Qué pasó
Times Mobility, empresa del grupo Park24 que opera el servicio de carsharing Times Car en Japón, detectó un acceso no autorizado a sus sistemas web a las 9:07 del 25 de septiembre de 2026 y dice haber bloqueado al atacante el 26.
El 28 de septiembre confirmó que se obtuvieron datos de unas 6,6 millones de cuentas actuales y antiguas, incluidos miembros del programa corporativo Times Business Service. Park24 dijo luego a MLex que es la cifra máxima y que el recuento final sigue en investigación.
Qué datos se vieron afectados
Varían por cuenta: nombres, direcciones, fechas de nacimiento, teléfonos, correos, datos del permiso de conducir y contraseñas (almacenadas de forma no recuperable, según la empresa).
Una actualización del 29 de septiembre confirmó el acceso a documentos de verificación de identidad de unas 1,6 millones de cuentas: imágenes de permisos de conducir, facturas usadas como comprobante de domicilio, carnés de estudiante y documentos de verificación familiar. Los datos de tarjeta no se vieron afectados.
Por qué importa
Las imágenes de documentos son material ideal para el fraude de identidad y, a diferencia de una contraseña, no se pueden cambiar.
Qué hacer ahora
- Usuarios: cambien la contraseña y desconfíen de quien se haga pasar por Times Car.
- Empresas: fijen un plazo para borrar las imágenes tras la verificación.
- Separen el almacenamiento de documentos del sistema web principal y vigilen descargas masivas.