Para quién es esto: personas a las que se ha informado de que su imagen o número de permiso de conducir japonés, u otros números de documentos de identidad, fueron (o pudieron haber sido) filtrados, por ejemplo en los incidentes de Times Car, Cariteco o Lashinbang. Está escrito pensando en residentes extranjeros que poseen un permiso japonés, y se basa en información oficial de la Agencia Nacional de Policía, el Ministerio de Asuntos Internos y Comunicaciones, las agencias de crédito y otros organismos. No describe cómo funciona el uso indebido.
Primero: ¿qué se filtró exactamente?
"Mis datos del permiso se filtraron" abarca situaciones muy distintas. Lo que más cambia es si se incluyó una imagen de la tarjeta. Revise el aviso de la empresa para ver qué elementos le afectan.
En el incidente de Times Car, por ejemplo, el quinto aviso del operador, del 23 de octubre, indica que se encontraron rastros de transmisión externa de 6.628.007 registros de nombre, dirección, fecha de nacimiento, número de teléfono, correo electrónico, información del permiso de conducir y más, y de 1.464.800 imágenes cifradas de permisos de conducir y otros documentos de identidad (los recuentos no son necesariamente números de personas). Aunque no se confirme la transmisión externa de su imagen, revise Mi Página o su aviso individual para conocer los demás elementos. Según la visualización de Mi Página de los miembros (mostrada a un miembro afectado el 27 de octubre de 2026), "información del permiso de conducir" significa número de licencia, tipo de licencia y fecha de caducidad (excluyendo imágenes), más identificadores internos de gestión. El quinto aviso y las preguntas frecuentes no enumeran los elementos.
| Qué se filtró | Dónde podría usarse indebidamente | Qué no puede hacer por sí solo |
|---|---|---|
| Imagen del permiso (anverso y reverso) | Registros o solicitudes en servicios que aceptan una foto de documento de identidad como prueba | Superar una verificación con chip IC, que requiere la tarjeta física y su PIN |
| Número de permiso y otros datos de texto, sin imagen | Hacer que un contacto fraudulento parezca auténtico; completar formularios de solicitud | Superar verificaciones que requieren imagen del documento, chip IC o el documento original |
| Nombre, dirección, fecha de nacimiento, teléfono, correo | Correos, mensajes de texto y llamadas que se hagan pasar por la empresa o un organismo público | Abrir una cuenta bancaria o pedir un préstamo por sí solos |
Las verificaciones de identidad sin presencia física que la Ley de Prevención de la Transferencia de Ingresos Delictivos exige para cuentas bancarias y tarjetas de crédito combinan métodos como la imagen del documento, la lectura del chip IC, o el envío del original o una copia. Ninguno funciona solo con datos de texto como un número. Cuando no se filtró ninguna imagen, el principal riesgo pasa a ser el contacto fraudulento convincente.
Subir una imagen del documento
Una imagen filtrada puede funcionar. Eliminado en principio para contratos de telefonía móvil en línea en abril de 2026; para cuentas bancarias y similares, previsto para abril de 2027
Mostrar el original en ventanilla
Una imagen por sí sola rara vez funciona, pero una tarjeta falsificada sigue siendo un riesgo
Leer el chip IC
Necesita la tarjeta física y el PIN. Una imagen o número filtrado no es suficiente
Las verificaciones de identidad basadas en imágenes se están eliminando, pero todavía no en todas partes
Según el Ministerio de Asuntos Internos y Comunicaciones, los contratos de telefonía móvil realizados en línea requieren, en principio, leer el chip IC del documento de identidad desde el 1 de abril de 2026, y ya no se acepta subir una foto del documento. Los contratos presenciales cambian a partir de abril de 2027.
Para cuentas bancarias y otras operaciones bajo la Ley de Prevención de la Transferencia de Ingresos Delictivos, la Agencia Nacional de Policía promulgó en junio de 2025 una enmienda que elimina, en principio, el envío de una imagen o copia del documento para las verificaciones sin presencia física. Está previsto que entre en vigor en abril de 2027.
Mientras tanto, los registros, las verificaciones de edad y los servicios para compartir en los que ninguna ley fija el método de verificación pueden seguir aceptando una foto de su permiso. Por eso una imagen filtrada merece vigilancia durante años, no semanas.
Qué hacer hoy
No siga enlaces ni instrucciones de mensajes que se hagan pasar por la empresa
Tras una filtración, pueden llegar mensajes fraudulentos que se hagan pasar por la empresa, como "procedimiento de reembolso por el incidente" o "reenvíe su permiso para confirmar su identidad". Con su nombre, teléfono y correo expuestos, pueden parecer auténticos.
No use los enlaces ni los números de teléfono del mensaje. Abra usted mismo el sitio web o la aplicación oficial. Si le piden reenviar una foto de su permiso, no lo haga en ese momento (véase Qué es el phishing).
Registre una alerta de fraude de identidad en las tres agencias de crédito
Honnin shinkoku es una alerta que usted mismo comunica a una agencia de crédito cuando su identidad puede ser utilizada indebidamente tras una pérdida, un robo o una filtración. Los prestamistas y las compañías de tarjetas que consultan su expediente la ven y pueden revisar las solicitudes con más cuidado.
Cada agencia tiene empresas miembro distintas, así que registrarse en las tres ofrece la cobertura más amplia. Las tarifas están en la tabla de abajo; en línea, el total es de unos 2.200 yenes. Los procedimientos de las agencias están en japonés. JICC acepta una tarjeta de residencia como uno de sus documentos de identidad.
Guarde el aviso de la empresa y anote qué se filtró
Conserve el correo de notificación o una copia del aviso oficial, y anote qué se filtró (una imagen o solo el número) y el punto de contacto de la empresa. Si más adelante aparece un contrato que no reconoce, esto le ayudará a explicar la situación a la policía y a la empresa implicada.
| Agencia | Alerta (en línea) | Alerta (por correo) | Periodo | Notas |
|---|---|---|---|---|
| CIC | 1.000 yenes | 1.000 yenes (giro postal) | 5 años desde el registro | En línea requiere un número de recepción obtenido llamando desde el teléfono registrado en CIC a través de sus compañías de tarjetas |
| JICC | 700 yenes (aplicación para smartphone) | 1.111 yenes (cupón comprado en una tienda de conveniencia) | 5 años desde el registro | La aplicación todavía pide fotos de dos documentos de identidad |
| KSC | 500 yenes | 2.403 yenes (cupón comprado en una tienda de conveniencia) | Hasta 5 años | En línea requiere una My Number Card. No se consulta al abrir una cuenta de depósito |
(Tarifas consultadas en el sitio oficial de cada agencia el 3 de octubre de 2026. Pueden cambiar, así que consulte las páginas de origen antes de solicitar.)
La alerta no bloquea las solicitudes
CIC indica que las decisiones de crédito las toman sus miembros y que no garantiza el efecto de la alerta. KSC también declara que la alerta no vincula las decisiones de sus miembros y que no garantiza que el uso indebido vaya a evitarse.
Dicho de otro modo, la alerta hace que los revisores tengan más cuidado. Hace que una solicitud con sus datos filtrados sea menos probable que pase desapercibida, por lo que debe combinarse con el siguiente paso: revisar su expediente para comprobar si realmente se abrió algo. Se parece más a una "alerta de fraude" que a un bloqueo de crédito al estilo estadounidense.
Qué hacer esta semana
Solicite su historial crediticio y busque solicitudes que usted no hizo
Su expediente crediticio muestra no solo los contratos de crédito y préstamo, sino también las consultas que las empresas miembro realizaron cuando alguien solicitó algo (registros de solicitudes). En CIC estos permanecen seis meses desde la fecha de consulta.
Los registros de solicitudes muestran el nombre de la empresa que hizo la consulta, así que busque empresas a las que nunca solicitó nada. Revise una vez justo después de la filtración y otra vez unos meses después, para que ambas revisiones cubran más de un periodo de seis meses. Tarifas en línea: CIC 500 yenes, JICC 700 yenes (aplicación para smartphone), KSC 800 yenes. Por correo: CIC 1.500 yenes, JICC 2.177 yenes, KSC 2.403 yenes.
Esté atento a mensajes inesperados sobre contratos de telefonía móvil
Cuando se compra un smartphone a plazos, la operadora consulta CIC (según las preguntas frecuentes de CIC). Por tanto, una solicitud a su nombre que incluya una compra a plazos puede aparecer en sus registros de solicitudes de CIC. Los contratos solo de SIM y otros contratos sin verificación de crédito no aparecen allí.
Hasta donde este sitio pudo confirmar, las operadoras no publican un servicio común que permita a cualquiera listar todas las líneas registradas a su nombre. Si recibe una confirmación de contrato, una factura o un mensaje que no reconoce, póngase en contacto con esa operadora a través del número de su sitio web oficial.
Si ya no usa el servicio, pida que se eliminen sus datos
La Ley de Protección de la Información Personal de Japón le permite solicitar la suspensión del uso o la eliminación cuando se ha producido una filtración notificable o cuando la empresa ya no necesita los datos (artículo 35, apartado 5). Los antiguos miembros y las personas que no volverán a usar el servicio pueden pedir al punto de contacto de la empresa que elimine sus datos, incluida la imagen del permiso.
También puede solicitar la divulgación de lo que la empresa conserva (artículo 33). Algunos registros pueden tener que conservarse por ley, pero obtener una respuesta sobre qué queda y cuándo se eliminará ya es útil por sí mismo. Si se encuentra bloqueado, la Comisión de Protección de la Información Personal dispone de una línea de consulta (03-6457-9849, en japonés).
¿Ayuda reemitir el permiso?
Muchas personas suponen que una tarjeta nueva hace inútiles los datos filtrados. Cambia menos de lo que se podría pensar.
El artículo 94, apartado 2, de la Ley de Tránsito por Carretera permite una reemisión cuando la licencia se pierde, se destruye, se ensucia o se daña, entre otros casos. El artículo 21 de las normas de aplicación de la Ley añade casos como querer cambiar la fotografía, o cuando la comisión de seguridad pública lo considera apropiado. Este sitio no encontró una página policial que aborde la reemisión por una filtración de datos. Consulte en el centro de licencias de su domicilio registrado si se aplica y cómo se gestionaría.
Lo que una reemisión puede cambiar
- La fotografía de la tarjeta (cambiar la fotografía es un motivo reconocido de reemisión)
- El dígito 12, la marca de reemisión (solo en reemisiones por pérdida o destrucción)
- La tarjeta física en sí
Lo que una reemisión no cambia
- Los primeros 11 dígitos del número de licencia (directiva de la Agencia Nacional de Policía)
- Su nombre, fecha de nacimiento y dirección
- Lo que muestra la imagen que ya se filtró
Según una directiva de la Agencia Nacional de Policía fechada el 10 de marzo de 2025, un número de licencia tiene 12 dígitos: un código de la comisión de seguridad pública, el año de expedición, un número de serie, un dígito de control y una marca de reemisión. Los primeros 11 dígitos se mantienen en la reemisión, y la marca de reemisión cambia solo cuando la reemisión se debe a que la licencia se perdió o destruyó.
La misma directiva abarca el permiso de conducir en My Number Card (datos de la licencia registrados en la My Number Card), que comenzó el 24 de marzo de 2025. Su número de registro de licencia comparte los primeros 11 dígitos con el número del permiso de plástico. Cambiar no cancela una imagen o un número que ya se filtró.
Una reemisión tiene un coste (2.600 yenes según la Policía Prefectural de Osaka) y un desplazamiento entre semana a un centro de licencias o a una oficina designada. Justo después de una filtración, primero van la alerta en la agencia de crédito y la revisión del historial. Si la foto del rostro filtrada le preocupa, una reemisión es una forma de cambiar la fotografía.
Si encuentra un contrato o una factura que no reconoce
- Tarjeta, préstamo, contrato de telefonía móvil o factura desconocidos
- La empresa que tiene el contrato, a través del número de su sitio web oficial (no el de la factura o del mensaje). Su informe crediticio también incluye el nombre y los datos de contacto de la empresa
- Su nombre fue usado / quiere presentar una denuncia policial
- Su comisaría local. Para asesoramiento no urgente, llame a la línea de consulta policial #9110 (a nivel nacional; le conecta con la jefatura de policía de la zona desde la que llama)
- Facturas sospechosas, ofertas de venta o disputas contractuales
- Línea directa del consumidor 188 (le conecta con un centro de asuntos del consumidor cercano; el asesoramiento es gratuito, pero la llamada tiene coste)
- Problemas con la respuesta de la empresa que filtró los datos o con sus solicitudes
- Línea de consulta de la Comisión de Protección de la Información Personal, 03-6457-9849 (días laborables de 9:30 a 17:30)
- La empresa que filtró sus datos
- El punto de contacto específico que anunció. Obtenga el número en su sitio web oficial, no en un mensaje que haya recibido
Cuando contacte con la empresa, diga que fue notificado de una filtración y que usted no solicitó el contrato. Pídales que suspendan el contrato y que expliquen cómo se gestionará el registro enviado a la agencia de crédito. Anote cualquier número de consulta o de denuncia policial, ya que la empresa puede pedirlo.
El sistema de autorrestricción de préstamos no fue diseñado para filtraciones de datos
La Asociación Japonesa de Servicios Financieros (el organismo del sector de préstamos) y KSC gestionan un sistema de "autorrestricción de préstamos" (kashitsuke jishuku). Permite que las personas se registren como alguien a quien no se le debe prestar, por motivos como un hábito de gasto o una adicción al juego. El registro se comparte con JICC, CIC y KSC; el registro es gratuito y dura hasta cinco años.
Sin embargo, no puede retirarse durante tres meses, y mientras esté activo afecta también a sus propios nuevos préstamos y créditos; la asociación señala que las tarjetas que use pueden dejar de funcionar. La herramienta destinada al posible uso indebido de su nombre es la alerta de fraude de identidad mencionada arriba. Use esa primero, y considere la autorrestricción solo si entiende sus efectos.
Lo que no necesita hacer, o lo que aporta poco
Ignore las ofertas para 'borrar sus datos personales filtrados'
El Centro Nacional de Asuntos del Consumidor de Japón ha advertido sobre llamadas hechas en su nombre que dicen "su información personal se ha filtrado, así que la borraremos por usted", y afirma que nunca realiza ese tipo de llamadas. Quienes siguen hablando pueden ser presionados para pagar con distintos pretextos.
No existe una forma de pago para recuperar los datos una vez que han salido. No responda, tanto si la persona que llama dice ser un organismo público como una empresa privada.
- Apresurarse a reemitir el permiso: los primeros 11 dígitos del número, su nombre y su fecha de nacimiento siguen igual. Haga primero la alerta en la agencia de crédito y la revisión del expediente.
- Suponer que cambiar la contraseña soluciona una filtración del permiso: cambiar una contraseña protege su acceso a ese servicio. No hace nada por los datos del permiso filtrados (aunque, si reutilizó esa contraseña en otro lugar, deje de hacerlo).
- Reenviar la foto de su permiso "para confirmar": si le piden volver a enviar su permiso tras una filtración, verifique en la aplicación o el sitio web oficial si realmente es necesario antes de enviar nada.
En adelante: entregue menos imágenes de su permiso
Independientemente de la respuesta a esta filtración, puede hacer que futuras filtraciones causen menos daño.
Prefiera la lectura del chip IC o la My Number Card cuando pueda elegir
Cuando un servicio ofrece elegir, escoja la lectura del chip IC o la certificación pública de la My Number Card (demostrar quién es con el certificado electrónico de la tarjeta) en lugar de subir una foto. Estos métodos pueden evitarle entregar una imagen del permiso, o reducir lo que entrega.
Cierre las cuentas que ya no usa y pida la eliminación
Cerrar una cuenta no siempre elimina las imágenes de los documentos de identidad. Cuando deje un servicio, pregunte si las imágenes de identidad se eliminarán y solicite su eliminación si es necesario.
Cuando deba enviar una imagen, envíe solo lo que se pide
No fotografíe el reverso ni los elementos que puede ocultar si el servicio no los necesita. Algunas organizaciones, como JICC, le indican que tape el Mi Número (número individual) y los códigos QR al fotografiar documentos.
Lista de verificación
| Cuándo | Qué hacer | Coste aproximado |
|---|---|---|
| Hoy | No abra enlaces en mensajes que se hagan pasar por la empresa. Compruebe en el sitio oficial si está afectado | Gratis |
| Hoy | Registre la alerta de fraude de identidad en CIC, JICC y KSC | Unos 2.200 yenes en total (en línea) |
| Esta semana | Solicite su historial crediticio a las tres agencias y busque empresas desconocidas en los registros de solicitudes | Unos 2.000 yenes en total (en línea) |
| Esta semana | Si ya no usa el servicio, solicite la eliminación de sus datos, incluida la imagen del permiso | Gratis |
| En 3–6 meses | Solicite de nuevo su historial crediticio | Igual que lo anterior |
| Durante el próximo año | Esté atento a facturas, notificaciones de cobro o confirmaciones de contrato que no reconoce. Si llega alguna, contacte con la empresa y con la policía (#9110) | — |
| Durante el próximo año | Cuando pueda elegir, use la lectura del chip IC o la My Number Card para las verificaciones de identidad | — |
| En 5 años | La alerta caduca. Regístrela de nuevo si es necesario | Unos 500–1.000 yenes por agencia |
Fuentes (registro público)
Los sistemas, tarifas y periodos de este artículo se comprobaron con las siguientes fuentes oficiales el 3 de octubre de 2026. La mayoría están en japonés.
- Alerta de fraude de identidad: CIC: Honnin shinkoku / CIC: en línea / CIC: por correo
- Alerta de fraude de identidad: JICC: comentario sobre Honnin shinkoku / JICC: smartphone / JICC: por correo
- Alerta de fraude de identidad: KSC: Honnin shinkoku / KSC: preguntas frecuentes / KSC: revisión de tarifas desde el 1 de abril de 2026
- Divulgación del historial crediticio: CIC: divulgación / CIC: información que posee / Preguntas frecuentes de CIC: cuotas de telefonía móvil / JICC: divulgación / JICC: por correo / KSC: divulgación
- Autorrestricción de préstamos: Asociación Japonesa de Servicios Financieros / KSC
- Enmienda a las normas de aplicación de la Ley de Prevención de la Transferencia de Ingresos Delictivos (promulgada el 24 de junio de 2025): Agencia Nacional de Policía, JAFIC
- Normas de verificación de identidad para telefonía móvil: Ministerio de Asuntos Internos y Comunicaciones
- Formato del número de licencia y marca de reemisión: Directiva de la Agencia Nacional de Policía (10 de marzo de 2025)
- Ley de Tránsito por Carretera, artículo 94: e-Gov / Normas de aplicación, artículo 21: e-Gov
- Procedimiento y tarifa de reemisión: Policía Prefectural de Osaka / Policía Prefectural de Saitama / Permiso en My Number Card: Departamento de Policía Metropolitana de Tokio
- Ley de Protección de la Información Personal, artículos 33 y 35: e-Gov / Línea de consulta de la Comisión de Protección de la Información Personal
- Líneas de ayuda: Agencia Nacional de Policía (#9110) / Agencia de Asuntos del Consumidor: Línea directa del consumidor (188) / Advertencia del Centro Nacional de Asuntos del Consumidor
- Incidente de Times Car: Times Mobility, segundo aviso (28 de septiembre de 2026) / tercer aviso (29 de septiembre de 2026)
Lea a continuación
- Un incidente en el que podrían haberse filtrado datos bancarios y contactos de emergencia: Acceso no autorizado a Sharefull
- Un incidente del mismo periodo que filtró números de permiso de conducir: Brecha en el sistema de garantía de préstamos de SMBC Consumer Finance
- Un caso más reciente que involucra documentos de identidad: acceso no autorizado a algunos documentos de identidad en un sistema interno de DigiCert
- Detalles de los incidentes: Brecha de Times Car (6.628.007 registros, rastros del envío de unos 1,46 millones de imágenes de documentos) / Cariteco (Meitetsu Kyosho, datos del permiso de conducir) / Lashinbang (números de documentos de identidad y datos bancarios) / IDARE (números de documentos de identidad, saldos e historial de transacciones) / Rakuten Drive (archivos almacenados obtenidos y visualizados) / Joshin (puede incluir imágenes de permisos de conducir y datos de My Number Card)
- Mensajes fraudulentos tras una filtración: Qué es el phishing
- Cuando las verificaciones de identidad pasen de imágenes a la lectura del chip IC, y cómo prepararse: Las verificaciones de identidad en línea de Japón pasan a la lectura del chip IC (abril de 2027)
- Deje de reutilizar contraseñas: Cómo elegir un gestor de contraseñas / Cómo guardar las contraseñas correctamente
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026
Corrección
2026-11-15: Se actualizaron las cifras de Times Car a los recuentos finales del quinto aviso del 23 de octubre (6.628.007 registros; 1.464.800 imágenes de documentos) y se añadió lo que contiene la información del permiso mostrada en Mi Página.
2026-10-16: Se aclaró que el recuento de Times Car se refiere a cuentas con imágenes de documentos, no a archivos de imagen. La exposición individual debe comprobarse en el aviso individual; la información del permiso indicada no está especificada.