Filtración de datos de Mandarake: Revisión de la información personal filtrada en 2026

[Emergencia] El servidor de Mandarake ha sido hackeado y se ha filtrado información personal: Qué frustrante.

Hola a todos. ¿Han revisado sus bandejas de entrada? Hoy, ver el correo de notificación de Mandarake realmente hizo que me hirviera la sangre. Ni siquiera puedo recordar la última vez que compré un Gunpla aquí de la nada, recibir un aviso de que el servidor fue hackeado y que se filtró información personal es simplemente absurdo.

Muchos de los que leen esto probablemente se registraron al menos una vez para encontrar accesorios de dioramas raros o figuras descontinuadas que son difíciles de conseguir a nivel nacional. Tragándome mi ira para evitar daños secundarios, permítanme organizar rápidamente solo los hechos.

Mandarake ya ha apagado sus servidores de inmediato y ha denunciado el incidente a la policía.

---

1. Información comprometida

• Objetivo: Pedidos realizados antes de las 6:00 a. m. del 28 de agosto de 2026
• Elementos: Nombre, dirección, número de teléfono, dirección de correo electrónico

2. Información que se mantuvo segura

• Información de tarjetas de crédito (no almacenada en el sistema en primer lugar)
• Contraseñas de cuentas
• Información de usuarios del servicio de recompra
• Información de consignación de subastas y postores ganadores

Anunciaron que las cosas críticas como la información de tarjetas de crédito y las contraseñas no se filtraron, pero mi dirección y mi información de contacto no son bienes públicos, así que estoy genuinamente enojado. ㅠㅠ Aun así, supongo que es mejor que nada.

3. Calendario de reanudación del sitio (Aún quieren hacer negocios en medio de todo esto)

• Pedidos por correo general: Se reanudan a las 12:00 p. m. del 5 de septiembre. Para aquellos cuyos plazos de pago eran ajustados, los plazos se extenderán 5 días después de la recuperación del sitio.
• Subasta diaria: Se reanuda a partir del 7 de septiembre.
• Gran Subasta: Entradas reveladas el 7 de septiembre, la puja comienza el 9 de septiembre.

4. Precauciones cruciales

Aunque las contraseñas estén seguras, tu nombre y tu información de contacto han quedado expuestos, así que espera un aumento de llamadas de phishing y mensajes de smishing que se hagan pasar por Mandarake o empresas de mensajería durante un tiempo. Sube la configuración de tus filtros de spam al máximo.

---

Honestamente, solo uso Mandarake cuando me pierdo artículos en AmiAmi o necesito encontrar figuras descontinuadas de Gundam Fix o Robot Spirits… Si tienes algún otro sitio donde reutilices el mismo ID y contraseña que en Mandarake, no procrastines tirado en la cama; ve a cambiar esas contraseñas de inmediato hoy mismo. Estoy harto de la molestia, pero necesito ir a actualizar mis contraseñas de inmediato. Esto es verdaderamente agotador. ¡Cuídense todos del spam y manténganse seguros mientras disfrutan de sus pasatiempos!

---

< Texto original del correo de notificación >

Aviso y disculpa con respecto a la posible filtración de información personal debido a un acceso no autorizado

Mandarake Inc.

Director Representante: Yoshiyuki Tanaka

Hemos confirmado que se produjo un acceso no autorizado por parte de un tercero a nuestros servidores, lo que dio lugar a la posibilidad de que se haya filtrado información personal de los clientes.

Nos disculpamos sinceramente por causar gran preocupación e inconvenientes a nuestros clientes.

Informamos los hechos confirmados hasta la fecha y nuestras contramedidas de la siguiente manera.

A medida que se confirme nueva información que requiera divulgación, se lo notificaremos puntualmente a través de nuestro sitio web y otros canales:

https://www.mandarake.co.jp/maintenance.html

A menos que se especifique lo contrario, todas las fechas y horas de este aviso se basan en la Hora Estándar de Japón (JST).

Antecedentes

Alrededor de las 23:00 del jueves 27 de agosto de 2026, detectamos un acceso no autorizado a nuestros servidores.

Considerando que existía la posibilidad de una filtración de información personal, detuvimos inmediatamente los servidores afectados para evitar daños mayores y comenzamos a investigar la causa y el alcance del impacto.

Posteriormente, de acuerdo con la Ley de Protección de Información Personal, informamos este incidente a la Comisión de Protección de Información Personal de Japón y presentamos un informe de daños a la policía.

Estado de la posible filtración de información personal

Actualmente estamos investigando con el apoyo de una agencia especializada externa. Aunque no se han encontrado pruebas de que la información personal haya sido filtrada en realidad, no podemos descartar la posibilidad de que parte de la información de los clientes haya sido vista o expuesta.

Es importante destacar que los resultados de las investigaciones hasta el momento han confirmado que no hay evidencia de que la información de tarjetas de crédito o las contraseñas de las cuentas hayan sido expuestas.

Información que puede haber sido expuesta:

・Nombres, direcciones, números de teléfono y direcciones de correo electrónico relacionados con los pedidos realizados antes de las 06:00 del viernes 28 de agosto de 2026.

Información confirmada como NO expuesta:

・Información de tarjetas de crédito (la información de tarjetas de crédito no se almacena ni se mantiene en nuestro sistema)

・Contraseñas de cuentas de miembros

・Información de los miembros registrados en el servicio de recompra

Futuras medidas y medidas preventivas

Tomamos esta situación muy en serio. Si bien seguimos investigando la causa y evaluando de cerca el alcance del impacto, fortaleceremos nuestros sistemas de seguridad y formularemos medidas de prevención de recurrencia.

Como medida preventiva, tenga extrema precaución con respecto a correos electrónicos inesperados o sospechosos, llamadas telefónicas u otros contactos que se hagan pasar por Mandarake o partes relacionadas en relación con este incidente.

Consultas sobre este asunto

Departamento de Producción Web de Mandarake Inc.

Teléfono: 03-3228-0007

(Siga las instrucciones de voz para presionar «5» y luego «6».)

Horario de atención: Días laborables de 12:00 a 20:00

Correo electrónico: [email protected]

---