Filtración del sistema de asistencia en carretera de Prestige International (hasta unos 5,5 millones de registros, con duplicados): nombres, datos de vehículos y parte de los datos bancarios y 3 números de tarjeta sustraídos, y qué deben hacer los clientes de seguros y leasing

La empresa describe a los afectados como clientes que usaron la asistencia en carretera encargada por empresas clientes. Esos clientes tienen contrato con una aseguradora o arrendadora, no con la empresa. Por eso, la forma de saber si está incluido es el aviso de su propio proveedor.

Los avisos que hemos podido leer están en la tabla de abajo. Si su proveedor no figura, eso no significa que no esté afectado. Abra usted mismo el sitio oficial de su proveedor y busque en su sección de noticias. No use enlaces de correos ni SMS.

Los nombres, direcciones, números de teléfono y direcciones de correo electrónico se sustrajeron junto con la matrícula, el número de bastidor y el contenido de los avisos de accidentes y averías. Con eso, un mensaje convincente puede partir de hechos correctos, como el accidente que usted notificó o su matrícula.

La empresa pide desconfiar de llamadas, correos y SMS sospechosos que se hagan pasar por la empresa, por empresas del grupo o por aseguradoras, y no abrir URL desconocidas. Que los datos sean correctos no prueba que el mensaje sea auténtico. Devuelva la llamada a un número de su contrato o de la aplicación oficial. Consulte qué es el phishing para saber cómo distinguir lo falso.

Según el segundo informe de la empresa del 6 de noviembre, entre los datos sustraídos había 3 números de tarjeta de crédito. Ha avisado a los emisores de esas tarjetas y dice que contactará con los clientes afectados tras hablar con los emisores. Dice que hasta ahora no se ha confirmado ningún daño secundario como uso indebido.

La empresa pide a los clientes que usan tarjetas de crédito que revisen sus extractos por si hay cargos que no reconocen y que contacten con su emisor si hay un cargo sospechoso. Como consejo nuestro, llame al número del reverso de la tarjeta o de la aplicación oficial.

La empresa dice que se incluyen datos de cuentas bancarias en parte de los registros. Si usó una cuenta bancaria en relación con la asistencia en carretera (es una suposición nuestra, por ejemplo para pagar costes o recibir un reembolso), revise sus extractos por si hay algo que no reconoce.

La empresa dice que en relación con este incidente no pide contraseñas ni PIN bancarios por teléfono ni por correo. En nuestra opinión, quien pida un PIN o una contraseña de un solo uso debe ser tratado como falso. Si algo parece raro, hable con su banco y con la policía. La Asociación de Banqueros de Japón (Japanese Bankers Association) ofrece consejos generales (en japonés). Ninguno de los avisos que hemos podido leer pide abrir una cuenta nueva. Un caso parecido se trata en el artículo sobre Lashinbang.

Sony Assurance dice que es difícil comunicarse con su centro de recepción y pide a los clientes que no lograron comunicarse y organizaron la ayuda por su cuenta que guarden el recibo y contacten más tarde con su servicio de asistencia en carretera. Dice que los casos recibidos por teléfono se están despachando sin demora. No hemos podido confirmar una petición similar de otros proveedores, así que consulte el aviso de su propio proveedor.

Algunos clientes cuentan a sus propios clientes aparte del anuncio del contratista. Un cliente que no sabe qué ha entregado no puede explicar el efecto sobre sus propios clientes. Haga hoy una lista de los datos que pasa a cada contratista.

Nombrar a la persona que atiende la llamada y acordar cómo se redacta, aprueba y publica un aviso a clientes acorta el tiempo entre la llamada y el aviso.

Sony Assurance explica que es difícil comunicarse con su centro y cómo se tratan los recibos de la ayuda organizada por cuenta propia. Decida de antemano qué diría a los clientes si el sistema de un contratista se detiene: contactos alternativos y tratamiento de los costes.