Times Car confirms data breach affecting 6.6 million user accounts
BleepingComputer · 28 sept, 22:31
Times Car, un servicio de alquiler de vehículos japonés con 4 millones de miembros activos, ha confirmado una filtración de datos que afecta a 6,6 millones de cuentas de usuarios actuales y antiguos. Los atacantes accedieron a los sistemas a principios de septiembre y fueron bloqueados el 26 de ese mes. Los datos expuestos incluyen nombres completos, direcciones, fechas de nacimiento, números de teléfono, correos electrónicos, información de permisos de conducir e imágenes de documentos de identidad, aunque las contraseñas estaban cifradas y no se confirma que la información haya sido distribuida en línea.
Times Car opera 29.000 estaciones de recogida en todas las 47 prefecturas de Japón, ofreciendo reservas en línea para 84.000 vehículos. La empresa, que forma parte del grupo Park24, cuenta con una importante base de usuarios en Japón. Los atacantes ganaron acceso sin autorización a los sistemas a principios de septiembre, y la empresa bloqueó ese acceso el 26 de septiembre tras detectar la intrusión.
La investigación forense, realizada con la ayuda de expertos externos, ha confirmado que se robaron datos personales sensibles de 6,6 millones de miembros. La información de tarjetas de crédito se mantuvo protegida y no fue comprometida. Times Car advierte a sus usuarios sobre mensajes de correo electrónico, SMS y llamadas telefónicas fraudulentas que podrían hacerse pasar por la empresa, solicitando que no abran archivos adjuntos ni introduzcan contraseñas o datos de tarjetas de crédito.
Puntos clave
- Filtración afecta a 6,6 millones de cuentas actuales y antiguas
- Datos expuestos incluyen nombres, direcciones, fechas de nacimiento, teléfonos, correos y documentos de identidad
- Las contraseñas están cifradas; no se distribuye información robada en línea
- Información de tarjetas de crédito no fue comprometida
- Notificaciones a usuarios afectados en fases sucesivas