Dataintrånget hos Times Car har exponerat personuppgifter kopplade till cirka 6,6 miljoner nuvarande och tidigare medlemskonton. Den japanska bildelningsoperatören bekräftade stölden den 28 september, inklusive körkortsuppgifter och identitetsverifieringsdokument.
Tidigare medlemmar omfattas också av intrånget
Times Car uppger att incidenten påverkar både privatkunder och deltagare i företagets program för företagskonton, Times Business Service.
Viktigt är att de berörda uppgifterna omfattar både tidigare medlemmar och nuvarande användare. Omfattningen sträcker sig därför längre än företagets rapporterade 4 miljoner aktiva medlemmar i augusti 2026.
Times Mobility, som ingår i Park24 Group, driver tjänsten i alla Japans 47 prefekturer. Nätverket omfattar cirka 84 000 fordon och 29 000 utlämningsstationer.
Trots intrånget uppger företaget att dess tjänster fortsätter att fungera normalt.
Bilder på körkort finns bland de exponerade uppgifterna
De stulna registren innehåller ett brett utbud av person- och kontouppgifter, enligt företagets uppdatering.
De exponerade uppgifterna omfattar:
- Fullständiga namn
- Avdelningsnamn för företagsmedlemmar
- Hemadresser
- Födelsedatum
- Telefonnummer
- E-postadresser
- Körkortsuppgifter
- Identitetsverifieringsdokument, inklusive bilder på körkort
- Kontolösenord
- Identifierare för länkade tjänster
Utredningen visade dock att incidenten inte påverkade kreditkortsinformation.
Times Car uppger också att företaget inte har hittat några bevis för att någon har spridit de stulna uppgifterna online. Det resultatet fastställer inte om angriparna kan dela eller missbruka informationen senare.
Företaget ger begränsad information om lösenordsskydd
Times Car beskrev de lagrade lösenorden som sparade i en form som inte kan återställas.
Företaget förklarade dock inte vilken skyddsmetod som användes eller gav några ytterligare tekniska detaljer. Informationen lämnar därför en osäkerhet kring hur effektivt skyddet kan stå emot försök att återskapa lösenorden.
Lösenorden utgör endast en del av exponeringen. De stulna identitetshandlingarna och kontaktuppgifterna gör också incidenten betydande för de drabbade medlemmarna.
Obehörig åtkomst började tidigare i september
Enligt Times Car fick en tredje part åtkomst till företagets system i början av september.
Företaget offentliggjorde incidenten den 25 september medan det utredde om inkräktaren hade fått tillgång till personuppgifter.
Företaget blockerade sedan den obehöriga åtkomsten den 26 september. Två dagar senare bekräftade ett uppdaterat meddelande datastölden och beskrev vilka uppgifter som berördes.
Samtidigt hjälper en extern expert företaget att utreda orsaken och den fullständiga omfattningen av dataintrånget hos Times Car.
Medlemmar kommer att få meddelanden i etapper
Times Car planerar att kontakta berörda kunder individuellt, men kommer att skicka dessa meddelanden i etapper.
Företaget uppmanade också medlemmar att vara försiktiga med oväntade e-postmeddelanden, sms och telefonsamtal som påstår sig komma från tjänsten.
Företaget varnade särskilt för att öppna misstänkta bilagor eller ange lösenord och kreditkortsuppgifter som svar på sådan kommunikation.
0 svar till ”Dataintrång hos Times Car exponerar uppgifter från 6,6 miljoner medlemskonton”