Datainnbruddet hos Times Car har eksponert personopplysninger knyttet til omtrent 6,6 millioner nåværende og tidligere medlemskontoer. Den japanske bildelingsoperatøren bekreftet tyveriet 28. september, inkludert førerkortopplysninger og dokumenter brukt til identitetsbekreftelse.
Tidligere medlemmer omfattes også av datainnbruddet
Times Car sier at hendelsen rammer både privatkunder og deltakere i selskapets bedriftskontoprogram Times Business Service.
Det er viktig å merke seg at de berørte opplysningene omfatter tidligere medlemmer så vel som nåværende brukere. Omfanget strekker seg derfor utover selskapets rapporterte 4 millioner aktive medlemmer per august 2026.
Times Mobility, som er en del av Park24 Group, driver tjenesten i alle Japans 47 prefekturer. Nettverket omfatter omtrent 84 000 kjøretøy og 29 000 hentestasjoner.
Til tross for datainnbruddet sier selskapet at tjenestene fortsetter å fungere normalt.
Bilder av førerkort blant de eksponerte opplysningene
De stjålne registrene inneholder et bredt spekter av person- og kontoopplysninger, ifølge selskapets oppdatering.
De eksponerte opplysningene inkluderer:
- Fullstendige navn
- Avdelingsnavn for bedriftsmedlemmer
- Hjemmeadresser
- Fødselsdatoer
- Telefonnummer
- E-postadresser
- Førerkortopplysninger
- Dokumenter for identitetsbekreftelse, inkludert bilder av førerkort
- Kontopassord
- Identifikatorer for tilknyttede tjenester
Undersøkelsen fant imidlertid at hendelsen ikke berørte kredittkortinformasjon.
Times Car sier også at selskapet ikke har funnet bevis for at noen har distribuert de stjålne opplysningene på nettet. Dette funnet fastslår ikke om angriperne kan dele eller misbruke dem senere.
Selskapet gir begrensede detaljer om passordbeskyttelse
Times Car beskrev de lagrede passordene som oppbevart i en form som ikke kan gjenopprettes.
Selskapet forklarte imidlertid ikke hvilken beskyttelsesmetode som ble brukt eller ga ytterligere tekniske detaljer. Opplysningene etterlater derfor usikkerhet om hvor effektivt denne beskyttelsen kan motstå forsøk på å gjenopprette passordene.
Passord utgjør bare én del av eksponeringen. De stjålne identitetsdokumentene og kontaktopplysningene gjør også hendelsen betydelig for de berørte medlemmene.
Uautorisert tilgang begynte tidligere i september
Ifølge Times Car fikk en tredjepart tilgang til selskapets systemer i begynnelsen av september.
Selskapet offentliggjorde hendelsen 25. september mens det undersøkte om inntrengeren hadde fått tak i personopplysninger.
Deretter blokkerte selskapet den uautoriserte tilgangen 26. september. To dager senere bekreftet en oppdatert melding datatyveriet og beskrev hvilke opplysninger som var berørt.
Samtidig hjelper en ekstern ekspert selskapet med å undersøke årsaken og det fulle omfanget av datainnbruddet hos Times Car.
Medlemmer vil motta varsler i etapper
Times Car planlegger å kontakte berørte kunder individuelt, men vil sende disse varslene i etapper.
Selskapet oppfordret også medlemmene til å være forsiktige med uventede e-poster, tekstmeldinger og telefonsamtaler som hevder å representere tjenesten.
Selskapet advarte spesielt mot å åpne mistenkelige vedlegg eller oppgi passord og kredittkortopplysninger som svar på slik kommunikasjon.
0 responses to “Datainnbrudd hos Times Car eksponerer opplysninger fra 6,6 millioner medlemskontoer”