Ano ang nangyari
Natuklasan ng Times Mobility, kumpanya ng Park24 Group na nagpapatakbo ng car-sharing na Times Car sa Japan, ang hindi awtorisadong access sa web systems nito noong 9:07 a.m. ng Setyembre 25, 2026 at sinabing naputol ang attacker noong Setyembre 26.
Noong Setyembre 28, kinumpirma nitong nakuha ang data ng mga 6.6 milyong kasalukuyan at dating account, kasama ang mga miyembro ng Times Business Service. Sinabi ng Park24 sa MLex na ito ang pinakamataas na posibleng bilang at iniimbestigahan pa ang huling bilang.
Anong data ang naapektuhan
Iba-iba bawat account: pangalan, address, kaarawan, telepono, email, detalye ng lisensya at password (na ayon sa kumpanya ay naka-store sa anyong hindi maibabalik).
Kinumpirma ng update noong Setyembre 29 ang access sa identity verification documents ng mga 1.6 milyong account: larawan ng lisensya, utility bill bilang patunay ng address, student ID at family verification documents. Hindi naapektuhan ang card data.
Bakit mahalaga
Ang larawan ng ID ay perpektong materyal para sa identity fraud at hindi ito mapapalitan tulad ng password.
Ano ang gagawin
- Users: palitan ang password at mag-ingat sa mga nagpapanggap na Times Car.
- Mga kumpanya: magtakda ng deadline sa pagbura ng larawan pagkatapos ng verification.
- Ihiwalay ang document storage sa pangunahing web system at bantayan ang bulk download.