Varias empresas y la Universidad Metropolitana de Osaka reportaron en los últimos días una serie de ciberataques, accesos no autorizados y filtraciones de datos que podrían afectar a millones de personas en Japón. Los incidentes involucran a Mr Max Holdings, Citizen Watch, Monogatari Corporation, Daiwa Securities, Times Car, GMO Research & AI y la institución universitaria.
Los casos fueron dados a conocer entre finales de la semana pasada y el martes 6 de octubre de 2026. Aunque se trata de incidentes separados, las autoridades japonesas recopilan información para determinar el alcance de la ola de ataques y sus posibles consecuencias.
Mr Max Holdings reporta posible filtración de 1.7 millones de clientes
Mr Max Holdings, grupo que opera una cadena de tiendas de descuento, informó que los datos de hasta 1.7 millones de clientes pudieron quedar expuestos después de que detectara un acceso sospechoso a sus servidores el sábado 3 de octubre.
La información involucrada incluye nombres, direcciones de correo electrónico y números telefónicos. La empresa suspendió temporalmente los servicios de su plataforma y realiza una investigación con especialistas externos y la Policía.
Citizen Watch confirma posible exposición de información personal
Citizen Watch informó que un acceso no autorizado al servidor de un proveedor externo pudo haber comprometido los datos de aproximadamente 100 mil personas. La información potencialmente afectada incluye nombres, direcciones, teléfonos y correos electrónicos.
La empresa señaló que, si los usuarios incluyeron esos datos en formularios de contacto, también pudo haberse expuesto información bancaria o de tarjetas de crédito. Sin embargo, no detectó accesos a sus tiendas en línea, servicios para miembros, sistemas de producción ni red interna.
Ataque de ransomware afecta a la Universidad Metropolitana de Osaka
La Universidad Metropolitana de Osaka investiga un ataque masivo de ransomware ocurrido el viernes 2 de octubre. La institución reportó una interrupción de sus sistemas y señaló que los datos de al menos 130 mil estudiantes, egresados, profesores y trabajadores podrían haber quedado expuestos.
Alrededor de 500 servidores dejaron de operar, mientras que las redes del campus, el correo electrónico y los portales académicos permanecieron inhabilitados. Las clases fueron suspendidas mientras la universidad trabaja en la recuperación de sus sistemas y determina si la información fue extraída.
Yakiniku King concentra la mayor afectación reportada
Monogatari Corporation, operadora de la cadena de restaurantes Yakiniku King, informó que más de 10.7 millones de usuarios registrados en su aplicación podrían haberse visto comprometidos tras detectar un acceso no autorizado el viernes 2 de octubre.
Los datos involucrados incluyen direcciones de correo electrónico y números telefónicos. La compañía se encuentra entre las organizaciones con mayor número de usuarios potencialmente afectados dentro de los incidentes reportados recientemente en Japón.
También reportan incidentes Daiwa Securities, Times Car y GMO
Daiwa Securities informó una posible afectación a los datos de aproximadamente 110 mil clientes. Por su parte, el servicio de vehículos compartidos Times Car reportó información comprometida de alrededor de 6.6 millones de usuarios.
GMO Research & AI completó la lista de casos mencionados, con datos de aproximadamente 948 mil usuarios potencialmente involucrados. Las cifras corresponden a reportes individuales y no deben sumarse automáticamente, ya que las empresas utilizan distintos criterios para contabilizar personas, cuentas o registros.
Gobierno japonés evalúa el alcance de los ataques
El principal portavoz del gobierno japonés, Minoru Kihara, afirmó que las autoridades toman muy en serio los ciberataques y que se encuentran recopilando información para evaluar su alcance. Hasta el martes 6 de octubre no se habían divulgado detalles oficiales que confirmaran que los incidentes formaran parte de una misma operación.
Japón ha enfrentado otros ataques recientes contra compañías del sector alimentario y de bebidas. En paralelo, Corea del Sur investiga incidentes que afectaron a empresas financieras y que, según las autoridades, pudieron haber utilizado herramientas de inteligencia artificial.