Nissan Motor Corporation ha confirmado públicamente una importante violación de datos derivada del acceso no autorizado a los servidores de Red Hat. Estos servidores eran gestionados por un contratista externo responsable del desarrollo de un sistema de gestión de clientes. El incidente expuso información personal de aproximadamente 21.000 clientes de Nissan Fukuoka Sales Co., Ltd. Red Hat, el proveedor de servicios contratado.

Nissan Motor Corporation ha confirmado públicamente una importante brecha de datos derivada del acceso no autorizado a servidores de Red Hat. Estos servidores eran gestionados por un contratista externo responsable del desarrollo de un sistema de gestión de clientes.

El incidente expuso información personal de aproximadamente 21.000 clientes de Nissan Fukuoka Sales Co., Ltd. Red Hat, el proveedor de servicios contratado, detectó el acceso no autorizado a los servidores el 26 de septiembre de 2025.

La compañía revocó inmediatamente el acceso del atacante e implementó contramedidas para prevenir futuras intrusiones.

21.000 Clientes Afectados por la Brecha de Datos en la Industria Automotriz

Sin embargo, la notificación a Nissan se retrasó una semana. Red Hat informó a Nissan Motor sobre la brecha el 3 de octubre de 2025.

Lo que impulsó a la compañía automotriz a informar del incidente a la Comisión de Protección de Información Personal el mismo día.

El conjunto de datos filtrado incluye nombres de clientes, direcciones, números de teléfono y direcciones de correo electrónico parciales. La información de clientes relacionada con las ventas es utilizada por la red de concesionarios de Nissan.

Es importante destacar que la brecha no incluyó información de tarjetas de crédito ni detalles de pago, lo que limita significativamente el riesgo de fraude financiero. La población de clientes afectada comprende a individuos que compraron vehículos o recibieron servicio en la antes conocida como Fukuoka Nissan Motor Co., Ltd…

Desde entonces, ha cambiado su nombre a Nissan Fukuoka Sales Co., Ltd. Nissan declaró que notificará individualmente a los clientes afectados y proporcionará orientación sobre medidas de protección.

Actualmente, no hay evidencia que indique que los datos comprometidos hayan sido explotados para fines fraudulentos o vendidos en mercados ilegales.

No obstante, Nissan aconsejó a los clientes que permanezcan vigilantes ante comunicaciones sospechosas, incluidas llamadas telefónicas engañosas o correspondencia fraudulenta.

El fabricante de automóviles confirmó que el entorno del servidor de Red Hat no contiene datos de clientes más allá del conjunto de datos filtrado.

Eliminando las preocupaciones sobre brechas adicionales desde la misma infraestructura. En respuesta al incidente, Nissan Motor anunció que fortalecerá la supervisión de los contratistas.

Y mejorará los protocolos de seguridad de la información en todas sus operaciones. La compañía extendió sus disculpas a los clientes y socios comerciales afectados.