Qué pasó
Monogatari Corporation, dueña de la cadena japonesa de parrilla Yakiniku King (焼肉きんぐ), anunció el 5 de octubre de 2026 la filtración de datos de 10.788.963 miembros de su app oficial, prácticamente toda la base (10.808.784 registros).
Cronología (según la empresa)
- 2 de octubre: acceso no autorizado confirmado en el sistema de gestión de miembros.
- 3 de octubre: filtración confirmada.
- 5 de octubre: aviso público, informe a la Comisión de Protección de Información Personal (PPC) y denuncia policial.
Qué se filtró
| Filtrado | No filtrado (según la empresa) |
|---|---|
| Número de miembro | Contraseña |
| Nombre registrado | Fecha de nacimiento, género, código postal |
| Correo | Historial de visitas y puntos |
| Teléfono | Datos de pago (no se guardan) |
La causa no se ha revelado. Hasta el 5 de octubre no había indicios de uso indebido.
Por qué es peligroso sin contraseñas
Nombre + teléfono + correo + número de miembro permiten estafas muy creíbles ("cupón de disculpa", "reembolso"). Que el estafador sepa esos datos no lo hace legítimo, y el teléfono es difícil de cambiar.
Qué deben hacer los miembros
- No haga clic en enlaces; revise cupones abriendo usted la app oficial.
- Nunca dé tarjeta ni contraseña en páginas abiertas desde enlaces.
- Si reutiliza la contraseña, cámbiela.
- Active filtros de spam.
- Use solo el número oficial (0120-795-775).
Lecciones para empresas
- Limite cuántos registros se pueden leer o exportar de una vez.
- Vigile el volumen de lectura por hora.
- Mapee y cierre accesos a la base completa; MFA en el resto.
- Minimice datos.
- Plan de respuesta listo.
Fuentes
- ITD (resumen del aviso oficial): https://itdef.net/en/learn/yakiniku-king-app-data-breach-2026
- Monogatari Corporation, aviso del 5/10/2026: https://www.monogatari.co.jp/
¿Quiere revisar la seguridad de su app o sistema de miembros? KGA IT ofrece una consulta gratuita: kga-it.com.