2026.10.18. The Fair Economy — Yamato Transport sufrió la filtración de información de aproximadamente 5,31 millones de clientes debido a un acceso no autorizado al servicio de pago "Kroneko Pago Diferido" para ventas por internet.
Varios medios locales, como Asahi y Yomiuri, informaron el día 16 que Yamato Transport había publicado estos resultados de la investigación.
La información filtrada incluye nombre, dirección, número de teléfono, correo electrónico y detalles de productos de clientes que utilizaron el servicio entre el 1 de octubre de 2018 y el 28 de septiembre de este año, sumando aproximadamente 5,26 millones de registros. De estos, alrededor de 490.000 incluyen direcciones de correo electrónico. También se filtraron aproximadamente 50.000 datos de direcciones de envío y unos 4.100 datos de comercios afiliados desde el 5 de febrero de 2021. No se incluyeron datos de tarjetas de crédito ni contraseñas.
Yamato Transport confirmó el acceso no autorizado el 28 de septiembre y suspendió el servicio esa misma noche, anunciando la posible filtración el día 29. Posteriormente, llevó a cabo una investigación con una agencia externa de seguridad, reanudó el servicio el 9 de octubre y publicó los resultados finales el día 16.
La empresa declaró: "Lamentamos profundamente las molestias y preocupaciones causadas a nuestros clientes y a todas las partes involucradas". Hasta ahora no se han confirmado daños secundarios por el uso indebido de la información filtrada, pero se pidió precaución ante correos electrónicos, SMS o llamadas sospechosas que suplanten a Yamato Transport.
La agencia Jiji Press informó que Yamato Transport explicó que la información filtrada abarca aproximadamente ocho años porque "se conservó durante un período determinado para gestionar consultas y otras tareas".
Yamato Transport tiene previsto contactar individualmente y de forma escalonada a las personas afectadas y a los comercios afiliados. Además, con el asesoramiento de expertos externos, tiene la intención de reforzar su sistema de seguridad de la información mediante medidas a medio y largo plazo y de centrarse en prevenir la recurrencia.
El servicio 'Kuroneko Pago Diferido' de Yamato Transport es un servicio de pago iniciado en octubre de 2018, en el que los usuarios de ventas por internet pagan en tiendas de conveniencia u otros establecimientos después de recibir el producto. De la información filtrada en esta ocasión, unos 5,26 millones de registros corresponden a clientes de este servicio, lo que ha puesto en el punto de mira la práctica de conservar datos durante largos períodos desde el lanzamiento del servicio.
El servicio Kuroneko Pago Diferido ha mostrado una alta tasa de uso en el mercado de comercio electrónico japonés. Se estima que, en 2025, el número de usuarios registrados de este servicio alcanza aproximadamente los 12 millones, y es ampliamente adoptado como opción de 'pago diferido' en las tiendas en línea. Con la creciente preocupación de los usuarios por esta filtración, también aumentan los consumidores que consideran cambiar a servicios de pago competidores.
Yamato Transport ya había sufrido varios incidentes de filtración de datos personales antes de este caso. En 2014 se filtraron datos de clientes en la tienda en línea "Yamato Unyu Net Shop", y en 2019 se filtraron unos 70.000 datos personales en el sitio "Kuroneko Members". En 2022, un sistema gestionado por su filial YSD sufrió un ciberataque que provocó la filtración de nombres y datos de contacto de empleados de empresas asociadas. Estos antecedentes han llevado a señalar que esta filtración masiva podría no ser un hecho aislado, sino la repetición de una vulnerabilidad de seguridad estructural.
En Japón se han sucedido recientemente ciberataques dirigidos a servicios de logística y pago. En 2025 se produjo un incidente de filtración de datos de clientes en el servicio de paquetería gestionado por Japan Post Service, y en 2024 Sagawa Express sufrió un ciberataque que provocó la filtración de unos 500.000 datos personales. En marzo de 2025, una tienda en línea japonesa fue hackeada y se filtraron aproximadamente un millón de datos personales, y en julio de 2025 se produjo un ataque dirigido al sistema de consulta de seguimiento de entregas. Como trasfondo de esto, se señala la aceleración de la transformación digital de la industria logística y la falta de inversión en ciberseguridad.
0 comentarios
Aún no hay comentarios.