Registros de clientes en riesgo en tres marcas de reparto
Ride On Express Holdings anunció el 13 de octubre de 2026 que hasta aproximadamente 6,5 millones de registros con información personal, registrados a través de los sitios web y las aplicaciones oficiales de Gin no Sara, Kamatora y Sushi Joto, podrían haber quedado expuestos tras un ciberataque a un servidor externo. La información potencialmente afectada incluye domicilios, números de teléfono, fechas de nacimiento, hashes de contraseñas e historiales de pedidos.
Contenido
- Registros de clientes en riesgo en tres marcas de reparto
- Cómo se desarrolló el incidente
- ¿Qué información podría estar afectada?
- Qué implica la advertencia sobre las contraseñas
- Qué servicios siguen disponibles para los clientes
- Advertencias y número de contacto exclusivo
- Una interrupción independiente en la nube afectó a 495 organizaciones
- Qué está confirmado y qué sigue sin resolverse
- Puntos clave
La empresa no ha confirmado que los atacantes obtuvieran la información. Cuando hizo el anuncio, los investigadores no habían encontrado pruebas claras de una filtración ni determinado si se había divulgado información o qué cantidad podía estar involucrada. La cifra de 6,5 millones es el número máximo de registros potencialmente afectados, no un recuento confirmado de registros robados ni una cifra declarada de personas distintas.
En su tercer aviso sobre el incidente, Ride On Express Holdings dijo que el operador del servidor informó de un ataque de ransomware y posteriormente advirtió que sería difícil recuperar o restaurar los datos que se le habían confiado. Los pedidos a través de los sitios web y las aplicaciones para teléfonos inteligentes oficiales de las tres marcas seguían suspendidos y no se había anunciado una fecha para reanudar el servicio.
El segundo aviso sobre el incidente de la empresa, publicado el 13 de octubre, también informó de la posible exposición, después de su primer aviso, el 8 de octubre. La empresa se disculpó ante los clientes, socios comerciales y otras personas afectadas, y dijo que había decidido informar a los clientes potencialmente afectados pese a que la investigación aún no había determinado si se produjo una filtración ni cuál habría sido su alcance.
La divulgación amplió el alcance de un incidente que inicialmente se había presentado como una interrupción del servicio el 7 de octubre. También extendió la posible exposición más allá de los titulares de cuentas: podrían verse afectados datos de familiares y de destinatarios de entregas cuando los clientes los hayan proporcionado. La información de tarjetas de crédito está excluida porque, según la empresa, no la conserva.
Cómo se desarrolló el incidente
La cronología de la empresa comienza antes de que los sistemas de pedidos dejaran de funcionar. Ride On Express Holdings dijo que detectó accesos no autorizados de terceros a los servidores que utilizaba a partir del 5 de octubre y que comenzó a investigar la vía del ataque y los posibles daños.
Algunos servidores sufrieron una falla a primera hora del 7 de octubre. Después de que el operador del servidor informara de un ataque de ransomware, Ride On Express Holdings detuvo sus sistemas y creó ese mismo día un equipo de respuesta de emergencia. El equipo comenzó a investigar una posible divulgación de información y a considerar medidas para evitar más daños a los clientes.
- A partir del 5 de octubre de 2026: Se detectaron accesos no autorizados, lo que dio lugar a una investigación sobre la vía del ataque y los posibles daños.
- 7 de octubre: Algunos servidores dejaron de funcionar a primera hora de la mañana. El operador informó de un ataque de ransomware, Ride On Express Holdings suspendió sus sistemas y se creó un equipo de respuesta de emergencia.
- A partir del 8 de octubre: Se podían hacer pedidos por teléfono, pedir comida para llevar en los establecimientos y realizar pedidos a través de Demae-can y Uber Eats. También funcionaban los menús de los sitios web oficiales y las búsquedas de establecimientos.
- 13 de octubre: La empresa informó de la posible exposición de hasta aproximadamente 6,5 millones de registros, pese a que aún no había determinado si se produjo una filtración ni cuál habría sido su alcance.
La empresa dijo que la divulgación del 13 de octubre se decidió tras conversaciones dentro del equipo de respuesta de emergencia. Optó por informar a los clientes potencialmente afectados mientras la investigación seguía sin resolverse, en lugar de esperar a que se confirmara el robo de información.
¿Qué información podría estar afectada?
La posible exposición abarca a las personas que registraron información anteriormente en los sitios web o las aplicaciones oficiales de cualquiera de las tres marcas. El aviso no limita la advertencia a los pedidos recientes ni a los clientes que tienen una cuenta activa, y no especifica cuál es la fecha de registro más antigua incluida.
La información enumerada incluye nombres, domicilios, números de teléfono, direcciones de correo electrónico, género, fechas de nacimiento, hashes de contraseñas, historiales de pedidos e identificadores de membresía de Deli Point. Deli Point es el programa de recompensas compartido por las tres marcas.
Los datos de familiares, como sus nombres y fechas de nacimiento, también podrían estar afectados si los clientes los ingresaron. También podrían incluirse los nombres, domicilios y números de teléfono indicados para los destinos de entrega. Esto significa que la posible exposición alcanza a personas cuyos datos ingresó el titular de una cuenta, aunque ellas no hayan creado una cuenta personalmente.
Quienes hicieron pedidos únicamente a través de Demae-can, Uber Eats o por teléfono quedan fuera del alcance indicado. La palabra únicamente es importante: haber usado uno de esos canales no excluye a quien también haya registrado información anteriormente en un sitio web o una aplicación oficial.
Qué implica la advertencia sobre las contraseñas
Ride On Express Holdings incluye los hashes de contraseñas entre los datos potencialmente afectados. La empresa describe esa información como cifrada e ilegible en la forma en que está almacenada. Un hash de contraseña es una representación transformada de una contraseña, no la contraseña escrita como texto común.
La formulación exacta del segundo aviso sobre el incidente es: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” En español, significa: “Las contraseñas están cifradas y no se pueden leer tal como están.”
Esta distinción reduce la utilidad inmediata del valor almacenado para un atacante, pero no demuestra que todas las contraseñas sean seguras. Según el método de hashing y la propia contraseña, los atacantes podrían intentar encontrar coincidencias probando distintas opciones. El aviso no revela el método de hashing ni otras protecciones técnicas, por lo que no permite evaluar específicamente cuánto resistirían esos valores tales intentos.
La exclusión de la información de tarjetas de crédito es un asunto aparte. La empresa afirma que no conserva esos datos, por lo que no están incluidos en la posible exposición relacionada con este incidente. Esto no elimina los riesgos asociados a los datos de contacto, los domicilios de entrega o los historiales de pedidos, que podrían hacer más convincentes los mensajes fraudulentos.
Qué servicios siguen disponibles para los clientes
La interrupción del servicio no significa que todos los pedidos se hayan detenido. Ride On Express Holdings dijo que, desde el 8 de octubre, los clientes podían hacer pedidos por teléfono, pedir comida para llevar en los establecimientos o realizar pedidos a través de Demae-can y Uber Eats.
También funcionaban los menús y las búsquedas de establecimientos en los sitios web oficiales. Estas funciones permiten consultar los productos y localizar locales, aunque las funciones de pedido de los sitios web seguían suspendidas.
Los pedidos a través de las aplicaciones oficiales para teléfonos inteligentes tampoco estaban disponibles. En el aviso del 13 de octubre, la empresa dijo que no podía prever cuándo reanudaría ninguno de los dos canales oficiales de pedidos y que anunciaría las novedades cuando las hubiera. La diferencia es práctica: se puede consultar un menú o encontrar un establecimiento, pero para completar un pedido es necesario usar uno de los canales que siguen funcionando.
Advertencias y número de contacto exclusivo
Ride On Express Holdings dijo que no había confirmado ningún daño secundario causado por el uso indebido de información personal. No obstante, instó a los clientes a tener cuidado con llamadas telefónicas y correos electrónicos sospechosos, en particular con mensajes que soliciten una contraseña o tengan un asunto desconocido o contenido inesperado.
La empresa aconseja no responder a los correos electrónicos sospechosos ni hacer clic en sus enlaces, y eliminarlos. La advertencia se refiere a una posible consecuencia de la exposición; no constituye una prueba de que ya se haya vinculado a este incidente una campaña específica de mensajes fraudulentos.
La empresa habilitó una línea de atención para consultas sobre información de clientes: 0120-782-272. El horario publicado es de 10:00 a 20:00 todos los días hasta el 15 de noviembre y, a partir del 16 de noviembre, de 10:00 a 20:00 los días laborables.
El segundo aviso sobre el incidente incluye un contacto corporativo distinto para consultas: Kazumasa Watanabe (渡邊一正), director y vicepresidente ejecutivo, teléfono 03-5444-3625. Este contacto es distinto de la línea de atención para clientes.
Ride On Express Holdings también dijo que enviaría disculpas e indicaciones por etapas a los clientes potencialmente afectados. No fijó una fecha para completar esos avisos. Quienes tengan dudas sobre si sus registros anteriores están incluidos en la advertencia pueden llamar al número de atención exclusivo.
Una interrupción independiente en la nube afectó a 495 organizaciones
Durante el mismo periodo se produjo un incidente de ransomware en el servicio IDCF Cloud de IDC Frontier. IDC Frontier, filial de SoftBank, opera la plataforma. La interrupción afectó a 495 empresas y organizaciones, lo que muestra cómo una falla en un servicio de nube compartido puede interrumpir muchas operaciones que, de otro modo, serían independientes.
Algunos servidores virtuales de una parte de la Región 1 del Este de Japón de la plataforma dejaron de funcionar aproximadamente a las 3:40 de la madrugada del 7 de octubre. Los servidores virtuales son entornos informáticos que funcionan sobre una infraestructura física compartida. IDC Frontier dijo que sería difícil recuperar o restaurar los datos almacenados en la zona afectada.
IDC Frontier confirmó que había detectado un ataque de terceros y que se trataba de un ataque de ransomware. La Región 1 del Este de Japón afectada se encuentra en Shirakawa, prefectura de Fukushima. La empresa dijo que, en ese momento, el impacto confirmado se limitaba a esa región y que también estaba comprobando la seguridad de otras zonas.
La interrupción afectó a algo más que a sitios web. Una filial logística del productor de alimentos Nissui dijo que no podía recibir ni enviar mercancías en ninguno de sus 17 centros de distribución en Japón. También dejaron de estar accesibles sitios web de administraciones locales y de la jefatura de policía de la prefectura de Ibaraki.
IDC Frontier dijo que apagó el sistema afectado para evitar más daños y que estaba comprobando si se había filtrado información. Sin embargo, Ride On Express Holdings no ha identificado al operador de su servidor. La coincidencia temporal y las advertencias sobre la recuperación de datos no demuestran que el incidente de la empresa de restaurantes haya ocurrido en IDCF Cloud.
Qué está confirmado y qué sigue sin resolverse
Los hechos confirmados en el relato de Ride On Express Holdings son la detección de accesos no autorizados, las fallas de servidores, el informe del operador sobre un ataque de ransomware, la suspensión de los sistemas y las dificultades para recuperar o restaurar los datos almacenados. Aún no se ha determinado si realmente se divulgó información personal.
Perder el acceso a los datos y que estos sean robados son resultados distintos. El ransomware puede impedir que los usuarios legítimos accedan a archivos o sistemas; una filtración de información implica que los datos llegan a manos de una persona no autorizada. Las pruebas de uno no demuestran por sí solas que se haya producido el otro. Esa distinción explica por qué la empresa puede informar de una interrupción grave del servicio y, al mismo tiempo, considerar que los 6,5 millones de registros podrían haber quedado expuestos.
La empresa dijo que había informado del incidente a la Comisión de Protección de Información Personal de Japón y a la comisaría competente. También se comprometió a reforzar sus medidas de seguridad de la información, pero el aviso no especificó cambios técnicos, una fecha para concluir la investigación ni un calendario de recuperación.
El segundo aviso sobre el incidente señaló que el equipo de respuesta de emergencia trabajaba para restablecer los sistemas y adoptaba medidas para reducir al mínimo las interrupciones de las operaciones comerciales. También indicó que la empresa había organizado alternativas para dirigir a los clientes a los canales de pedido disponibles y que la vuelta a las operaciones y al servicio normales llevaría más tiempo. No describió medidas técnicas de seguridad específicas.
Por tanto, siguen pendientes cuestiones concretas: si la información salió del entorno afectado, qué registros estuvieron involucrados, si se pueden recuperar los datos y cuándo se reanudarán los pedidos oficiales. El aviso indica las fechas en que cambiará el horario de la línea de atención, pero no fija un plazo para resolver esas cuestiones.
Puntos clave
- Podrían verse afectados hasta aproximadamente 6,5 millones de registros realizados a través de los sitios web y las aplicaciones de Gin no Sara, Kamatora y Sushi Joto.
- Al 13 de octubre de 2026, no se habían encontrado pruebas claras de una filtración y no se habían confirmado ni su existencia ni su alcance.
- Los datos potencialmente afectados incluyen información de contacto, fechas de nacimiento, hashes de contraseñas, historiales de pedidos y algunos datos de familiares y destinatarios de entregas.
- La información de tarjetas de crédito está excluida. Quienes hicieron pedidos únicamente por teléfono o a través de Demae-can o Uber Eats quedan fuera del alcance indicado.
- Los pedidos a través del sitio web y la aplicación oficiales seguían suspendidos, mientras que estaban disponibles los pedidos por teléfono, la comida para llevar en los establecimientos y los pedidos en plataformas externas de entrega.
- El número de atención para consultas de clientes es 0120-782-272; el horario publicado es de 10:00 a 20:00.
- Un incidente independiente en la nube de IDC Frontier afectó a 495 organizaciones, pero Ride On Express Holdings no ha identificado al operador de su servidor.
