Información clave
El minorista japonés de segunda mano BOOKOFF Group Holdings anunció una importante brecha de seguridad que afecta a su sistema nacional de miembros. El 13 de octubre de 2026, la empresa confirmó que se produjo un acceso no autorizado por parte de terceros entre el 4 y el 6 de octubre de 2026, lo que resultó en la exposición de 6.427.735 registros pertenecientes a 6.383.279 personas, incluidos 212.371 antiguos miembros.
La brecha afectó a los usuarios registrados a través de la aplicación oficial, la tienda en línea y el sitio web. La información expuesta incluye nombres, fechas de nacimiento, géneros, direcciones de correo electrónico, números de teléfono, códigos postales, direcciones, números de tarjetas de fidelidad, identificaciones de miembro y contraseñas cifradas (hash). BOOKOFF aclaró que, aunque las contraseñas cifradas no pueden leerse directamente, los miembros deben actualizarlas de todos modos.
Afortunadamente, los datos de tarjetas de crédito y cuentas bancarias no estaban almacenados en el sistema comprometido, y los documentos de identidad de las adquisiciones físicas o por correo permanecieron seguros. BOOKOFF declaró que bloqueó los puntos de acceso no autorizado antes del 6 de octubre de 2026 y actualmente está realizando una revisión de seguridad integral con expertos externos.
La empresa ha notificado el incidente a la Comisión de Protección de Información Personal y a la policía local. A partir del 15 de octubre de 2026, la empresa notificará a los miembros afectados por correo electrónico. BOOKOFF advirtió a los usuarios que permanezcan atentos a los intentos de phishing, enfatizando que las comunicaciones oficiales no solicitarán contraseñas ni información financiera, ni incluirán enlaces directos a páginas de restablecimiento de contraseña.
