Filtración de datos de KomikoAI de 2026

El registro externo de la filtración aporta la fecha del 25 de febrero de 2026, un recuento de 1 060 191 direcciones de correo electrónico únicas y cuatro categorías de datos. La entrada se publicó el 2 de marzo, y un anuncio público de ese mismo día se limita a indicar que se produjo una filtración. No se han divulgado públicamente el método de acceso inicial, el momento en que se obtuvieron los datos, la fecha en que la empresa descubrió el incidente ni su respuesta en materia de seguridad.

El sitio actual de komiko.app confirma que el servicio es una plataforma de generación de anime, personajes y cómics con IA; no publica ningún aviso sobre el incidente. Por tanto, el sitio se utiliza para establecer la identidad de la empresa, no como fuente directa de pruebas sobre los detalles técnicos de la filtración.

Las categorías de datos del registro estructurado son direcciones de correo electrónico, nombres, publicaciones en foros e instrucciones enviadas por los usuarios. El registro externo afirma expresamente que era posible vincular instrucciones individuales para la IA con direcciones de correo electrónico concretas. Esto no implica que cada dirección de correo apareciera junto con un nombre y una publicación, ni que todas las instrucciones trataran temas privados o sensibles.

Las contraseñas, los tokens de sesión, las claves API, las tarjetas de pago, los registros de suscripción, las direcciones postales y los números de teléfono no figuran entre las categorías verificadas del registro. No se incorporaron a esta entrada afirmaciones sobre otros campos de datos que carecieran de un aviso público de la propia empresa o de un análisis independiente del conjunto de datos.

El catálogo activo no tiene ningún proceso de importación de KomikoAI, y las colecciones de correos electrónicos, nombres de usuario, contraseñas, datos sensibles y datos generales de filtraciones contienen cero asociaciones locales con esta identidad. La cifra de 1 060 191 corresponde únicamente al recuento externo de direcciones de correo electrónico únicas y no se presenta como un conjunto de registros consultables localmente. No se encontró un segundo registro que coincidiera con la misma empresa y fecha del incidente.

La vinculación entre una dirección de correo electrónico y una instrucción puede hacer más convincentes los intentos de phishing o suplantación de identidad adaptados al contexto. Una coincidencia por sí sola no demuestra quién controlaba la cuenta, que todas las publicaciones procedieran de una misma persona ni que una instrucción tratara un tema privado. Las personas que sepan que utilizaron el servicio deben verificar los mensajes inesperados de inicio de sesión o restablecimiento de contraseña accediendo directamente a komiko.app, y no deben confiar en los enlaces ni en las solicitudes de códigos de un solo uso que reciban por correo electrónico.