Park24, operadora del servicio de coche compartido Times Car, compensará con 3.000 yenes en efectivo o vales a unos 1,46 millones de usuarios cuyas imágenes de documentos de identidad fueron extraídas durante un acceso informático no autorizado.
La investigación externa ha confirmado que el ataque comprometió información de aproximadamente 6,62 millones de cuentas. Dentro de ese conjunto, se detectó la transferencia al exterior de 1.464.800 imágenes cifradas de documentos utilizados para verificar la identidad, principalmente permisos de conducir.
Las imágenes estaban cifradas
Park24 ha explicado que los archivos estaban almacenados de forma cifrada, por lo que no podían visualizarse directamente tras su extracción. La empresa reconoce, sin embargo, que no puede descartar por completo que puedan ser descifrados posteriormente.
Además de los documentos enviados al exterior, los investigadores localizaron indicios de acceso a otras 891.602 imágenes sin pruebas de que llegaran a ser extraídas.
El incidente tendrá un coste de miles de millones de yenes
La compensación a los afectados supondrá alrededor de 4.400 millones de yenes. Park24 prevé contabilizar una pérdida extraordinaria total de 5.500 millones de yenes en el ejercicio que termina en octubre de 2026, incluyendo otros gastos relacionados con la brecha de seguridad.
La compañía también ha revisado su política de conservación de documentos. Las imágenes de identificación dejarán de mantenerse una vez completada la comprobación necesaria para el alta y las que todavía permanecen almacenadas serán eliminadas antes de terminar octubre.
Park24 afirma que ha corregido la vulnerabilidad utilizada para acceder al sistema y que, hasta el momento, no ha confirmado que la información filtrada haya sido publicada o utilizada de forma fraudulenta.
