3.000 yenes por un escaneo del carné: la filtración de Times Car en Japón y el precio de la identidad
¿Cuánto vale una copia de su carné de conducir? Japón tiene ahora una respuesta concreta, aunque discutida. Park24, el grupo de aparcamientos y movilidad que opera el servicio de coche compartido Times Car, entregará 3.000 yenes en efectivo o en vales a unos 1,46 millones de usuarios cuyas imágenes de documentos de identidad salieron de sus sistemas durante un ciberataque detectado en septiembre.
Las cifras detrás de la disculpa
La investigación forense publicada el viernes dibuja un panorama amplio. En unos 6,6 millones de cuentas de Times Car, los intrusos accedieron a datos personales como nombres, direcciones, fechas de nacimiento e información del carné y los transfirieron. Un grupo más reducido, de alrededor de 1,46 millones, sufrió además la extracción de escaneos cifrados de carnés y documentos similares; ese es el grupo con derecho al pago. Park24 calcula un coste de unos 4.400 millones de yenes y prevé una pérdida extraordinaria de 5.500 millones para el ejercicio que termina este mes, incluidos otros gastos del incidente.
La empresa subraya que las imágenes estaban almacenadas cifradas, por lo que su transferencia no significa que hoy alguien pueda verlas. También admite que no puede descartarse un descifrado futuro, y precisamente por eso paga.
Por qué 3.000 yenes parecen poco a algunos
Un bufete ya está reuniendo a afectados para una demanda por daños y asegura que más de 90.000 personas se han inscrito. Sostiene que la cantidad es demasiado baja frente al riesgo de suplantación de identidad y al tiempo que las víctimas dedicarán a las consecuencias. La crítica toca una asimetría real: para la empresa, 3.000 yenes multiplicados por 1,46 millones son un golpe puntual doloroso. Para una persona cuya imagen del carné aparezca años después en una solicitud fraudulenta de préstamo o de contrato telefónico, el coste podría ser mucho mayor y mucho más difícil de demostrar.
Japón ya conoce este patrón. Las compensaciones de unos cientos a unos miles de yenes se han convertido en un ritual corporativo tras las grandes filtraciones. Reconocen un perjuicio sin admitir una pérdida concreta y fijan un precio de mercado informal para la privacidad que los tribunales rara vez han cuestionado a gran escala.
La lección de fondo: no recopilar lo que no se puede proteger
Los servicios de coche compartido necesitan comprobar que el conductor tiene carné, pero guardar indefinidamente millones de imágenes completas de documentos es una decisión de diseño, no una ley natural. La verificación podría hacerse una vez y luego borrar la imagen o sustituirla por una simple marca de confirmación. Cada escaneo almacenado es un riesgo esperando a un atacante.
La filtración llega además en una semana nerviosa para la ciberseguridad japonesa: el grupo de internet GMO pidió al Gobierno adoptar una «ciberdefensa activa» tras operaciones no autorizadas a través de sus servicios. Las empresas descubren que el coste de un incidente incluye ahora compensaciones, demandas y pérdida de confianza, no solo reparar sistemas.
Para los usuarios de Times Car, el consejo práctico es poco vistoso: vigilar correo y llamadas inusuales, desconfiar de mensajes que mencionen la filtración y revisar, si es posible, su historial crediticio. Para todos los demás, el caso deja una pregunta útil para cualquier aplicación que pida una foto de su documento: ¿de verdad necesitan conservarla?