Times Car confirms data breach affecting 6.6 million user accounts

El ser­vi­cio ja­po­nés de vehícu­los com­par­ti­dos Times Car re­ve­ló un ci­ber­ata­que que afec­tó a un gran nú­me­ro de cuen­tas de usua­rios, tanto ac­tua­les como pa­sa­dos, así como a cuen­tas cor­po­ra­ti­vas. La com­pa­ñía de­tec­tó una in­tru­sión en sus sis­te­mas y pro­ce­dió a blo­quear el ac­ce­so no au­to­ri­za­do tras per­ca­tar­se de la bre­cha.

La in­ves­ti­ga­ción pos­te­rior con­fir­mó que los ata­can­tes lo­gra­ron sus­traer in­for­ma­ción per­so­nal de los miem­bros. Entre los datos ex­pues­tos se en­cuen­tran nom­bres com­ple­tos, di­rec­cio­nes fí­si­cas, fe­chas de na­ci­mien­to, nú­me­ros te­le­fó­ni­cos, co­rreos elec­tró­ni­cos, datos de li­cen­cias de con­du­cir, imá­ge­nes de do­cu­men­tos de iden­ti­dad, con­tra­se­ñas de cuen­tas e iden­ti­fi­ca­do­res de ser­vi­cios vin­cu­la­dos, ade­más de nom­bres de de­par­ta­men­tos para los miem­bros cor­po­ra­ti­vos. La em­pre­sa in­di­có que las cla­ves de ac­ce­so se en­con­tra­ban al­ma­ce­na­das en un for­ma­to no res­tau­ra­ble, y acla­ró que los datos de las tar­je­tas de cré­di­to no su­frie­ron afec­ta­cio­nes ni se ha de­tec­ta­do evi­den­cia de que la in­for­ma­ción ro­ba­da se haya di­fun­di­do en la red.

Como res­pues­ta al in­ci­den­te, la or­ga­ni­za­ción acon­se­jó a los usua­rios man­te­ner­se aler­ta ante co­mu­ni­ca­cio­nes sos­pe­cho­sas por co­rreo elec­tró­ni­co, men­sa­jes de texto o lla­ma­das te­le­fó­ni­cas que si­mu­len ser de la en­ti­dad, re­co­men­dan­do no abrir ar­chi­vos ad­jun­tos ni in­gre­sar cre­den­cia­les o datos fi­nan­cie­ros. Asi­mis­mo, la firma se en­cuen­tra rea­li­zan­do una in­ves­ti­ga­ción fo­ren­se con la asis­ten­cia de ex­per­tos ex­ter­nos para de­ter­mi­nar el ori­gen y el al­can­ce del pro­ble­ma, y ha co­men­za­do a no­ti­fi­car de forma in­di­vi­dual y es­ca­lo­na­da a los clien­tes per­ju­di­ca­dos, mien­tras sus ser­vi­cios ope­ran con nor­ma­li­dad.