Filtración de Datos en Times Car Afecta a 6.6 Millones de Usuarios

Por Tracewise Intelligence Team

Brecha de Seguridad en el Servicio de Car-Sharing Times Car

Times Car, operado por la empresa japonesa Times Mobility, es un servicio de car-sharing que forma parte del conglomerado Park24 Group. Este servicio es utilizado tanto por individuos como por empresas a través de su programa corporativo Times Business Service. Recientemente, Times Car ha sido víctima de una significativa brecha de seguridad que ha afectado a millones de sus usuarios.

La empresa detectó un acceso no autorizado a sus sistemas web el 25 de septiembre de 2026. Según el reporte de Hackread, Times Mobility logró bloquear la ruta de acceso no autorizada y las comunicaciones con el origen del ataque al día siguiente. Sin embargo, el punto de entrada exacto del ataque aún está bajo investigación. Este incidente ha puesto en evidencia la vulnerabilidad de los sistemas de seguridad de Times Car.

Detalles del Incidente

La brecha afectó a 6.6 millones de cuentas, incluyendo tanto a usuarios actuales como a exmiembros de Times Car. Los datos comprometidos varían entre cuentas, pero incluyen nombres, direcciones, fechas de nacimiento, números de teléfono, correos electrónicos, información de licencias de conducir, documentos de verificación de identidad, contraseñas de cuentas y IDs de servicios vinculados. En el caso de las cuentas corporativas, también se expusieron nombres de departamentos.

Un informe del 29 de septiembre confirmó que se accedió a la información de verificación de identidad de aproximadamente 1.6 millones de cuentas. Esta información incluía imágenes de licencias de conducir, facturas de servicios públicos, tarjetas de identificación estudiantil y documentos de verificación familiar. Afortunadamente, la información de tarjetas de crédito no fue afectada y no hay evidencia de que la información accedida haya sido distribuida o utilizada de manera indebida.

Implicaciones del Compromiso de Datos

El impacto de esta brecha es significativo. La exposición de documentos de identidad y licencias de conducir representa un riesgo considerable para los usuarios, quienes podrían ser víctimas de suplantación de identidad y ataques de phishing. Aunque las contraseñas estaban almacenadas de manera segura y no pueden ser recuperadas, la exposición de datos personales hace que los usuarios sean vulnerables a fraudes más sofisticados.

La filtración también ha provocado un aumento en la demanda de servicios en las principales agencias de información crediticia de Japón. Los usuarios se encuentran preocupados por el posible mal uso de su información personal, lo que ha generado congestión en los sistemas de estas agencias.

Consecuencias para Empresas y Usuarios

Para Times Car, esta brecha de seguridad plantea serios desafíos en términos de confianza del cliente y cumplimiento normativo. La empresa ha informado del incidente a la Comisión de Protección de Información Personal de Japón y a la policía, y está contactando a los usuarios afectados. La reputación de la empresa podría verse seriamente afectada si no se manejan adecuadamente las consecuencias de este incidente.

Por otro lado, los usuarios de Times Car se enfrentan a un riesgo creciente de ser víctimas de ataques de phishing. La empresa ha advertido sobre posibles comunicaciones fraudulentas que podrían hacerse pasar por Times Car para obtener información adicional.

Recomendaciones

• Para Empresas:

  • Realizar auditorías de seguridad exhaustivas para identificar y mitigar posibles vulnerabilidades en sus sistemas.

  • Implementar políticas de retención de datos más estrictas para evitar la acumulación innecesaria de información personal de usuarios antiguos o inactivos.

  • Fortalecer la comunicación con los clientes sobre las medidas de seguridad y protección de datos implementadas.

• Para Usuarios:

  • Estar atentos a correos electrónicos, mensajes de texto y llamadas sospechosas que soliciten información personal o financiera.

  • Revisar regularmente los estados de cuenta y reportes de crédito para detectar cualquier actividad inusual o no autorizada.

  • Considerar el uso de servicios de monitoreo de identidad que alerten sobre posibles usos indebidos de su información personal.

¿Sabes si tus datos personales fueron expuestos en esta brecha?

Cómo puede ayudar Tracewise

A nivel institucional, Tracewise ofrece un servicio de Análisis de Exposición Digital que permite a las empresas identificar y mitigar la exposición de datos sensibles en fuentes externas. Este servicio es crucial para entender el alcance de un incidente de seguridad y tomar medidas correctivas efectivas.

El mismo servicio aplica a nivel individual: permite a las personas verificar si sus datos personales han sido expuestos y qué pasos tomar para protegerse. Verifica tu exposición digital hoy mismo.