Brecha de datos en Jaguar Land Rover (2025)
La brecha de datos de 2025 en Jaguar Land Rover se produjo cuando un actor no autorizado accedió a determinados sistemas de JLR el 31 de agosto de 2025.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
1 sensibles5- Información del seguro médico
- Números de la seguridad social
- Documentos de identificación emitidos por el gobierno
- Números de pasaporte
- Licencias de conducir
Acerca de esta brecha de datos
El incidente interrumpió las operaciones a escala mundial y afectó a cierta información relacionada con los empleados y las personas a su cargo.
Jaguar Land Rover Limited es un fabricante de automóviles con sede en el Reino Unido y forma parte del grupo Tata Motors. No se divulgó el número total de personas afectadas; el registro oficial de Massachusetts confirma que dos residentes de ese estado se vieron afectados.
¿Cómo ocurrió el incidente?
JLR desconectó determinados sistemas como medida de precaución e inició una investigación con especialistas en ciberseguridad, el Centro Nacional de Ciberseguridad del Reino Unido y las autoridades policiales. En su comunicado del 6 de septiembre, la empresa indicó que seguía restableciendo sus aplicaciones a escala mundial de forma controlada.
¿Qué información se vio afectada?
La información variaba según la persona y podría haber incluido números de la seguridad social, números de identificación nacional de países distintos de Estados Unidos, números de pasaporte, números de licencia de conducir y números de seguro de salud. Los datos se conservaban en registros utilizados para gestionar las relaciones laborales, las nóminas, las prestaciones y los programas para el personal.
¿Cómo respondió Jaguar Land Rover?
JLR afirmó que había implementado protocolos adicionales para proteger su red, sus sistemas internos y sus aplicaciones, y que seguía colaborando con la investigación de las autoridades policiales. La empresa informó de que, a la fecha de la notificación, no había indicios de que la información se hubiera hecho pública o utilizado indebidamente. También ofreció a las personas que cumplían los requisitos 24 meses de seguimiento crediticio y asistencia en caso de fraude.
¿Qué deben hacer las personas afectadas?
Quienes reciban la notificación deben revisar sus informes de crédito y la actividad de su seguro de salud, y utilizar contraseñas seguras y únicas para sus cuentas. Si reciben enlaces, archivos adjuntos o solicitudes de credenciales inesperados que hagan referencia a JLR o a servicios de asistencia, deben verificarlos a través de los canales oficiales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
