Databruddet hos Times Car har eksponeret personoplysninger knyttet til cirka 6,6 millioner nuværende og tidligere medlemskonti. Den japanske delebilsoperatør bekræftede tyveriet den 28. september, herunder kørekortoplysninger og dokumenter til identitetsbekræftelse.
Tidligere medlemmer er også omfattet af databruddet
Times Car oplyser, at hændelsen påvirker både privatkunder og deltagere i virksomhedens program for erhvervskonti, Times Business Service.
Det er vigtigt, at de berørte oplysninger omfatter tidligere medlemmer såvel som nuværende brugere. Omfanget rækker derfor ud over virksomhedens rapporterede 4 millioner aktive medlemmer i august 2026.
Times Mobility, som er en del af Park24 Group, driver tjenesten i alle Japans 47 præfekturer. Netværket omfatter cirka 84.000 køretøjer og 29.000 afhentningsstationer.
Trods databruddet oplyser virksomheden, at dens tjenester fortsætter med at fungere normalt.
Billeder af kørekort blandt de eksponerede oplysninger
De stjålne registre indeholder en bred vifte af person- og kontooplysninger ifølge virksomhedens opdatering.
De eksponerede oplysninger omfatter:
- Fulde navne
- Afdelingsnavne for erhvervsmedlemmer
- Hjemmeadresser
- Fødselsdatoer
- Telefonnumre
- E-mailadresser
- Kørekortoplysninger
- Dokumenter til identitetsbekræftelse, herunder billeder af kørekort
- Kontoadgangskoder
- Identifikatorer for tilknyttede tjenester
Undersøgelsen viste dog, at hændelsen ikke påvirkede kreditkortoplysninger.
Times Car oplyser også, at virksomheden ikke har fundet beviser for, at nogen har distribueret de stjålne data online. Det fastslår ikke, om angriberne kan dele eller misbruge dem senere.
Virksomheden giver begrænsede oplysninger om beskyttelsen af adgangskoder
Times Car beskrev de lagrede adgangskoder som værende i en form, der ikke kan gendannes.
Virksomheden forklarede dog ikke beskyttelsesmetoden eller gav yderligere tekniske detaljer. Oplysningerne efterlader derfor usikkerhed om, hvor effektivt denne beskyttelse kan modstå forsøg på at gendanne adgangskoderne.
Adgangskoder udgør kun én del af eksponeringen. De stjålne identitetsdokumenter og kontaktoplysninger gør også hændelsen betydelig for de berørte medlemmer.
Uautoriseret adgang begyndte tidligere i september
Ifølge Times Car fik en tredjepart adgang til virksomhedens systemer i begyndelsen af september.
Virksomheden offentliggjorde hændelsen den 25. september, mens den undersøgte, om den ubudne gæst havde fået adgang til personoplysninger.
Derefter blokerede virksomheden den uautoriserede adgang den 26. september. To dage senere bekræftede en opdateret meddelelse datatyveriet og beskrev de berørte oplysninger.
Samtidig hjælper en ekstern ekspert virksomheden med at undersøge årsagen og det fulde omfang af databruddet hos Times Car.
Medlemmer vil modtage meddelelser i etaper
Times Car planlægger at kontakte berørte kunder individuelt, men vil sende disse meddelelser i etaper.
Virksomheden opfordrede også medlemmerne til at være forsigtige med uventede e-mails, sms-beskeder og telefonopkald, der hævder at repræsentere tjenesten.
Virksomheden advarede især mod at åbne mistænkelige vedhæftede filer eller indtaste adgangskoder og kreditkortoplysninger som svar på denne kommunikation.
0 svar til “Databrud hos Times Car eksponerer oplysninger fra 6,6 millioner medlemskonti”