Yamato Transport confirma la extracción de unos 5,26 millones de registros por acceso no autorizado al servicio クロネコ代金後払い

Según el cuarto informe de Yamato Holdings (con fecha del 16 de octubre de 2026), se confirmó mediante la investigación que el 28 de septiembre de 2026 el servicio クロネコ代金後払い fue objeto de un acceso no autorizado por parte de terceros y que parte de la información fue extraída indebidamente. Los ítems divulgados como extraídos son: información de usuarios (nombre, dirección, teléfono, correo electrónico, detalles de productos e información para gestión interna) aproximadamente 5,260,000 registros, información de destinatarios aproximadamente 50,000 registros, e información de comercios afiliados aproximadamente 4,100 registros; no se incluyen datos de tarjetas de crédito ni contraseñas. Respecto a los importes facturados, saldos de créditos y nombres de empleados que en el segundo informe se indicaron como “posible filtración”, en la investigación del cuarto informe no se confirmó su extracción.

Yamato ha declarado que “contactará individualmente y de forma progresiva” a las personas afectadas, pero no ha indicado una página de verificación para consultas; en los casos en que sea difícil el contacto individual debido a cambios en la información registrada, se establece que la publicación del cuarto informe se considerará la notificación. Para consultas, en el cuarto informe se proporciona un correo ([email protected]) y, además, el formulario para usuarios y el número 0570-666-775 indicados en el tercer informe. Se advierte que no se debe realizar ningún trámite a través de enlaces que no sean del sitio oficial ni responder a notificaciones sospechosas.

Aunque por el momento no se ha confirmado la reutilización secundaria de los datos robados, Yamato solicita a los usuarios que no abran enlaces o archivos adjuntos en correos electrónicos o SMS sospechosos y que actúen con precaución ante llamadas telefónicas o correspondencia postal sospechosa. Asimismo, ya ha adoptado medidas como la extensión del plazo de pago en 17 días para los recibos cuyo vencimiento sea posterior al 28 de septiembre de 2026, teniendo en cuenta el período de suspensión del servicio. En adelante, la compañía afirma que reforzará su marco de seguridad de la información con el asesoramiento de organismos externos especializados.