Japon Park24 Grubu, 28 Eylül 2026’da yayımladığı ikinci açıklamada, Times Car web sistemine yetkisiz erişim sonucunda yaklaşık 6,6 milyon üyelik hesabına ait bilgilerin üçüncü taraflarca ele geçirildiğini doğruladı. Duyuru, 25 Eylül’deki ilk bildirimden sonra tamamlanan araştırmaya dayanıyor.
Şirkete göre yetkisiz erişim 25 Eylül 2026 saat 09:07’de (Japonya saati) tespit edildi. Dış uzmanlarla yürütülen incelemede üçüncü taraf erişimi teyit edildi. Erişim yolu ve saldırı kaynağıyla iletişim 26 Eylül 07:25’e kadar kesildi; o tarihten sonra yeni yetkisiz erişim görülmediği belirtiliyor. Times Car ve ilgili hizmetlerin sunumunda kesinti olmadığı da kaydedildi.
Kimler etkilendi, hangi veriler çıktı?
Etkilenen hesaplar arasında Times Car üyeleri ve üyelikten ayrılanlar, başvuruyu tamamlamamış kişiler ile Times Business Service üyeleri ve eski üyeler yer alıyor. Toplam yaklaşık 6,6 milyon hesap sayıldı.
Hesaba göre değişmekle birlikte sızan bilgilerde ad-soyad, kurumsal üye için bağlı birim, adres, doğum tarihi, telefon, e-posta, ehliyet bilgisi, kimlik doğrulama belgesi görselleri (ehliyet görseli dâhil), parola ve bağlı hizmet kimlikleri bulunabiliyor. Bağlı kimlikler arasında JR West grubunun WESTER ID’si gibi toplam dokuz hizmet sayılıyor. Şirket, parolaların geri döndürülemez biçimde saklandığını ve bu haliyle hesaplara girmek için kullanılamayacağını; kredi kartı bilgilerinin sızmadığını açıkladı. Bilgilerin kamuya açık yayımı veya bu olaya bağlı kötüye kullanımın şu ana dek doğrulanmadığı da belirtildi.
Şirketin aldığı önlemler
Park24, dış adli bilişim incelemesi sürdürdüğünü, Japon Kişisel Verileri Koruma Komisyonu ve polise bildirim yaptığını yazdı. Etkilenen kişilere sırayla bireysel bilgilendirme yapılacağı; e-posta, SMS veya telefonda parola ya da kart bilgisi istenmeyeceği uyarısı yapıldı. Orta ve uzun vadeli önlemler sonraki duyurularda açıklanacak.
Kurum duyurusunda saldırının teknik kök nedeni ve saldırgan kimliği yer almıyor; metinler açıldıkça güncellenir.
Kaynaklar: Park24 — Times Car Web sistemi yetkisiz erişim araştırması (2. rapor, 28 Eylül 2026); ITmedia NEWS — Times Car yaklaşık 6,6 milyon üyelik sızıntısı.
