La empresa japonesa de juguetes sexuales Tenga ha informado a sus clientes sobre una brecha de datos. Este aviso fue enviado por correo electrónico y fue obtenido por TechCrunch.
En el mensaje, Tenga explicó que “una parte no autorizada obtuvo acceso a la cuenta de correo electrónico profesional de uno de nuestros empleados.” Este acceso permitió al hacker ver y robar información de clientes, incluyendo nombres, direcciones de correo electrónico y correspondencia histórica que podría contener detalles de pedidos o consultas de servicio al cliente.
Detalles de la brecha de seguridad
Además, el hacker envió correos electrónicos de spam a los contactos del empleado afectado, lo que incluyó a algunos clientes, según la comunicación enviada a ellos.
A pesar de las solicitudes de comentarios, Tenga no ha proporcionado detalles adicionales, como el número total de clientes afectados. En su sitio web, la empresa menciona que ha enviado más de 162 millones de productos a nivel mundial.
Recomendaciones y medidas tomadas
La información que podría haber sido expuesta incluye datos íntimos que muchos clientes preferirían mantener en privado, dada la naturaleza de los productos.
Tenga recomendó a sus clientes cambiar sus contraseñas, aunque no confirmó si estas habían sido comprometidas. También aconsejó estar alerta ante correos sospechosos, especialmente aquellos provenientes del empleado cuyo correo fue violado.
Tras la brecha, la empresa implementó varias medidas, como restablecer las credenciales del empleado afectado y activar una característica de seguridad conocida como autenticación de múltiples factores, que ayuda a prevenir accesos no autorizados a cuentas con contraseñas robadas.
Información sobre Tenga
Tenga fue fundada en 2005 y tiene su sede en Tokio. La empresa se especializa en la venta de una variedad de juguetes sexuales, principalmente para hombres. No está claro si la brecha ha afectado a clientes fuera de los Estados Unidos, ya que la comunicación llegó específicamente desde Tenga Store USA.
Tenga se suma a una larga lista de fabricantes de juguetes sexuales y sitios web para adultos que han sufrido ataques cibernéticos, como Lovense el año pasado y Pornhub en 2025, entre otros casos.
