Японската услуга за споделено пътуване Times Car потвърди, че приблизително 6,6 милиона потребителски профила са били компрометирани при кибератака, разкрита в края на миналата седмица.

Компанията съобщи за инцидента на 25 септември, заявявайки, че трета страна е осъществила достъп до нейните системи в началото на месеца. Times Car предприе действия за блокиране на неоторизирания достъп на 26 септември.

По това време компанията заяви, че разследва дали атакуващите са имали достъп до личната информация на членовете, но потвърди кражбата на данни в актуализация по-рано днес.

Компанията посочва, че пробивът засяга 6,6 милиона настоящи и бивши членове на Times Car, както и настоящи и бивши членове на програмата за корпоративни профили Times Business Service.

Според актуализацията разкритата информация включва следните данни:

  • Име и фамилия
  • Наименование на отдела за корпоративни членове
  • Физически адрес
  • Дата на раждане
  • Телефонен номер
  • Имейл адрес
  • Информация за шофьорска книжка
  • Информация от документи за потвърждаване на самоличността, като изображения на шофьорски книжки
  • Парола за профила
  • Свързани идентификатори (ID) на услуги

Компанията заяви, че паролите са съхранявани във „форма, която не може да бъде възстановена“, което подсказва, че са били шифровани или кодирани (хеширани), въпреки че не предостави допълнителни подробности.

Разследването потвърди, че информацията за кредитни карти не е засегната. Към момента няма доказателства, че откраднатите данни са били разпространени онлайн.

Times Car е основна услуга за наемане на превозни средства и мобилност, управлявана от Times Mobility, част от Park24 Group.

Това е голям бизнес с декларирани 4 милиона активни членове към август 2026 г., позволяващ онлайн резервации за 84 000 превозни средства и вземането им от една от 29 000-те станции, които управлява във всички 47 японски префектури.

Компанията призова членовете да бъдат внимателни относно имейли, SMS съобщения и телефонни обаждания, за които се твърди, че идват от Times Car, и да избягват отварянето на прикачени файлове или въвеждането на пароли и данни за кредитни карти.

Фирмата в момента провежда форензик разследване за причината и обхвата на инцидента с помощта на външен експерт.

Times Car заяви, че ще уведоми засегнатите клиенти индивидуално, но известията ще бъдат изпращани на етапи.

Въпреки инцидента с киберсигурността, компанията увери, че всички нейни услуги продължават да функционират както обикновено.