무슨 일이 있었나
Park24 그룹 계열로 일본 카셰어링 Times Car를 운영하는 Times Mobility는 2026년 9월 25일 오전 9시 7분 웹 시스템 무단 접근을 탐지했고 9월 26일 공격자를 차단했다고 밝혔습니다.
9월 28일에는 현재·과거 회원 약 660만 계정의 데이터가 유출됐다고 확인했으며, 법인 프로그램 Times Business Service 회원도 포함됩니다. Park24는 이후 MLex에 이 수치가 영향을 받았을 수 있는 계정의 최대치이며 최종 집계는 조사 중이라고 했습니다.
영향받은 정보
계정마다 다르며 이름, 주소, 생년월일, 전화번호, 이메일, 운전면허 정보, 비밀번호(회사에 따르면 복원 불가능한 형태로 저장) 등입니다.
9월 29일 업데이트에서 약 160만 계정에 연결된 신원 확인 서류에 접근이 있었다고 확인했습니다. 운전면허증 이미지, 주소 증빙용 공과금 고지서, 학생증, 가족 확인 서류 등입니다. 카드 정보는 영향이 없었습니다. 침입 경로는 조사 중이며 공개·악용 정황은 아직 없습니다.
왜 중요한가
신분증 이미지는 신원 도용과 위장 계좌 개설에 가장 좋은 재료이며 비밀번호처럼 바꿀 수 없습니다.
지금 할 일
- 사용자는 비밀번호를 바꾸고, Times Car를 사칭한 연락을 경계하며, 본인 명의 계정 개설을 확인하세요.
- 서류를 수집하는 기업은 확인 후 이미지 삭제 기한을 정하세요.
- 서류 저장소를 주 웹 시스템과 분리하고 대량 다운로드를 모니터링하세요.