Peninsula Corridor Joint Powers Board, que opera el servicio de tren de cercanías Caltrain, presentó una notificación de filtración de datos ante el Attorney General de California con respecto a un incidente de ciberseguridad que involucró al proveedor externo Turbo Data Systems. El acceso no autorizado a los archivos de pago de citaciones mantenidos por el proveedor ocurrió alrededor del 21 de noviembre de 2024. El proveedor determinó el 21 de noviembre de 2025 que la información personal asociada con los registros de citaciones de Caltrain pudo haber sido comprometida.
Los registros comprometidos incluían nombres y números de Seguro Social de personas. Las presentaciones oficiales no revelaron el número total de personas afectadas ni si se accedió a información de cuentas financieras más allá de los registros de citaciones.
El Attorney General de California recibió la presentación de la notificación en noviembre de 2026. El alcance total de las personas y jurisdicciones afectadas no ha sido confirmado públicamente, ya que los detalles de la investigación continúan bajo revisión.