Tenga confirmó los informes publicados por varios medios de comunicación en los que se indicaba que la empresa había notificado a sus clientes una filtración de datos.
El fabricante japonés de productos para adultos parece haber sido víctima de un ataque de phishing dirigido a uno de sus empleados. Según se informa, Tenga escribió en la notificación de violación de datos:
«Una persona no autorizada obtuvo acceso a la cuenta de correo electrónico profesional de uno de nuestros empleados».
Este acceso no autorizado expuso el contenido de la bandeja de entrada de dicha cuenta, lo que podría incluir nombres de clientes, direcciones de correo electrónico, correspondencia anterior, detalles de pedidos y consultas al servicio de atención al cliente.
En su comunicado oficial, Tenga afirmó que un «segmento limitado» de clientes estadounidenses que interactuaron con la empresa se vieron afectados por el incidente. En cuanto al alcance de los datos robados, declaró lo siguiente:
«La información afectada se limitaba a las direcciones de correo electrónico de los clientes y el historial de correspondencia relacionado. En este incidente no se vieron comprometidos datos personales confidenciales, como números de la Seguridad Social, información de facturación o tarjetas de crédito, ni contraseñas de TENGA/iroha Store».
Según el texto de la declaración online de Tenga, parece que la cuenta comprometida se utilizó para enviar correos electrónicos no deseados que incluían un archivo adjunto.
«Seguridad de los archivos adjuntos: Queremos dejar claro que no hay ningún riesgo para su dispositivo o sus datos si no se ha abierto el archivo adjunto sospechoso. El riesgo se limitaba a la posible ejecución del archivo adjunto dentro de la ventana específica de «spam» (12 de febrero de 2026, entre las 12:00 y la 1:00 a. m., hora del Pacífico).»
Comprueba si tus datos personales han sido expuestos.
Nos hemos puesto en contacto con Tenga para preguntarles sobre este «archivo adjunto sospechoso», pero en el momento de redactar este artículo aún no hemos recibido respuesta. Os mantendremos informados.
Tenga se ha puesto en contacto de forma proactiva con los clientes que podrían verse afectados. Les aconseja que cambien sus contraseñas y permanezcan alerta ante cualquier actividad inusual. Añadimos que los clientes afectados deben estar atentos a los intentos de phishing relacionados con la sextorsión.
¿Qué hacer si tus datos se han visto comprometidos?
Si cree que se ha vistoafectado por una violación de datos, estos son los pasos que puede seguir para protegerse:
- Consulte las recomendaciones de la empresa.Cada infracción es diferente, por lo que debe consultar con la empresa para averiguar qué ha sucedido y seguir las recomendaciones específicas que le ofrezca.
- Cambie su contraseña. Puedes hacer que una contraseña robada sea inútil para los ladrones cambiándola. Elige una contraseña segura que no utilices para nada más. Mejor aún, deja que un gestor de contraseñas elija una por ti.
- Habilitala autenticación de dos factores (2FA).Si puedes, usa una llave de hardware, una computadora portátil o un teléfono que cumpla con FIDO2 como tu segundo factor. Algunas formas de 2FA pueden ser objeto de phishing tan fácilmente como una contraseña, pero la 2FA que se basa en un dispositivo FIDO2 no puede ser objeto de phishing.
- Ten cuidado con los impostores.Los ladrones pueden ponerse en contacto contigo haciéndose pasar por la plataforma afectada. Consulta el sitio web oficial para ver si se está poniendo en contacto con las víctimas y verifica la identidad de cualquier persona que se ponga en contacto contigo a través de un canal de comunicación diferente.
- Tómese su tiempo. Los ataques de phishing suelen hacerse pasar por personas o marcas que conoces, y utilizan temas que requieren atención urgente, como entregas perdidas, suspensiones de cuentas y alertas de seguridad.
- Considera no almacenar los datos de tu tarjeta. Sin duda, es más cómodo dejar que los sitios web recuerden los datos de tu tarjeta, pero aumenta el riesgo si un minorista sufre una filtración.
- Configureel monitoreo de identidad, que le avisa si se detecta que suinformación personalse está comercializando ilegalmente en línea y le ayuda a recuperarse después.
- Utilice nuestro análisis gratuito de huella digital para comprobar si su información personal ha sido expuesta en Internet.
¿Qué saben los ciberdelincuentes sobre ti?
Utiliza el análisis gratuito de huellas digitales Malwarebytes para comprobar si tu información personal ha sido expuesta en Internet.
