Las filtraciones de datos en Japón superan los 260 millones

La Comisión de Protección de la Información Personal de Japón (PPC) informó de que los datos personales de unos 260 millones de personas se filtraron entre el 1 de abril y el 16 de octubre de 2026. La cifra se presentó el 28 de octubre.

El dato figura en un documento de referencia titulado «Tendencias recientes de filtraciones de datos personales por accesos no autorizados», distribuido en la 374.ª reunión de la comisión. Es un total acumulado de varios servicios, por lo que probablemente incluye duplicados: una misma persona puede contarse más de una vez.

Un fuerte repunte en octubre

Las notificaciones aumentaban desde mayo, pero en octubre se dispararon. Ese mes concentra ya cerca del 40 % de todos los avisos del ejercicio actual.

Varios incidentes de octubre afectaron cada uno a más de 10 millones de personas: unos 22,52 millones de registros en Sourcenext, 14,64 millones en skyticket, 11,18 millones en Burger King Japón y 10,78 millones en la cadena de restaurantes Yakiniku King. Aún no figura en el recuento el caso más reciente, el de la empresa de mensajería Sagawa Express, donde un acceso no autorizado expuso unos 53,23 millones de registros.

Lo que pide el regulador

El 7 de octubre, la PPC ya había emitido una advertencia por la sucesión de filtraciones en servicios web, tiendas en línea y aplicaciones. Pide a los operadores revisar sus medidas de seguridad y eliminar de forma estricta los datos personales que ya no necesiten, porque almacenar menos información reduce el daño ante una brecha.

La agencia IPA y otros organismos también publican guías de ciberseguridad para particulares. Para los usuarios, esto implica cambiar las contraseñas reutilizadas y desconfiar de mensajes de phishing que aprovechen correos y teléfonos expuestos.