Filtración de datos en Smart EX y Express Reservation: 170.000 registros de pasajeros de Shinkansen

JR Tokai, JR West y JR Kyushu han anunciado que se han filtrado datos personales de unos 170.000 socios de los servicios de reserva de Shinkansen Express Reservation y Smart EX. La fuga se produjo a través de un sistema de envío de correos de la empresa Yumirlink, que sufrió un acceso no autorizado.

Los datos comprometidos incluyen direcciones de correo electrónico, identificadores de miembro, nombres en katakana y tipo de membresía. No se han filtrado direcciones físicas, números de teléfono ni datos de tarjetas de crédito, según las compañías ferroviarias.

Qué ocurrió

El 16 de octubre la empresa Yumirlink, que gestiona el servicio de correo Cuenote FC, sufrió un acceso no autorizado. En un primer momento informó a las tres compañías JR de que no había impacto en los datos de los clientes. El 26 de octubre, sin embargo, comunicó que información personal había sido vista o obtenida por terceros.

Las JR utilizaban ese servicio para enviar correos promocionales y avisos operativos (por ejemplo, cambios de horario tras el terremoto de Kumamoto) a parte de sus socios. Los servicios de reserva en sí no se vieron afectados y siguen funcionando con normalidad.

Datos afectados y alcance

Según las compañías, se han filtrado aproximadamente 170.000 registros. Express Reservation y Smart EX cuentan en conjunto con unos 22,5 millones de socios a finales de septiembre, por lo que la filtración afecta a una fracción pequeña del total, pero sigue siendo significativa. Los datos filtrados se limitan a la información necesaria para el envío de correos: email, ID de miembro, nombre en katakana y categoría de socio.

No se han reportado usos fraudulentos de la información hasta el momento. Las JR han suspendido el uso del servicio de Yumirlink y han informado a la Comisión de Protección de Información Personal.

Respuesta de las empresas

JR Tokai, JR West y JR Kyushu han anunciado que contactarán individualmente a los socios afectados. Han subrayado que el sistema de reservas propiamente dicho no ha sido comprometido y que los usuarios pueden seguir comprando billetes con normalidad. El caso se suma a una serie de incidentes de filtración de datos que han afectado a empresas japonesas en los últimos meses.

Contexto de ciberataques en Japón

Japón está registrando una oleada de incidentes de ciberseguridad en 2026. El gobierno de Sanae Takaichi ha prometido un paquete de medidas de emergencia y ha celebrado reuniones ministeriales específicas sobre el tema. Casos recientes incluyen filtraciones masivas en empresas de logística y en grupos de internet, lo que ha aumentado la presión para reforzar las defensas digitales tanto en el sector público como en el privado.

La filtración de los servicios de Shinkansen ilustra cómo incluso infraestructuras críticas pueden verse afectadas a través de proveedores externos de servicios digitales. Las JR han indicado que revisarán sus procedimientos de supervisión de proveedores para evitar incidentes similares.

Preguntas frecuentes