ソースネクストIncidente de fuga de datos / acceso no autorizado
- Fecha de ocurrencia
- 9 de octubre de 2026
- Fecha de publicación
- 15 de octubre de 2026
- Gravedad
- SSCompromiso masivo de datos sensibles como pagos o verificación de identidad, con millones de afectados.
- Escala
- 22.519.960 registros
- Impacto principal
- Se ha informado que, por un acceso no autorizado al sistema que gestiona la información de miembros, se filtraron al exterior 22,519,960 registros de miembros. Se indica que los datos filtrados incluyen direcciones de correo electrónico, contraseñas, nombres, direcciones, números de teléfono, fechas de nacimiento y nombres de empresa; todas las contraseñas han sido invalidadas y se solicita su restablecimiento, y la información de tarjetas de crédito no estaba en el sistema afectado por lo que queda excluida.
- Información afectada
- Correo electrónicoID de usuario / socioContraseñaNúmero de teléfonoDomicilioNombre completoFecha de nacimiento
- Causa / punto clave
- Se anunció que la información de miembros fue obtenida mediante un acceso no autorizado que utilizó de forma indebida la API de obtención de datos de miembros por terceros. El incidente ocurrió alrededor del 9 de octubre de 2026, se detectó y contuvo el 13 de octubre, y el detalle del abuso está siendo investigado junto con una entidad externa especializada.
- Sector
- TI y telecomunicaciones
- Fuentes
- Última actualización
- 22 de octubre de 2026
¿Merece atención este incidente?
Escrito y revisado

Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.
CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.
Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:
Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección
Incidentes relacionados
Explorar la base de datos →Incidentes que comparten empresa, servicio, método de ataque o sector (agrupados automáticamente a partir de las divulgaciones).
Incidentes relacionados con «クレジットカード»
Incidentes en los que el daño se extendió a través del mismo servicio o sistema.
- SSリクルート(カーセンサーnet、C-MATCH)2026.10.21 publicado・Afectados 3.709.551 registros
- A株式会社日建学院(事前確認講習システム) / (公財)マンション管理センター2026.10.20 publicado・Afectados 3597 personas
- Aニフティ(回線申込・受付管理システム)2026.10.19 publicado・Afectados 542.513 registros
- Bデーリー東北新聞社(受注制作Webページ)2026.10.16 publicado・Afectados 423 registros
- SSバーガーキング・ジャパン(公式アプリ)2026.10.15 publicado・Afectados 11.180.000 registros
- SSSアドベンチャー(スカイチケット)2026.10.10 publicado・Afectados 14.640.000 registros
Mismo método de ataque
- SS焼肉きんぐ2026.10.05 publicado・Afectados 10.788.963 registros
- Bユミルリンク(メール配信システム)2026.10.19 publicado・Afectados 9.000.000 registros
- SSタイムズカー(タイムズモビリティ)2026.09.25 publicado・Afectados 6.600.000 cuentas
- Sブックオフグループ(ブックオフコーポレーション)2026.10.09 publicado・Afectados 6.383.279 personas
- Sヤマト運輸(クロネコ代金後払いサービス)2026.09.29 publicado・Afectados 5.310.000 registros
- Aビューカード(VIEW’s NET)2026.10.09 publicado・Afectados 4.030.000 registros
Mismo sector
- SSEストアー(ショップサーブ)2026.10.16 publicado・Afectados 23.356.000 personas
- SSコミューン(Commune・Commune for Work)2026.10.09 publicado・Afectados 307.000 personas
- SSIDCフロンティア(IDCFクラウド)2026.10.07 publicado・Afectados 48 registros
- SS楽天ドライブ2026.10.06 publicado・Afectados 15.382 cuentas
- SSHelpfeel(Gyazo)2026.09.16 publicado・Afectados 23.620.000 registros
- SPingCAP2026.10.21 publicado・Afectados 50.000 personas
Clasificación del método de ataque: Acceso no autorizado (método no divulgado)(Con brecha, pero sin técnica identificada ni divulgada)
Ver la guía de Acceso no autorizado (método no divulgado) y las tendencias nacionales →