发生了什么
Park24 集团旗下、运营日本共享汽车服务 Times Car 的 Times Mobility,于 2026年9月25日上午9:07 发现其网络系统遭未授权访问,并称已于9月26日切断攻击者访问。
9月28日,公司确认约 660万个 现有和过去账户的数据被窃取,其中包括企业项目Times Business Service的会员。Park24随后对MLex表示,这是可能受影响账户的 上限,最终数字仍在调查中。
受影响的数据
因账户而异,包括姓名、地址、出生日期、电话、电子邮箱、驾照信息和密码(公司称以不可还原的形式存储)。
9月29日 的更新确认,约 160万个账户 关联的 身份验证文件 被访问,包括驾照图片、用作地址证明的水电账单、学生证以及家庭验证文件。银行卡数据未受影响。入侵途径仍在调查中,目前没有发现数据被公开或滥用的迹象。
为什么重要
证件图片是 身份欺诈 和冒名开户的理想材料,而且无法像密码一样更换。
现在该做什么
- 用户应修改密码,警惕冒充Times Car的联系,并留意是否有人冒名开户。
- 收集证件的企业应规定验证后删除图片的期限。
- 将证件存储与主网络系统隔离,并监控批量下载。