O que aconteceu
A Times Mobility, empresa do grupo Park24 que opera o serviço de compartilhamento de carros Times Car no Japão, detectou acesso não autorizado aos seus sistemas web às 9h07 de 25 de setembro de 2026 e diz ter bloqueado o invasor em 26 de setembro.
Em 28 de setembro, confirmou que dados de cerca de 6,6 milhões de contas atuais e antigas foram obtidos, incluindo membros do programa corporativo Times Business Service. A Park24 disse depois à MLex que esse é o número máximo de contas possivelmente afetadas e que a contagem final segue em investigação.
Que dados foram afetados
Variam por conta: nomes, endereços, datas de nascimento, telefones, e-mails, dados da carteira de motorista e senhas (que, segundo a empresa, estavam armazenadas de forma não reversível).
Em 29 de setembro, uma atualização confirmou o acesso a documentos de verificação de identidade ligados a cerca de 1,6 milhão de contas: imagens de carteira de motorista, contas de serviços usadas como comprovante de endereço, carteirinhas de estudante e documentos de verificação familiar. Dados de cartão não foram afetados. O ponto de entrada ainda está sob investigação e não havia, até então, indício de publicação ou uso indevido.
Por que importa
Imagens de documentos são o material ideal para fraude de identidade e abertura de contas falsas, e não podem ser "trocadas" como uma senha.
O que fazer agora
- Usuários: troque a senha, desconfie de contatos que se passem pela Times Car e fique atento a contas abertas em seu nome.
- Empresas que coletam documentos: defina prazo para apagar as imagens depois da verificação.
- Separe o armazenamento de documentos do sistema web principal e monitore downloads em massa.