---
title: Socar denuncia fuga de datos de 248 clientes por vulnerabilidad BOLA en API
url: https://www.dataloco.com/es/socar-denuncia-fuga-de-datos-de-248-clientes-por-vulnerabilidad-bola-en-api
published: 2026-10-13T10:26:00+00:00
language: es
section: Seguridad
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: Socar, 29cm, KISA
publisher: Dataloco
---

# Socar denuncia fuga de datos de 248 clientes por vulnerabilidad BOLA en API

Socar informó que un ataque externo a una función de consulta interna provocó la exposición de datos personales de 248 usuarios. El incidente se produjo el 7 de octubre a las 22:13 y fue detectado a las 22:23. La brecha afectó a usuarios registrados entre abril de 2012 y abril de 2013. Los datos comprometidos incluyeron nombre, fecha de nacimiento, sexo, teléfono móvil, correo electrónico, dirección, número de socio y parte del número de licencia de conducir. No se expuso contraseña ni información de pago. La empresa atribuyó la vulnerabilidad a una debilidad de control de acceso a nivel de objeto conocida como BOLA, que permite acceder a datos de otros usuarios si la verificación de permisos es insuficiente.

El ataque se produjo mediante acceso a una API que no validaba adecuadamente los permisos del solicitante. Un portavoz explicó que el retraso entre el inicio del ataque y la detección fue de aproximadamente cinco minutos, tras los cuales se bloqueó la dirección IP involucrada y se limitó el alcance de la fuga. La compañía activó un protocolo de respuesta inmediata y notificó al Korea Internet & Security Agency el 8 de octubre. Los clientes afectados recibieron avisos por mensaje o correo electrónico. No se han registrado casos de uso indebido de la información hasta el momento.

La empresa advirtió sobre intentos de phishing que solicitan datos personales o financieros y recomendó no hacer clic en enlaces sospechosos ni proporcionar información sensible. Además, se está ampliando la monitorización de accesos y realizando revisiones de seguridad en todos los servicios operativos.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa)
- [日本語](https://www.dataloco.com/ja/248api)
- [العربية](https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg)
- [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle)
- [Norsk](https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob)
- [ไทย](https://www.dataloco.com/th/248)
- [Svenska](https://www.dataloco.com/sv/socar-rapporterar-lacka-av-personuppgifter-for-248-kunder)
- [Français](https://www.dataloco.com/fr/socar-248-clients-touches-par-une-fuite-de-donnees-via-une-faille-api)