Fuga en Times Car, de Japón, expone 6.6 millones de cuentas

Times Mobility, la empresa del grupo Park24 que opera Times Car, un servicio de renta y autos compartidos en Japón, confirmó una fuga de datos de unos 6.6 millones de cuentas. En su primer aviso dice que detectó el acceso no autorizado a su sistema web el 25 de septiembre a las 9:07, hora de Japón, y que cortó la vía de entrada a las 7:25 del día 26. Lo anunció el 28.

Entre lo expuesto hay nombres, domicilios, fechas de nacimiento, teléfonos, correos y datos de licencias de conducir. Según Impress Watch, en unos 1.6 millones de cuentas también salieron documentos de identidad: imágenes de licencias, comprobantes de domicilio y credenciales de estudiante. Las cuentas son de miembros actuales y anteriores. La empresa dice que no se filtraron datos de tarjetas de crédito.

ASCII.jp explica el riesgo: con la foto, el nombre y el domicilio de una licencia se puede suplantar a alguien o preparar un fraude de ingeniería social. Por sí sola, aclara, no basta para trámites bancarios que piden otra verificación. Ese medio señala que los usuarios en Japón pueden registrar ante la agencia de crédito JICC una declaración contra el uso indebido de su identidad.

Times Mobility advierte que no pide contraseñas ni datos de tarjeta por correo, SMS o llamada, y que ha notificado a la Comisión de Protección de la Información Personal de Japón. Empezó a avisar a los afectados por correo el 29 de septiembre. La compañía dice que no ha confirmado nuevos accesos ni uso indebido de los datos, y que el servicio sigue operando.

Las fuentes no dicen que haya usuarios fuera de Japón entre las cuentas. El caso muestra el riesgo de que una empresa guarde las copias de los documentos con que verifica a sus clientes: el golpe llegó a cuentas ya canceladas y a documentos de identidad, datos más delicados que un correo o un teléfono.

Falta la causa. Un especialista externo hace el análisis forense, y según Impress Watch la empresa prevé dar los detalles en unas dos semanas.