Datenleck bei Times Car legt Daten von 6,6 Millionen Mitgliedskonten offen

Das Datenleck bei Times Car hat persönliche Informationen offengelegt, die mit etwa 6,6 Millionen aktuellen und ehemaligen Mitgliedskonten verknüpft sind. Der japanische Carsharing-Anbieter bestätigte den Datendiebstahl am 28. September, darunter Führerscheindaten und Dokumente zur Identitätsüberprüfung.

Auch ehemalige Mitglieder sind von dem Datenleck betroffen

Times Car gibt an, dass der Vorfall sowohl Privatkunden als auch Teilnehmer seines Firmenkundenprogramms Times Business Service betrifft.

Wichtig ist, dass die betroffenen Datensätze sowohl ehemalige Mitglieder als auch aktuelle Nutzer umfassen. Der Umfang geht daher über die vom Unternehmen gemeldeten 4 Millionen aktiven Mitglieder im August 2026 hinaus.

Times Mobility, ein Teil der Park24 Group, betreibt den Dienst in allen 47 japanischen Präfekturen. Das Netzwerk umfasst rund 84.000 Fahrzeuge und 29.000 Abholstationen.

Trotz des Datenlecks gibt das Unternehmen an, dass seine Dienste weiterhin normal funktionieren.

Führerscheinbilder gehören zu den offengelegten Informationen

Die gestohlenen Datensätze enthalten laut der Aktualisierung des Unternehmens eine breite Palette persönlicher Daten und Kontoinformationen.

Zu den offengelegten Daten gehören:

• Vollständige Namen
• Abteilungsnamen von Firmenkunden
• Wohnadressen
• Geburtsdaten
• Telefonnummern
• E-Mail-Adressen
• Führerscheindaten
• Dokumente zur Identitätsüberprüfung, einschließlich Führerscheinbildern
• Kontopasswörter
• Kennungen verknüpfter Dienste

Die Untersuchung ergab jedoch, dass Kreditkarteninformationen von dem Vorfall nicht betroffen waren.

Times Car gibt außerdem an, keine Hinweise darauf gefunden zu haben, dass jemand die gestohlenen Daten online verbreitet hat. Diese Feststellung schließt nicht aus, dass die Angreifer sie später weitergeben oder missbrauchen könnten.

Unternehmen nennt nur wenige Details zum Passwortschutz

Times Car erklärte, dass die gespeicherten Passwörter in einer Form vorlagen, die nicht wiederhergestellt werden kann.

Das Unternehmen erläuterte jedoch weder die verwendete Schutzmethode noch stellte es weitere technische Details bereit. Daher bleibt unklar, wie wirksam dieser Schutz Versuchen zur Wiederherstellung der Passwörter standhalten könnte.

Passwörter machen nur einen Teil der offengelegten Daten aus. Die gestohlenen Identitätsdokumente und Kontaktinformationen machen den Vorfall für betroffene Mitglieder ebenfalls bedeutsam.

Unbefugter Zugriff begann bereits Anfang September

Laut Times Car griff ein Dritter Anfang September auf die Systeme des Unternehmens zu.

Das Unternehmen machte den Vorfall am 25. September öffentlich, während es untersuchte, ob der Eindringling persönliche Informationen erlangt hatte.

Am 26. September blockierte das Unternehmen den unbefugten Zugriff. Zwei Tage später bestätigte eine aktualisierte Mitteilung den Datendiebstahl und erläuterte, welche Datensätze betroffen waren.

Unterdessen unterstützt ein externer Experte das Unternehmen bei der Untersuchung der Ursache und des vollständigen Ausmaßes des Datenlecks bei Times Car.

Mitglieder werden schrittweise benachrichtigt

Times Car plant, betroffene Kunden individuell zu kontaktieren, wird diese Benachrichtigungen jedoch schrittweise versenden.

Das Unternehmen forderte Mitglieder außerdem dazu auf, bei unerwarteten E-Mails, Textnachrichten und Telefonanrufen, die angeblich vom Dienst stammen, vorsichtig zu sein.

Insbesondere warnte es davor, verdächtige Anhänge zu öffnen oder als Reaktion auf solche Nachrichten Passwörter und Kreditkartendaten einzugeben.