Chuyện gì đã xảy ra
Times Mobility, công ty thuộc Park24 vận hành dịch vụ chia sẻ ô tô Times Car tại Nhật, phát hiện truy cập trái phép vào hệ thống web lúc 9h07 ngày 25/9/2026 và cho biết đã chặn kẻ tấn công ngày 26/9.
Ngày 28/9, công ty xác nhận dữ liệu của khoảng 6,6 triệu tài khoản hiện tại và cũ đã bị lấy, gồm cả hội viên chương trình doanh nghiệp Times Business Service. Park24 sau đó nói với MLex đây là con số tối đa và số cuối cùng vẫn đang điều tra.
Dữ liệu bị ảnh hưởng
Tùy tài khoản: họ tên, địa chỉ, ngày sinh, số điện thoại, email, thông tin bằng lái và mật khẩu (công ty nói được lưu ở dạng không thể khôi phục).
Bản cập nhật ngày 29/9 xác nhận truy cập vào giấy tờ xác minh danh tính của khoảng 1,6 triệu tài khoản: ảnh bằng lái, hóa đơn tiện ích làm bằng chứng địa chỉ, thẻ sinh viên và giấy tờ xác minh gia đình. Dữ liệu thẻ không bị ảnh hưởng.
Vì sao quan trọng
Ảnh giấy tờ tùy thân là nguyên liệu lý tưởng cho gian lận danh tính và không thể đổi như mật khẩu.
Nên làm gì
- Người dùng: đổi mật khẩu, cảnh giác với liên hệ giả danh Times Car.
- Doanh nghiệp: đặt hạn xóa ảnh giấy tờ sau khi xác minh.
- Tách kho giấy tờ khỏi hệ thống web chính và giám sát tải xuống hàng loạt.