Times Car confirma una brecha que afecta a 6,6 millones de cuentas de usuario
El servicio japonés de alquiler y car sharing bloqueó el acceso no autorizado el 26 de septiembre y ahora reconoce que los atacantes sustrajeron datos personales, incluidos documentos de identidad
Times Car, el servicio japonés de alquiler de vehículos y car sharing, ha confirmado que un ciberataque comprometió alrededor de 6,6 millones de cuentas de usuarios. La compañía anunció el incidente el 25 de septiembre, asegurando que un tercero había entrado en sus sistemas a principios de mes y que había cortado el acceso no autorizado el día 26. Entonces no sabía si los intrusos habían llegado a los datos personales de los socios. Ahora ya lo sabe: sí.
El alcance incluye a miembros actuales y antiguos de Times Car, y también a usuarios presentes y pasados del programa de cuentas corporativas Times Business Service. Entre los datos expuestos están el nombre completo, la dirección postal, la fecha de nacimiento, el teléfono, el correo electrónico y el nombre del departamento en el caso de las cuentas de empresa. Además se han visto afectados datos del carné de conducir, imágenes de documentos de verificación de identidad —como fotos del propio carné—, el identificador de servicios vinculados y la contraseña de la cuenta.
Sobre las contraseñas, la empresa sostiene que se guardaban de una forma que no permite recuperarlas, lo que apunta a cifrado o hash, aunque no ha dado más detalle técnico. La información de tarjetas de crédito quedó fuera del incidente, según la investigación. Por ahora no hay indicios de que el material robado haya aparecido circulando en internet.
Una base de datos con mucho jugo para el fraude
Los documentos de identidad y los números de carné son el tipo de dato que alimenta suplantaciones y aperturas de cuentas fraudulentas, y aquí van acompañados de nombre, dirección y fecha de nacimiento. La empresa ha pedido a los usuarios que desconfíen de correos, SMS y llamadas que digan venir de Times Car, y que no abran adjuntos ni escriban contraseñas o datos de tarjeta por ese canal.
El negocio detrás de la marca no es pequeño: Times Car lo opera Times Mobility, dentro del grupo Park24. Declaraba 4 millones de socios activos en agosto de 2026, con reservas online sobre 84.000 vehículos recogidos en 29.000 estaciones repartidas por las 47 prefecturas del país. La compañía mantiene que todos sus servicios siguen funcionando con normalidad.
La investigación forense sobre el origen y el alcance del ataque la lleva un experto externo. Times Car avisará a los afectados uno por uno, pero lo hará por tandas, así que la comunicación tardará en llegar a todo el mundo.
