Apa yang berlaku
Times Mobility, syarikat kumpulan Park24 yang mengendalikan perkhidmatan perkongsian kereta Times Car di Jepun, mengesan akses tanpa kebenaran ke sistem webnya pada 9:07 pagi, 25 September 2026 dan berkata penyerang disekat pada 26 September.
Pada 28 September ia mengesahkan data kira-kira 6.6 juta akaun semasa dan lama telah diambil, termasuk ahli program korporat Times Business Service. Park24 kemudian memberitahu MLex bahawa ini angka maksimum dan kiraan akhir masih disiasat.
Data yang terjejas
Berbeza mengikut akaun: nama, alamat, tarikh lahir, telefon, e-mel, butiran lesen memandu dan kata laluan (disimpan dalam bentuk tidak boleh dipulihkan, menurut syarikat).
Kemas kini 29 September mengesahkan akses kepada dokumen pengesahan identiti bagi kira-kira 1.6 juta akaun: imej lesen memandu, bil utiliti sebagai bukti alamat, kad pelajar dan dokumen pengesahan keluarga. Data kad tidak terjejas.
Mengapa penting
Imej dokumen ID ialah bahan ideal untuk penipuan identiti dan tidak boleh ditukar seperti kata laluan.
Apa yang perlu dilakukan
- Pengguna: tukar kata laluan dan waspada terhadap penyamaran Times Car.
- Syarikat: tetapkan tempoh untuk memadam imej selepas pengesahan.
- Asingkan storan dokumen daripada sistem web utama dan pantau muat turun pukal.