Peninsula Corridor Joint Powers Board, la agencia que opera Caltrain, presentó una notificación de brecha de datos ante el California Attorney General en relación con un incidente de acceso no autorizado en un proveedor externo. El proveedor, Turbo Data Systems, gestiona el procesamiento de pagos de multas para agencias públicas. Según se informó, el acceso no autorizado a los archivos de pago de multas ocurrió alrededor del 21 de noviembre de 2024, y el proveedor determinó que la información personal pudo haber sido comprometida alrededor del 21 de noviembre de 2025.
Según las presentaciones regulatorias, 347 personas se vieron afectadas por la brecha. Los tipos de datos comprometidos incluyeron nombres y números de Seguro Social. No se confirmó la exposición de números de cuentas financieras, detalles de tarjetas de crédito ni registros médicos en el incidente.
Las cartas de notificación se prepararon con fechas de muestra de finales de octubre de 2026, y la presentación formal se envió al California Attorney General el 3 de noviembre de 2026. Debido a que las investigaciones de los proveedores pueden revelar detalles adicionales con el tiempo, las evaluaciones oficiales podrían actualizarse a medida que se disponga de más información.