los registros de recepción del sistema). Se ha puesto en contacto con los emisores de esas tarjetas y contactará con los clientes tras hablar con ellos. La empresa detectó el acceso el 29 de octubre e invalidó las credenciales usadas indebidamente, pero el acceso continuó, por lo que detuvo el sistema el 30 de octubre. La asistencia en carretera continúa mediante una operación alternativa. Sony Assurance (Sony Sonpo), AXA General Insurance (AXA Direct), ENEOS (leasing de coches), KDDI (au Bicycle Support), Nissan Financial Services, Mitsui Direct General Insurance y JA Kyosai han publicado cada uno sus propios avisos sobre sus clientes. En su segundo informe del 12 de noviembre, JA Kyosai (la federación nacional de seguros mutuos de JA) dijo que se espera que los datos filtrados de titulares de contrato y solicitantes en la asistencia con grúa y en carretera de su seguro mutuo de automóviles sean de hasta unos 2,85 millones de personas (un recuento provisional del total de personas, con duplicados, que se espera que baje tras la revisión): nombres, direcciones, números de teléfono, información del vehículo, información de recepción y, para algunos usuarios, datos de cuentas bancarias. Confirmó que no se sustrajeron datos de tarjetas de crédito de sus propios usuarios. Nuestra conclusión: quienes usaron la asistencia en carretera a través de un seguro, del seguro mutuo de automóviles de JA Kyosai o de un contrato de leasing, o de au Bicycle Support, deben abrir ellos mismos el aviso oficial de su propio proveedor y no pulsar enlaces de llamadas, SMS o correos que hablen de su vehículo o de un accidente. Si usó una tarjeta de crédito, revise su extracto y contacte con la empresa de la tarjeta por cualquier cargo que no reconozca.
Filtración en la tienda oficial de Good Smile Company (datos completos de tarjeta de 2.800 personas posiblemente filtrados, datos parciales de 402.466 tarjetas, hasta 202 pedidos posiblemente vistos): qué debe hacer cada grupo
Good Smile Company Co., Ltd. anunció el 23 de octubre de 2026 que un tercero había accedido a su tienda oficial y, en su cuarto informe del 30 de octubre, había clasificado a los afectados en tres grupos. En el grupo B (2.800 personas), un programa malicioso presente desde las 13:55 del 21 de octubre hasta las 7:00 del 23 de octubre pudo capturar el nombre del titular, el número de tarjeta, la fecha de caducidad y el código de seguridad introducidos en la página de pago. El grupo A (cualquiera que haya registrado alguna vez una tarjeta; 402.466 tarjetas, número de personas aún en comprobación) se limita a los últimos cuatro dígitos del número de tarjeta y la fecha de caducidad, y la empresa considera extremadamente improbable un uso indebido solo con eso. El grupo C (5.356 personas) se refiere a datos de pedidos aún no enviados (nombre, dirección, teléfono, correo electrónico, contenido del pedido y similares); como máximo 202 pedidos pueden haberse visto realmente. La empresa dice que la causa no es la vulnerabilidad de PHP notificada recientemente. Conclusión de este sitio: el grupo B debe contactar con el emisor de la tarjeta y preguntar por el cambio de número. Quien no reciba correo pero haya registrado alguna vez una tarjeta en la tienda sigue dentro del alcance y debe revisar sus extractos. No abra enlaces de mensajes inesperados que digan proceder de la empresa.
Acceso no autorizado y filtración de datos en PingCAP (TiDB Cloud) (hasta unos 50.000 registros en Japón): qué deben hacer los administradores de organizaciones de TiDB Cloud con los datos de cuenta, el historial del editor SQL y los tickets de soporte
PingCAP dice que entre el 9 de septiembre y el 7 de octubre de 2026 (hora de EE. UU.) un tercero usó credenciales robadas para entrar en sistemas internos y copiar datos, y que se comprobó la filtración de hasta unos 50.000 registros personales en Japón (aviso en japonés). Las categorías que la empresa ha confirmado como afectadas (varían según el cliente) son los datos de cuenta de TiDB Cloud (nombres de usuario, direcciones de correo, asociaciones de organización y proyecto, historial de ejecución y errores del editor SQL e información de consultas, es decir, tickets de soporte), la información comercial y de facturación (nombres, correos, nombres de empresa, teléfonos, pedidos, condiciones de pago, ajustes de facturación) y la parte de clave pública cifrada de las claves de API de TiDB Cloud. La empresa dice que no ha confirmado filtración de tarjetas de crédito ni acceso no autorizado al propio TiDB Cloud, y que las claves privadas no se expusieron. No se indica la unidad que mide la cifra (personas o registros). El aviso en inglés de la empresa dice además que se obtuvo código fuente. Conclusión de este sitio: los administradores de organizaciones de TiDB Cloud deben rotar las claves de API, revisar los registros de acceso, los miembros y los roles, y cambiar las credenciales que puedan haberse pegado en el editor SQL o en un ticket de soporte.
Acceso no autorizado a la bolsa de empleo MyBRANDS y posible filtración de datos personales (hasta unas 135.000 cuentas): qué deben hacer quienes buscan empleo y los contactos de empresas con nombre, datos de contacto e historial laboral
iDA Co., Ltd. (Japón) anunció el 30 de octubre de 2026 que un acceso no autorizado de un tercero al entorno de servidores de su bolsa de empleo MyBRANDS pudo filtrar al exterior la información de las personas registradas, tanto quienes buscan empleo como los contactos de empresas. Según la empresa, una clave de acceso a la nube usada por un subcontratista fue utilizada indebidamente por un tercero el 21 y 22 de octubre, y el 26 de octubre supo que había registros de envío de datos al exterior desde una copia de la base de datos. No pudo confirmar qué contenían los datos enviados, así que notifica partiendo de que toda la información que conservaba está incluida. El alcance es de hasta unas 135.000 cuentas a 30 de octubre, incluidas las de personas que ya se dieron de baja. La información es nombre, dirección de correo, número de teléfono, perfil (como el historial laboral) y contraseña de inicio de sesión (guardada como valor transformado), y varía según el registro. No conservaba información de tarjetas de crédito ni de cuentas bancarias, por lo que no está incluida. El nombre, el correo, el teléfono y la dirección se guardaban cifrados, pero la clave para descifrarlos también pudo ser sustraída, según la empresa. Hasta ahora no se ha confirmado un uso indebido (daño secundario). Conclusión de este sitio: cambie la contraseña en cualquier otro servicio que comparta la de MyBRANDS (los contactos de empresas, también en sistemas internos) y compruebe los mensajes que digan ser de un reclutador o de una oferta directa por un canal oficial, no por sus enlaces ni números.
Acceso no autorizado a Club Tourism y posible filtración de datos personales (unos 4,32 millones de registros): qué deben hacer los socios con nombre, dirección, teléfono y contacto de emergencia
Club Tourism Co., Ltd. (Japón) anunció el 31 de octubre de 2026 que detectó un acceso no autorizado desde el exterior a las 5:45 del 30 de octubre y que la información de los socios de internet registrados en su sistema de reservas por internet puede haberse filtrado al exterior (primer informe). Los datos son nombre (kanji y kana), nacionalidad, sexo, fecha de nacimiento y edad, dirección, número de teléfono, dirección de correo electrónico, número de socio y contacto de emergencia. La cifra es de unos 4,32 millones de registros. Según la empresa, no se incluyen contraseñas de inicio de sesión, datos de pasaporte, datos de tarjetas de crédito ni números de cuentas bancarias. No se ven afectadas las personas que nunca se registraron como socios de internet, y no se ha confirmado ningún daño secundario concreto atribuido a este incidente. La empresa afirma que aisló el servidor, identificó y corrigió la vía de intrusión, ha detenido su sitio web para evitar más daños e investigar, consultó a la policía e informó a la Comisión de Protección de Información Personal y a su autoridad supervisora. Conclusión de este sitio: si alguien que dice ser la empresa le llama, le escribe o le envía un mensaje de texto, no use los enlaces ni los números del mensaje; compruébelo en el sitio oficial, en una sucursal o a través del contacto del aviso.
Acceso no autorizado a la app de comercio electrónico de Aena (datos de Mi Página de hasta 817.215 personas): nombres, direcciones y datos de entrega que pueden haberse consultado, y qué deben hacer los miembros
Aena Co., Ltd., una cadena japonesa de tiendas de descuento, anunció el 14 de octubre de 2026 que los datos de Mi Página de los miembros de su app de comercio electrónico pueden haberse consultado sin autorización. Según la empresa, el análisis de los registros del sistema lo detectó a las 5:58 del 13 de octubre, y hasta 817.215 miembros (miembros completos) pueden haber sido afectados. No están afectados los miembros de LINE ni los clientes que compraron a través de Amazon, Rakuten y sitios similares. Los datos que pueden haberse consultado son nombre, dirección, teléfono, correo electrónico, fecha de nacimiento, género, ocupación, dirección de entrega, nombre y teléfono (incluidos los de terceros), tienda favorita y ajustes de correo, y los últimos 4 dígitos, la fecha de caducidad y el nombre del titular de las tarjetas de crédito registradas. La empresa dice que no conserva números de tarjeta completos ni códigos de seguridad, que no se consultó ni se filtró ninguna contraseña y que confirmó que no se modificó ningún dato de miembro, no se dio de baja a nadie y no se completó ninguna compra. La causa se describe como un acceso continuo de tipo mecánico realizado mediante acceso no autorizado, y la investigación continúa. La empresa bloqueó el acceso a su sitio de comercio electrónico, y la app, que estaba suspendida, se reanudó al mediodía del lunes 19 de octubre; al primer inicio tras la reanudación aparece una pantalla de restablecimiento de contraseña. Conclusión de este sitio: restablezca su contraseña en la app, cambie cualquier otro servicio donde la reutilizó y compruebe los mensajes sobre entregas o pedidos sin usar sus enlaces ni números.
Acceso no autorizado al groupware interno de Bithumb (datos personales de 844 clientes expuestos): números de identificación, números de cuenta y más, y qué deben hacer los clientes
Bithumb, un exchange de criptomonedas de Corea del Sur, descubrió el 27 de octubre de 2026 un acceso anómalo de un tercero externo no autorizado a su sistema interno de groupware móvil y, según la prensa coreana que informó de su anuncio del 29 de octubre, constató que se expusieron datos personales de clientes. De los registros de 6.444 clientes implicados, 5.600 estaban en archivos cifrados con DRM que no se podían leer desde fuera, y se expusieron los datos de 844 clientes. Los datos varían según el cliente e incluyen nombre, número de móvil, correo electrónico, número de registro de residente, número de carné de conducir, número de cuenta y copias del documento de identidad. También se vieron afectados 715 empleados. Bithumb dice que el groupware está separado de las cuentas del exchange y de la información de activos, y no se ha confirmado ninguna intrusión directa en el servicio del exchange ni en la base de datos de clientes. Conclusión de este sitio: trate como sospechosa cualquier llamada, SMS o correo que mencione su documento de identidad o los datos de su cuenta, no comparta nunca un código de un solo uso ni una contraseña, y consulte el aviso de Bithumb en la app o el sitio oficial que abra usted mismo.
Filtración de datos de miembros de Hana-cupid (hasta 4.238.242 registros): ID de usuario, contraseñas cifradas y correos electrónicos filtrados, y qué deben hacer los miembros
Hana-cupid Co., Ltd. anunció el 28 de octubre de 2026 que un acceso no autorizado de un tercero a sus servicios de floristería online, Internet Hana-cupid y Business Hana-cupid, había filtrado parte de los datos de sus miembros. Según la empresa, un tercero accedió sin autorización a su sistema de gestión entre el 14 de octubre (miércoles) y el 15 de octubre (jueves), y la empresa confirmó la filtración de datos de miembros el 19 de octubre (lunes) durante su investigación. La cifra es de 4.238.242 (clientes que pueden haber sido afectados). Los datos filtrados son: ID de usuario (ID de acceso), contraseña (en una forma cifrada que no puede usarse tal cual; las preguntas frecuentes la llaman con hash), correo electrónico de PC y correo electrónico del móvil. La empresa dice que no se filtraron nombre, género, fecha de nacimiento, dirección, teléfono, número de tarjeta de crédito, nombre de la empresa, nombre del departamento ni datos del destino de entrega. Solo están cubiertos los miembros que registraron un correo electrónico en la tienda online oficial de la empresa (i879.com, i879.com/biz/); no lo están los pedidos hechos a través de centros comerciales externos, los pedidos por teléfono sin correo electrónico ni las compras en floristerías miembro de Hana-cupid. La empresa dice que no conserva datos de tarjetas de crédito y que no hace falta bloquear ni reemitir ninguna tarjeta. No ha confirmado daños secundarios, empezó a enviar correos individuales a los miembros afectados el 28 de octubre y ha informado a la Comisión de Protección de Información Personal y a la policía. No se indica la causa, y la empresa investiga con una organización externa especializada. Dice que no prevé compensaciones económicas ni reembolsos. Conclusión de este sitio: si podría estar afectado, cambie su contraseña y la de cualquier otro servicio donde reutilizó el mismo ID y contraseña. Compruebe cualquier mensaje que diga proceder de Hana-cupid o de una entidad financiera abriendo usted mismo el sitio oficial, no a través de sus enlaces.
Acceso no autorizado al proveedor del sistema de reservas de JAL, JTA, ANA, Korean Air y Asiana (unos 92.000 clientes de JAL/JTA y 37.800 de ANA): números de reserva, nombres y más datos, y qué deben hacer los viajeros
Japan Airlines (JAL) y Japan Transocean Air (JTA) anunciaron el 28 de octubre de 2026 que el 23 de octubre el proveedor de su sistema de servicio a pasajeros, una empresa extranjera, les comunicó que un acceso no autorizado a los sistemas del proveedor había dejado rastros de que parte de la información de reservas se había consultado desde el exterior. El periodo va del 10 de agosto de 2023 al 23 de septiembre de 2026. En unas 90.000 personas intervinieron el número de reserva, el nombre, la fecha de embarque, la ruta y la clase de cabina; en unas 2.000 personas se consultaron además el correo electrónico, el teléfono, el número de pasaporte, la nacionalidad, el número de millas, el número de billete, el número de asiento y más. El total es de unas 92.000 personas. El 30 de octubre JAL y JTA actualizaron el aviso para decir que habían contactado a esos clientes en el correo facilitado al reservar. All Nippon Airways (ANA) anunció el 30 de octubre que hay rastros de que se consultó parte de la información de reservas de unas 37.800 personas que reservaron en el mismo periodo (unas 1.700 de ellas con número de pasaporte y de millas). En Corea del Sur, Korean Air y Asiana Airlines anunciaron el 23 de octubre que hay indicios de que los números de reserva de algunos clientes se filtraron del sistema de reservas de la misma empresa; dicen que fue causado por un acceso no autorizado con credenciales de inicio de sesión y que se estima que ocurrió entre agosto de 2023 y septiembre de 2026 (ninguna ha publicado una cifra). JAL, JTA y ANA dicen que no se incluyeron datos de tarjetas de crédito ni contraseñas. Según informes de prensa, 144.249 pasajeros de Norwegian y Widerøe (una cifra de una carta que Norwegian envió a la autoridad noruega de protección de datos) y unos 350.000 pasajeros de SAS (una cifra que SAS habría presentado a las autoridades suecas) también forman parte del mismo incidente del proveedor; son informes de prensa, no anuncios de las aerolíneas. En un comunicado, el proveedor dice que aplicó medidas para corregir una vulnerabilidad que afectaba a un entorno de visualización de reservas y reforzó la vigilancia y la detección (sus investigaciones continúan), y que no tiene pruebas de que se accediera a datos de pago o financieros. La conclusión de este sitio: aunque un mensaje que diga ser de una aerolínea acierte con su número de reserva, nombre y vuelo, no use sus enlaces ni números; compruebe en la aplicación o el sitio oficial. Si su número de pasaporte o de millas puede estar implicado, cambie la contraseña de su cuenta de millas y revise su historial de canjes.
Un acceso no autorizado a Sony Life filtra datos de pólizas (unos 2,9 millones de registros de Sony Life y 385.000 de Medicare Life): nombres, direcciones, números de póliza y más, y qué deben hacer los tomadores
Sony Life Insurance Co., Ltd. anunció el 9 de noviembre de 2026, en un segundo informe, que había confirmado nuevas filtraciones de información derivadas del acceso no autorizado a sus sistemas: datos personales de sus propias pólizas de seguro (número de póliza, nombre, dirección, teléfono y más), unos 2,9 millones de registros que incluyen contratos ya terminados; las direcciones de correo y los números de agente de sus agentes de ventas, unos 780 registros; y las direcciones de correo y los números de empleado de sus propios empleados, unos 12.500 registros. Se indica que no se incluyen datos personales sensibles como el estado de salud y los antecedentes médicos, el My Number, los datos de tarjetas de crédito, los datos de cuentas ni las direcciones de correo de los tomadores. Esto sigue al primer informe del 28 de octubre (información de tomadores y asegurados de Medicare Life que Sony Life gestionaba como agente, unos 385.000 registros), de modo que ahora también están afectados los tomadores propios de Sony Life. El acceso salió a la luz el 27 de octubre. A 9 de noviembre no se había confirmado ningún uso indebido de información de clientes, pero la empresa advierte de correos, mensajes y llamadas que la suplantan. La causa no se ha publicado. Nuestra conclusión: asuma que puede estar afectado si tiene o tuvo una póliza de Sony Life, o contrató una póliza de Medicare Life a través de Sony Life, y verifique cualquier mensaje a través de los puntos de contacto de los sitios oficiales, no de enlaces ni números del mensaje.
Acceso no autorizado y filtración de datos personales en White Essence (unos 1,05 millones de cuentas): nombres, direcciones, teléfonos y contraseñas cifradas, y qué deben hacer los usuarios
White Essence Co., Ltd. anunció el 12 de agosto de 2026 que había suspendido sus sistemas tras un acceso no autorizado a su sitio de reservas y a sus sistemas centrales, y el 5 de octubre publicó sus conclusiones en un aviso titulado 'Apology and Notice Regarding Leak of Personal Information Due to Unauthorized Access'. Según la empresa, confirmó un acceso no autorizado desde el exterior el 5 de agosto, suspendió los sistemas el 12 de agosto y la investigación halló después que se había extraído información personal al exterior. De la información registrada a fecha del 5 de agosto de 2026, el número de personas afectadas es de unas 1,05 millones de cuentas (un total que incluye clientes, personal de clínicas franquiciadas y empleados de la sede). Los datos filtrados, en su totalidad o en parte, son nombre, dirección, teléfono, correo electrónico, fecha de nacimiento, género, lugar de trabajo, ID de acceso y contraseña (en forma cifrada), información sobre el uso de los servicios y las respuestas, y el número de gestión de la empresa. La empresa dice que no conserva datos de cuentas de entidades financieras y que no ha confirmado que se filtraran imágenes de clientes. La causa, según dice, fue la explotación de una vulnerabilidad en el programa de su sitio de reservas, usada como punto de partida para acceder sin autorización a sus sistemas centrales; la empresa dice que ya ha terminado de resolver esa vulnerabilidad. A fecha del 5 de octubre no se había confirmado ningún daño secundario, pero la empresa dice que pueden llegar correos, llamadas o cartas sospechosos que se hagan pasar por la empresa o por otros negocios. Nuestra conclusión: si usa el mismo ID de acceso y contraseña en otros servicios, cámbielos allí. Trate cualquier mensaje que diga proceder de la empresa o de una clínica dental como no verificado aunque su nombre, dirección y fecha de nacimiento sean correctos, y compruébelo por un canal oficial que busque usted mismo.
Acceso no autorizado a Beauty Garage y Eyelash Garage (775.725 registros): nombres de salones, teléfonos, correos y hashes de contraseñas expuestos, y cómo protegerse de la suplantación
Beauty Garage Co., Ltd. anunció el 15 de octubre que los servidores de su tienda online, y los de Eyelash Garage, sufrieron un acceso no autorizado del 10 al 12 de octubre y que se filtró parte de la información de clientes. Detectó el incidente el 13 de octubre, identificó la vía y la bloqueó ese mismo día. Según la empresa, el alcance es de 775.725 registros de clientes que figuraban en los sistemas de comercio electrónico de Beauty Garage y Eyelash Garage a las 23:55 del 10 de octubre de 2026 (no se da desglose por marca); el aviso propio de Eyelash Garage indica 49.191 (no se dice cómo se relaciona con 775.725). Los principales datos confirmados como filtrados son nombre de la empresa, nombre del salón, nombre del cliente, tipo de negocio, URL del salón, teléfono, correo electrónico, valores hash de contraseñas y valores hash de la pregunta y la respuesta de restablecimiento de contraseña. Hasta ahora no se ha confirmado la filtración de la dirección y los datos de envío, el historial de compras ni los datos de pago, incluidas las tarjetas de crédito. La empresa dice que no ha confirmado que los datos se hayan publicado ni usado indebidamente. Los segundos avisos de ambas empresas del 20 de octubre dicen que las tiendas online funcionan con normalidad y que el asunto se ha comunicado a la Comisión de Protección de Información Personal. La causa no se ha revelado. Conclusión de este sitio: un mensaje que diga proceder de cualquiera de las dos empresas o de un socio comercial no es auténtico solo porque acierte el nombre de su salón o el suyo. Verifique mediante un contacto oficial cualquier petición de cambiar una cuenta de transferencia bancaria o de hacer un pago adicional.
Acceso no autorizado a la base de datos de miembros de So-net (2,14 M de registros de So-net, 443 K de plala S-Course): nombres, teléfonos y fechas de nacimiento expuestos, y qué deben hacer los usuarios
Sony Network Communications Inc. anunció el 27 de octubre de 2026 que había confirmado una filtración de información por un acceso no autorizado a la base de datos de miembros de su servicio de internet So-net. Según la empresa, se accedió a la base de datos desde el exterior el 19 de octubre, la empresa lo confirmó el 23 de octubre y detuvo el servidor afectado, y el 24 de octubre determinó qué datos y cuántos registros se habían filtrado. Los datos filtrados son: información de miembros de So-net, 2.141.986 registros (1.869.771 miembros actuales y 272.215 antiguos miembros que se dieron de baja en marzo de 2026 o después), e información de miembros de plala (S-Course), 443.495 registros (422.365 actuales y 21.130 antiguos miembros que se dieron de baja en marzo de 2026 o después). Ambas incluyen nombre, teléfono, correo electrónico, ID de usuario, fecha de nacimiento, género e ID de conexión a internet. La empresa afirma que no se filtró ninguna contraseña en la información de miembros. En cuatro servicios de correo (Mail Service G, A-Box, Sonnet VAIO Mail y PostPet Mail Account Service) también se filtraron las contraseñas de correo, de 54.401 direcciones en total, y la empresa las restableció el 27 de octubre. También se filtraron datos de cuentas bancarias de 16 registros e información de avisos de restablecimiento de contraseña de 7 registros, y la empresa dice que contactará individualmente con esas personas. No se incluyen datos de tarjetas de crédito, y la empresa no ha confirmado una filtración de otros servicios, como NURO. La causa se indica como un acceso no autorizado de un tercero (en investigación); no se ha anunciado la vía de la intrusión. Conclusión de este sitio: si usó alguno de los cuatro servicios de correo, restablezca la contraseña del correo y cambie la de cualquier otro servicio donde la reutilizara. Todos deben comprobar un mensaje que diga proceder de So-net en un sitio oficial o en la línea telefónica dedicada, no mediante sus enlaces o números, aunque acierte su nombre y fecha de nacimiento.
Acceso no autorizado a la app Toypo (697.209 usuarios afectados, según Toypo): teléfonos, nombres y direcciones filtrados, y qué deben hacer los usuarios de apps de tiendas
Toypo Inc. confirmó el 4 de octubre de 2026 un acceso no autorizado de un tercero a su app de gestión de clientes, la app Toypo, y en un aviso fechado el 14 de octubre indicó que hay 697.209 usuarios afectados y que su información puede haberse filtrado. Una segunda página de aviso de Toypo, sin fecha y sin cifra de personas, afirma que la información se filtró. Desde el 13 de octubre la empresa contacta uno por uno a los afectados, también mediante notificaciones push en la app. Según la empresa, una parte de su sistema tenía un fallo de control de acceso que permitía a un usuario autenticado obtener información de otros usuarios a la que no tenía derecho, y sus registros muestran que un tercero lo usó para obtener información de usuarios. El fallo ya está corregido. La información que puede haberse filtrado es el número de teléfono y el ID de usuario o identificadores similares y, cuando están registrados, el nombre, el nombre en kana, el correo electrónico, la fecha de nacimiento, el género y la dirección. Según la empresa, no se incluyen contraseñas ni otras credenciales de acceso, números de tarjeta de crédito ni otros datos de pago, puntos, historial de visitas a tiendas ni historial de compras o uso, y los usuarios no necesitan cambiar la contraseña ni hacer nada más en la app. No se ha confirmado ningún daño secundario concreto. Ha informado a la Comisión de Protección de Información Personal. Se está organizando una evaluación de seguridad por un tercero. En los avisos de tiendas que usan la app, JR Kyushu Food Service indica que están afectados unos 26.900 de unos 61.500 miembros registrados, y Mannoya, 12 de los 212 miembros de su app oficial Kineya Mannoya. El contacto de Toypo es 0120-546-030 (días laborables de 9:00 a 18:00, hora de Japón; el centro de llamadas atiende hasta las 18:00 del 30 de octubre y después el contacto dentro de la app). Conclusión de este sitio: un mensaje que acierta con su número de teléfono y su nombre no es necesariamente auténtico. No use sus enlaces ni números; compruébelo mediante el contacto dentro de la app o el contacto que figura en el aviso.
Posible filtración de los datos de entrega de Ichiban Kuji ONLINE (acceso no autorizado en Bandai Logipal): nombres, direcciones y teléfonos, y qué deben hacer los socios
El 26 de octubre de 2026, BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD. y Bandai Logipal Co., Ltd. anunciaron (primer informe) que un sistema gestionado por Bandai Logipal, la filial logística de BANDAI NAMCO Holdings, había sido accedido sin autorización por un tercero, y que esto se descubrió el 21 de octubre. Según las tres empresas, los datos personales que pueden haberse filtrado son los datos de entrega (nombre, dirección y teléfono) de Ichiban Kuji ONLINE, un servicio cuya entrega de productos BANDAI SPIRITS encarga a Bandai Logipal. Detalles como el número de personas afectadas están en investigación; no se incluyen datos de tarjetas de crédito, y hasta ahora no se ha confirmado ningún uso indebido. El 21 de octubre la empresa encontró indicios de acceso no autorizado en un servidor de su sistema logístico y lo apagó, y ese mismo día confirmó que se habían realizado operaciones mediante el uso indebido de una cuenta de Bandai Logipal. Detuvo el sistema logístico en cuestión el 24 de octubre e informó a la policía y a la Comisión de Protección de Información Personal de Japón el 26 de octubre. El anuncio dice que el sistema de envíos en cuestión está suspendido desde el 26 de octubre. No se ha publicado cómo se produjo el acceso no autorizado. Las empresas advierten de que pueden llegar llamadas telefónicas y correo postal sospechosos relacionados con el incidente. La conclusión de este sitio: quien haya recibido envíos a través de Ichiban Kuji ONLINE no debe responder a llamadas ni a correo postal inesperados que digan proceder de Ichiban Kuji o de Bandai, y debe usar el formulario de consultas del sitio web oficial, abierto por sí mismo, para comprobar cualquier cosa.
Acceso no autorizado en Joshin (antes Joshin Denki) (hasta unos 6 millones de registros): nombres, direcciones y teléfonos de socios pueden haberse filtrado, y qué deben hacer los usuarios
Joshin Corporation, que cambió su nombre desde Joshin Denki Co., Ltd. el 1 de abril de 2026, anunció el 17 de octubre que había detectado un acceso no autorizado el 16 de octubre y que, tras adoptar medidas como restringir el acceso desde el exterior, no podía prestar algunos servicios (presentado ante la Bolsa de Tokio el 19 de octubre). Su segundo aviso, del 26 de octubre, indica que detectó una anomalía en su red el 16 de octubre y adoptó medidas como desconectar de la red los servidores con indicios de acceso no autorizado. Según el segundo aviso, la información que puede haberse filtrado es: hasta unos 6 millones de registros del servidor de la base de datos de socios (nombre, dirección, teléfono, número de socio); hasta unos 230.000 registros del servicio de suscripción de Joshin (número de socio, teléfono + firma manuscrita (datos binarios), ID de inicio de sesión y contraseña inicial, historial de facturación, número de contrato e ID de dispositivo, código de activación); y hasta unos 800 registros del sistema de subida de fotos de reformas (2 imágenes de permisos de conducir, 1 tarjeta My Number, 5 números de cuenta bancaria y fotos de obras de reforma en curso). La empresa afirma que son recuentos totales de registros que pueden haberse filtrado, no cifras de filtración confirmadas. No guarda datos de pago, incluidos los de tarjetas de crédito. Ha consultado e informado a la Comisión de Protección de Información Personal y a la policía. No se han anunciado la causa, la vía de intrusión ni cuándo se reanudarán los servicios suspendidos. Conclusión de este sitio: un mensaje que dice proceder de Joshin no es auténtico solo porque acierte su nombre, dirección o número de socio. No use sus enlaces ni sus números de teléfono; compruébelo a través del contacto indicado en el aviso o de un sitio oficial que usted mismo abra.
Filtración de M3 en "MR-kun" (25.775 miembros de m3.com y otros, 2.260 empleados farmacéuticos): qué se filtró y qué deben hacer los médicos y el personal de las farmacéuticas
El 15 de octubre y el 23 de octubre de 2026 (segundo aviso), M3, Inc. anunció que un tercero había accedido sin autorización al sistema de MR-kun, un servicio que ofrece a empresas farmacéuticas, y que se habían filtrado datos personales. Según la empresa, confirmó el acceso no autorizado el 14 de octubre y ese mismo día cortó la vía que había identificado. El segundo aviso confirma filtraciones de 25.775 miembros de m3.com y otros (nombre, centro de trabajo, correo electrónico de algunos, parte de la información sobre su uso de los servicios de M3 e información que las farmacéuticas clientes habían registrado en el servicio (relaciones de asignación y similares); correo electrónico en 6 casos) y de 2.260 empleados de empresas farmacéuticas (nombre, centro de trabajo, correo electrónico de algunos y otros datos; correo electrónico en 264 casos). También incluye a algunos médicos que no son miembros de m3.com, cuyos datos las farmacéuticas habían confiado a M3. No se incluyeron contraseñas de acceso ni puntos m3, y M3 no guarda números de tarjetas de crédito. La causa no se ha publicado. La empresa afirma que no ha encontrado publicación ni uso indebido de los datos. Desde el 22 de octubre contacta individualmente a los miembros afectados en su correo registrado. Conclusión de este sitio: los médicos y demás usuarios de m3.com no deben abrir enlaces de mensajes que digan proceder de M3 o de un representante farmacéutico, ni facilitar contraseñas o datos bancarios.
Filtración en los pedidos online de Pizza Hut Japón: se filtraron direcciones de correo, números de teléfono y tokens de sesión de inicio de sesión, y qué deben hacer los clientes
El 23 de octubre de 2026, Pizza Hut Japan Ltd., que gestiona Pizza Hut en Japón, anunció que un tercero había accedido sin autorización a un sistema vinculado al servicio de pedidos online de Pizza Hut para Japón y que se había filtrado parte de la información de sus clientes. Según la empresa, el 19 de octubre confirmó que un tercero había accedido sin autorización a una API de pago vinculada al servicio de pedidos online (un mecanismo que intercambia información relacionada con los pagos entre sistemas) y había obtenido parte de la información de una base de datos que contenía información de clientes. La información cuya filtración se ha confirmado son ID de cliente, direcciones de correo, números de teléfono, registros relacionados con información de clientes eliminada, tokens de sesión de inicio de sesión y registros de transacciones. No se incluyeron datos de tarjetas de crédito. No se ha publicado el número de personas afectadas. La empresa afirma que la causa y el alcance completo siguen en investigación. La empresa bloqueó las direcciones IP atacantes, corrigió la vulnerabilidad y presentó un informe preliminar a la Comisión de Protección de Información Personal de Japón. No se ha confirmado ningún daño secundario, pero advierte de correos, mensajes de texto y llamadas sospechosos que suplanten a la empresa o a Pizza Hut. Conclusión de este sitio: cualquiera que haya usado los pedidos online de Pizza Hut Japón no debe abrir enlaces en mensajes que digan proceder de Pizza Hut, y debe comprobar su historial de pedidos en la app oficial o en el sitio web oficial que abra usted mismo.
Filtración en la plataforma prepago Value Card (1,42 millones de registros, 1,13 millones de registros de MOS Card): números de tarjeta, PIN y saldos expuestos, y qué deben hacer los titulares
El 23 de octubre de 2026, PayCloud Holdings, empresa cotizada en el mercado de crecimiento de la Bolsa de Tokio, anunció que un tercero accedió sin autorización a los servidores de Value Card, un servicio interno de dinero electrónico (tarjeta prepago de tienda) que su filial Value Design Inc. proporciona a emisores de tarjetas, y que se expusieron 1.424.748 registros de números de identificación, PIN e información de saldo (569.224 IDs emitidos y 855.524 IDs no emitidos, es decir, IDs que aún no han sido adquiridos por un usuario). El acceso se confirmó el 19 de octubre y la causa fue que un tercero explotó una vulnerabilidad de un servidor web en parte del entorno de sistemas de la filial. No se vio involucrada información personal; se atendió el riesgo de uso indebido de los IDs emitidos y no hay daños reales por uso indebido. El mismo día, MOS Food Services, Inc., que gestiona la cadena MOS Burger y su tarjeta prepago MOS Card, anunció que el acceso no autorizado al sistema de Value Design, con el que tiene contratado el funcionamiento y mantenimiento de los servidores de MOS Card, expuso 1.133.070 registros de MOS Card (número de tarjeta de 16 dígitos, PIN de 6 dígitos y saldo; unas 570.000 tarjetas en circulación y unas 560.000 no puestas en circulación), y que restableció forzosamente los PIN vinculados a los números de tarjeta expuestos. No se incluyeron nombres, direcciones, números de teléfono ni datos de tarjetas de crédito. No se ha revelado qué tarjetas de otros emisores se vieron afectadas. Conclusión de este sitio: los titulares de MOS Card deben revisar su historial de uso por cargos que no reconozcan, contactar con la línea de ayuda específica si dejan de funcionar las consultas de saldo en línea y otras funciones similares, y no dar nunca su PIN ni el número de tarjeta a nadie que se lo pida.
Acceso no autorizado en los servicios en la nube de Digital Arts (i-FILTER@Cloud y otros cinco): algunos datos de clientes pudieron haber sido visualizados, y qué deben hacer los administradores
El 21 de octubre de 2026, Digital Arts Inc., fabricante japonés de productos de filtrado web y de correo electrónico y de seguridad de archivos, anunció mediante una divulgación oportuna y en su sitio web que había encontrado rastros de acceso no autorizado al entorno operativo de sus servicios en la nube y a su entorno interno. Según la empresa, un tercero obtuvo credenciales utilizadas para operar sus servicios en la nube y las usó para entrar en el entorno operativo del servicio. Como resultado, la información de algunos clientes de seis servicios en la nube (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER y Desk) pudo haber sido visualizada por el tercero. Los rastros se encontraron el 9 de octubre en una revisión de toda la empresa que utilizó IA, y algunos se remontan a alrededor de julio de 2025. Hasta el mediodía del 21 de octubre no se había confirmado la salida de datos de clientes fuera de la empresa, y no se habían reportado usos indebidos ni daños secundarios. Los tipos de datos y el número de clientes que pudieron haber sido visualizados no se han publicado. La empresa pide a todos los clientes de los seis servicios que cambien las contraseñas de administrador y de usuario, y contactará individualmente a algunos clientes cuando se requiera más acción. Las versiones de software locales no están afectadas. En una sesión de preguntas y respuestas para inversores el 23 de octubre, la empresa dijo que la base de datos de su lista blanca no fue visible para el intruso ni alterada, y que ha notificado el incidente a la Comisión de Protección de Datos Personales de Japón. Conclusión de este sitio: los administradores de organizaciones que usan cualquiera de los seis servicios deberían cambiar esta semana las contraseñas de administrador y de usuario y comprobar si la empresa se ha puesto en contacto con ellos individualmente.
Brecha en proveedor de Iwai Cosmo Securities (4.975 clientes): qué se filtró, las órdenes no deseadas y qué deben hacer los clientes
El 16 de octubre de 2026, Iwai Cosmo Securities Co., Ltd., una corredora japonesa, anunció mediante una divulgación oportuna de su empresa matriz Iwai Cosmo Holdings que un tercero había accedido al sistema de un proveedor que utiliza para operar y mantener su sistema de negociación en línea, y que nombres, direcciones de correo electrónico y otros datos (氏名、メールアドレス他) de 4.611 clientes de negociación en línea se habían filtrado. La empresa detectó el acceso el 14 de octubre. En su segundo aviso del 20 de octubre, indicó que una revisión de los registros de acceso y de comunicación encontró 364 personas más, con lo que el total asciende a 4.975; dijo que esto no se debió a ningún acceso posterior. Los datos filtrados no incluyen los PIN de negociación, y la empresa afirma que no pueden usarse para iniciar sesión en cuentas ni para negociar. El segundo aviso también reveló que el 14 de octubre el sistema de gestión de operaciones también fue atacado, y se realizaron órdenes que los clientes no pretendían en 7 cuentas (5 de ellas se ejecutaron). Las operaciones han sido revertidas y los clientes no asumen ningún coste. La empresa afirma que los datos personales filtrados no se usaron en estas operaciones. Dice que el punto que permitió el acceso ha sido identificado y corregido, y que el proveedor añadió medidas como restricciones de acceso a las funciones de gestión. El método concreto no ha sido revelado. Nota de este sitio: no utilice enlaces ni números de teléfono en mensajes que digan proceder de Iwai Cosmo; revise su historial de órdenes y ejecuciones desde una página de inicio de sesión que usted mismo haya abierto, y contacte la línea oficial (0120-405-546) si tiene alguna duda.
Acceso no autorizado a Onamae.com Desktop Cloud (GMO Internet) (26.739 servidores posiblemente afectados): datos de clientes extraídos, compensación y qué deben hacer hoy los operadores de divisas y valores
El 21 de octubre de 2026, GMO Internet, Inc. anunció un acceso no autorizado de terceros a Onamae.com Desktop Cloud, un servicio de servidor privado virtual (VPS) para operaciones automáticas de divisas, y afirmó que se había colocado un programa malicioso en los entornos de servidor de algunos clientes. Podrían verse afectados 26.739 servidores; la empresa indica que este es el número de servidores que podrían verse afectados, no el número en el que se haya confirmado un acceso no autorizado o una obtención de datos. Desde las 04:00 del 21 de octubre detuvo, uno tras otro, los servidores de todos los planes. En su cuarto aviso del 24 de octubre, la empresa afirmó que existía un problema de seguridad en el sistema del servicio, que había confirmado un acceso no autorizado al entorno del servicio y que la información de clientes había sido extraída. También indicó que algunos clientes habían reportado operaciones en sus cuentas de trading que no realizaron. No se ha revelado qué información fue extraída ni para cuántos clientes, la ruta de intrusión, ni el número de cuentas afectadas y los importes. La empresa pagará un importe fijo de 5.000 yenes a cada usuario actual del servicio y compensará las pérdidas realizadas derivadas de operaciones que considere causadas por este acceso no autorizado (descontando cualquier reembolso de la bolsa o del bróker). No reiniciará la plataforma actual tal como está y ofrecerá un cambio a un servicio alternativo en una plataforma cloud distinta, gratuito durante seis meses tras el cambio. Según la empresa, alguien que considera que es el atacante ha exigido dinero y amenazado con publicar información y tomar otras medidas si se niega; la empresa afirma que no pagará y que ha entregado pruebas a la policía. Su quinto aviso del 24 de octubre vuelve a pedir a los clientes que analicen completamente y hagan copias de seguridad de sus propios dispositivos, que cambien las contraseñas desde un dispositivo que no use para operar en divisas, que cierren todas las sesiones iniciadas aunque ya hayan cambiado la contraseña y que configuren la autenticación de dos factores. En su séptimo aviso del 26 de octubre, la empresa indicó que alguien que se cree que es el atacante había anunciado que publicaría información de los clientes y lanzaría un ataque de ransomware a las 12:00 del 27 de octubre. En su octavo aviso del 27 de octubre, pidió a los clientes que hicieran una copia de seguridad de sus datos y que después, antes de las 12:00, se desconectaran de la red, apagaran el PC y desenchufaran todos los cables conectados a él. En su noveno aviso (a las 11:59), afirmó que no se había encontrado malware (incluido ransomware) en los dispositivos de clientes cuyo análisis había terminado, pero que esto no confirmaba que todos los dispositivos fueran seguros, y que a los clientes afectados por ransomware que contacten con su servicio de soporte se les entregará un PC nuevo de rendimiento equivalente después de comprobar los daños. En su décimo aviso del 27 de octubre (a las 13:55), la empresa indicó que a las 12:30 había confirmado que alguien que se cree que es el atacante había publicado lo que presenta como información sobre la empresa y sus clientes (la empresa aún está comprobando el contenido y afirma que podría incluir información falsa). Indicó que, a las 13:55, no se había confirmado ningún ataque de ransomware. Pide que no se visite ni se comparta el sitio donde se habría publicado la información, ya que, según afirma, el atacante obtiene la información de cualquiera que lo visite. En su duodécimo aviso (a las 19:10), la empresa indicó que pagará un pago especial de 10.000 a 25.000 yenes por categoría de información (con un máximo de 3 millones de yenes por publicación) a los clientes cuya información confirme que estaba incluida en lo publicado por el atacante, y creó una recompensa con un máximo total de 1 millón de dólares estadounidenses por información que ayude a identificar a los autores (se aceptan desde las 12:00 del 28 de octubre). En su decimotercer aviso del 28 de octubre (a las 11:00), la empresa indicó que había confirmado que el dominio del sitio de alguien que se cree que es el atacante (incluidos los sitios espejo) quedó suspendido hacia las 04:00 de ese día, y que actuará para retirar cualquier sitio similar que aparezca. En su decimocuarto aviso del mismo día (a las 18:20), la empresa indicó que el sitio de la recompensa, abierto a las 12:00 de ese día, había recibido 113 informaciones en sus primeras seis horas aproximadamente (a las 18:00), que había enviado 20 advertencias en total sobre publicaciones en X que difundían la URL o el contenido del sitio de alguien que se cree que es el atacante (a las 18:00), y que su análisis de dispositivos no ha encontrado hasta ahora rastros de infección por malware ni de ataque de ransomware. Agradeció a los clientes que apagaron los dispositivos y les pidió que, si reutilizan un PC, realicen antes un análisis de seguridad y una copia de seguridad. En su decimoquinto aviso (a las 12:40 del 29 de octubre), la empresa dijo que su equipo de hackers de sombrero blanco del grupo había realizado una investigación propia y obtenido información que cree que puede llevar a identificar a los autores, que planeaba entregar ese día a la policía y a otras partes pertinentes, e informó de 270 informaciones al sitio de la recompensa a las 11:30. En su decimosexto aviso (a las 20:50 del 29 de octubre), informó de que las informaciones habían subido de 113 (a las 18:00 del 28 de octubre) a 321 (a las 18:00 del 29 de octubre), facilitó un formulario de denuncia (indicado en los avisos decimoquinto y decimosexto) para nuevos sitios del bando atacante y sitios donde se publica información personal sin autorización, y pidió de nuevo que nadie identifique ni contacte a los autores, publique información sin verificar o comparta URL sospechosas. También afirma que emprenderá acciones legales, incluidas denuncias penales, contra el ataque y la extorsión. La divulgación del 28 de octubre indica que, según su matriz GMO Internet Group, el grupo sigue comprobando los servicios de sus empresas y que, por ahora, no se ha confirmado ningún impacto de este incidente en servicios distintos de este. Se informa de que algunos clientes han recibido correos de alguien que se cree que es el atacante, con parte de su historial de navegación adjunto como prueba de que tienen los datos. El CEO del grupo de la empresa escribió en una entrada de blog que el atacante ha amenazado con publicar información de los PC de los clientes y con atacarlos con ransomware, pero la empresa no ha dicho que el PC de ningún cliente se haya visto realmente comprometido. Su sexto aviso del 26 de octubre pide a los clientes, entre otras medidas, que analicen completamente los dispositivos que usaron para conectarse y que mantengan desactivada la sincronización del navegador hasta terminar su comprobación. Opinión de este sitio: desde un dispositivo que no use para operar en divisas, cambie las contraseñas de su bróker, cierre todas las sesiones y revise su historial de operaciones y su saldo. Use solo el sitio oficial de la empresa y los avisos enviados a su correo electrónico registrado para la compensación, y nunca dé a nadie una contraseña que permita operar.
Acceso no autorizado a algunos servidores web de ConoHa WING (GMO Internet) (426 cuentas): datos en las áreas de servidor web de los clientes afectados y qué deben hacer hoy los propietarios de sitios
El 20 de septiembre de 2026, GMO Internet, Inc. anunció que, en algunos servidores de alojamiento (servidores web) de su servicio de alojamiento de pago ConoHa WING, un tercero obtuvo acceso no autorizado a las áreas de servidor web de algunos clientes e instaló un programa malicioso. Están afectadas 426 cuentas, y los datos concernidos son «datos almacenados en las áreas de servidor web de los clientes». El acceso y la instalación comenzaron el 3 de septiembre; la empresa lo detectó el 16 de septiembre y, el 18 de septiembre, identificó la causa y el alcance y eliminó los programas. Afirma haber identificado la causa, pero no la ha revelado. Según la empresa, los datos de miembros, contratos y pagos se gestionan en un entorno separado y no se filtraron. El aviso no indica si se extrajeron datos de las áreas de servidor web. Los clientes afectados fueron contactados individualmente en la dirección de correo electrónico registrada; los clientes que no fueron contactados no están afectados. No había un aviso de seguimiento a 15 de octubre. La opinión de este sitio: primero compruebe si recibió un correo individual y, en ese caso, siga sus instrucciones. Después, considere que las credenciales guardadas en su área de servidor web (la contraseña de la base de datos en wp-config.php, las claves de API en .env, etc.) pueden haber sido leídas y cámbielas, y busque archivos, administradores y tareas programadas añadidos desde el 3 de septiembre.