Japón registra una sucesión de ciberataques y accesos no autorizados que han puesto en riesgo millones de datos personales. Desde septiembre de 2026, numerosas empresas, instituciones públicas y servicios han anunciado posibles filtraciones de información de clientes, usuarios y empleados.
La lista de incidentes, incluye compañías de distintos sectores, desde bancos y aseguradoras hasta comercios, medios de comunicación, universidades y empresas de transporte. En numerosos casos, todavía se investiga el alcance de las filtraciones y la cantidad de personas afectadas.
Entre los casos más recientes figuran seis policías prefecturales de Kanagawa, Fukuoka, Saitama, Aichi, Tochigi, Gunma y Kagoshima, así como varias empresas tecnológicas y financieras. También se han comunicado incidentes que afectan a proveedores de servicios y organizaciones vinculadas con otras compañías.
El 19 de octubre se anunciaron posibles filtraciones en Hankyu Hanshin Department Stores, Nifty y Hachijuni Nagano Bank, entre otras entidades. Los datos comprometidos podrían incluir nombres, direcciones, números de teléfono, correos electrónicos y otra información personal de clientes y empresas.
Los incidentes comunicados durante octubre también alcanzan a marcas y servicios ampliamente conocidos en Japón. Entre ellos figuran Burger King, Lawson ID, Yamato Transport, BookOff, SkyTicket, Big Echo, JR East, JR Kyushu y la plataforma de libros electrónicos Comic Seymour.
Algunos anuncios destacan por la magnitud de los datos potencialmente comprometidos. SourceNext comunicó una posible filtración de 22,51 millones de registros, mientras que Yamato Transport informó de 5,31 millones. En otros casos, las cifras corresponden a registros o datos afectados, no necesariamente a personas únicas.
La lista también incluye incidentes relacionados con información financiera y documentos personales. Se han señalado posibles filtraciones de números de cuenta, datos de clientes de entidades financieras e imágenes de pasaportes. En determinados casos, los accesos no autorizados habrían tenido consecuencias adicionales.
El 20 de octubre, por ejemplo, Iwai Cosmo Securities comunicó un ciberataque relacionado con órdenes de compraventa que los clientes no habían solicitado, algunas de las cuales llegaron a ejecutarse. Este caso muestra que los incidentes pueden ir más allá de la exposición de información personal.
Las instituciones públicas tampoco han quedado al margen. Entre los organismos afectados figuran la Agencia Digital de Japón, universidades y departamentos de policía prefectural. Los incidentes incluyen posibles filtraciones de información de empleados públicos y ataques de ransomware, capaces de cifrar archivos y provocar interrupciones en los sistemas.
La relación reúne los principales anuncios realizados desde septiembre y continuará actualizándose conforme se conozcan nuevos casos. Las cifras publicadas reflejan el alcance potencial de cada incidente y deben interpretarse con cautela, ya que las investigaciones pueden determinar posteriormente qué información quedó realmente expuesta. (International Press)
Lista de empresas e instituciones afectadas por posibles filtraciones de datos
| Fecha | Empresa, institución o servicio | Incidente comunicado |
|---|---|---|
| 20 oct. | Policías prefecturales de Kanagawa, Fukuoka, Saitama, Aichi, Tochigi, Gunma y Kagoshima | Posible filtración de datos personales de empleados policiales. |
| 20 oct. | NEC, SKY Perfect JSAT, Fuji TV y Toho Gas | Incluidas en los incidentes relacionados con filtraciones de información. |
| 20 oct. | Furusato Choice | Posible filtración de 4,45 millones de registros. |
| 20 oct. | Iwai Cosmo Securities | Ciberataque; se realizaron algunas órdenes de compraventa no solicitadas por clientes. |
| 19 oct. | Hankyu Hanshin Department Stores | Posible filtración de 1,26 millones de registros, incluidos nombres y correos electrónicos. |
| 19 oct. | Nifty | Posible filtración de 540.000 registros, incluidos domicilios y teléfonos. |
| 19 oct. | Furusato Choice | Suspensión temporal del servicio. |
| 19 oct. | Joshin | Acceso no autorizado a sus sistemas. |
| 19 oct. | Yumir Link | Posible filtración de aproximadamente nueve millones de registros. |
| 19 oct. | Hachijuni Nagano Bank | Posible filtración de datos de empresas clientes, incluidos saldos y operaciones. |
| 16 oct. | ShopServe | Posible filtración de datos de 23,35 millones de personas. |
| 16 oct. | FANCL y Attenir | Filtración de información de unos 780.000 miembros de sus servicios de comercio electrónico. |
| 16 oct. | The Nikkei | Filtración de 1,83 millones de registros, incluidos nombres y correos electrónicos. |
| 16 oct. | Keio Corporation | Un grupo de ransomware afirmó haber publicado información de la empresa. |
| 16 oct. | Comic Seymour | Suspensión temporal del servicio ante la sospecha de un acceso no autorizado. |
| 16 oct. | Yamato Transport | Filtración de 5,31 millones de registros, incluidos domicilios y teléfonos. |
| 15 oct. | Policía de Okayama | Posible filtración de datos de unos 4.000 empleados. |
| 15 oct. | Burger King | Filtración de 11,18 millones de registros de miembros. |
| 15 oct. | SourceNext | Posible filtración de 22,51 millones de registros, incluidos datos que podrían contener contraseñas. |
| 14 oct. | Izumi, operadora de Youme Town | Posible filtración de hasta 400.000 registros. |
| 14 oct. | AENA | Posible filtración de datos de hasta 817.000 personas. |
| 13 oct. | Arcadia | Posible filtración de información personal procedente de municipios. |
| 13 oct. | Tienda en línea de JR Central | Posible filtración de unos 15.000 registros. |
| 13 oct. | Gin no Sara | Posible filtración de hasta 6,5 millones de registros; se suspendieron los pedidos. |
| 9 oct. | JR East | Posible filtración de 2,06 millones de registros vinculados a Ekinet y Otona no Kyujitsu Club. |
| 9 oct. | JR Kyushu | Posible filtración de correos electrónicos de 1,3 millones de miembros. |
| 9 oct. | BookOff | Posible filtración de 6,43 millones de registros. |
| 9 oct. | SkyTicket | Posible filtración de 14,64 millones de registros. |
| 9 oct. | NewsPicks | Posible filtración de datos de usuarios, incluidos datos parciales de tarjetas de crédito. |
| 9 oct. | Commune | Posible filtración de datos de unas 300.000 personas. |
| 9 oct. | Temairazu | Posible filtración de hasta 4,45 millones de registros. |
| 9 oct. | Baitoru | Posible filtración de 3,88 millones de direcciones de correo electrónico. |
| 8 oct. | Iwate Bank, Shikoku Bank y Sompo Japan | Posibles filtraciones tras accesos no autorizados a entidades relacionadas con sus operaciones. |
| 8 oct. | Daiichikosho, operadora de Big Echo | Posible filtración de 8,72 millones de registros. |
| 8 oct. | Lawson ID | Filtración de datos de 2,15 millones de registros. |
| 7 oct. | IDC Frontier | Posible ataque de ransomware relacionado con interrupciones de sistemas municipales. |
| 7 oct. | HIS | Filtración de datos, incluidas imágenes de pasaportes, en su filial de Tailandia. |
| 6 oct. | Active | Posible filtración de más de 50.000 registros de clientes. |
| 6 oct. | MrMax | Posible filtración de datos de hasta 1,73 millones de miembros. |
| 6 oct. | Sitio de encuestas vinculado a GMO | Posible filtración de hasta 950.000 registros y canje fraudulento de puntos. |
| 5 oct. | Universidad Metropolitana de Osaka | La universidad confirmó un ataque de ransomware relacionado con una interrupción de sus sistemas. |
| 5 oct. | Daiki Suisan | Posible filtración de datos de 170.000 personas. |
| 5 oct. | Daiwa Securities | Posible filtración de números de cuenta y otros datos de unos 110.000 clientes. |
| 5 oct. | Yakiniku King | Filtración de 10,78 millones de registros tras un acceso no autorizado a su aplicación. |
| 4 oct. | The Nikkei | Envío no autorizado de unos 9.000 correos electrónicos fraudulentos. |
| 28 sep. | Universidad de Saga | Posible ataque de ransomware que cifró archivos administrativos. |
| 28 sep. | Times Car | Posible filtración de hasta 6,6 millones de registros, incluidas imágenes de permisos de conducir. |
| 11 sep. | Agencia Digital de Japón | Posible filtración de datos de 240.000 registros de funcionarios públicos y otras personas. |
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
