JP — ITmedia

Khách hàng sẽ kiện đơn vị vận hành Times Car vì rò rỉ dữ liệu, luật sư công bố trong họp báo

Bảo mật26 tháng 10, 20262 phút đọc

Một luật sư cho biết sẽ kiện Park24, công ty điều hành dịch vụ chia sẻ xe Times Car, để đòi bồi thường. Vụ rò rỉ dữ liệu có thể làm lộ thông tin của khoảng 6,6 triệu thành viên, và nhiều khách hàng đã đăng ký tham gia vụ kiện tập thể.

Chuyện gì đã xảy ra

Times Car là dịch vụ cho thuê xe theo giờ, khách có thể tự lấy xe và trả lại. Tin tặc đã xâm nhập hệ thống web của Times Car và lấy trộm dữ liệu cá nhân, trong đó có thông tin bằng lái xe. Ngày 26 tháng 10 năm 2026, luật sư Yuki Makino họp báo ở Tokyo. Ông cho biết sẽ nộp đơn kiện lên Tòa án Quận Tokyo, nhắm vào Park24 và một số giám đốc điều hành. Ông đòi mỗi nạn nhân 30.000 đến 50.000 yen tiền bồi thường tinh thần và thiệt hại khác.

Các con số chính

Hơn 100.000 người đã đăng ký trên trang web vụ kiện của luật sư. Trang này được mở vào cuối tháng 9.
Hơn 25.000 người báo nhận email hoặc tin nhắn lạ sau vụ rò rỉ.
Hơn 3.300 người báo thông tin cá nhân của họ bị lạm dụng.
Hơn 1.200 người báo bị đánh cắp danh tính, tức là có người giả làm họ.
Có thể có tới khoảng 6,6 triệu hồ sơ thành viên bị rò rỉ. Park24 công bố thông tin này vào ngày 28 tháng 9.

Vì sao bằng lái là vấn đề lớn

Park24 phát hiện truy cập trái phép vào ngày 25 tháng 9 năm 2026. Sau đó, công ty cho biết ảnh bằng lái xe và các dữ liệu cá nhân khác đã bị lộ. Ông Makino nói Times Car giữ ảnh bằng lái của thành viên trong bảy năm, kể cả sau khi họ không còn dùng dịch vụ. Ông sẽ hỏi tòa án xem việc này có hợp lý hay không. Ông cũng cho rằng các cuộc tấn công mạng do AI ngày càng nhiều, nên công ty phải bảo vệ dữ liệu tốt hơn.

Vì sao chuyện này quan trọng

Bằng lái xe có thể dùng để mở tài khoản hoặc giả làm người khác, nên ảnh bằng lái bị lộ là một rủi ro nghiêm trọng. Ông Makino cho rằng mức 3.000 yen tiền bồi thường là quá thấp, khi tính cả chi phí làm bằng lái mới và việc phải ngăn chặn việc bị lạm dụng. Nếu vụ án được xét xử, nó có thể cho thấy các công ty có thể phải trả bao nhiêu tiền khi làm mất dữ liệu khách hàng.

Những điều cần theo dõi

Khi nào vụ kiện được nộp chính thức và có bao nhiêu người tham gia.
Park24 có thay đổi kế hoạch bồi thường hay không.
Tòa án đánh giá thế nào về việc giữ ảnh bằng lái trong bảy năm sau khi thành viên rời dịch vụ.
Có thêm người báo bị lạm dụng thông tin hoặc nhận tin nhắn giả mạo khi vụ việc tiếp diễn không.

Chú giải

Times Car: Dịch vụ chia sẻ xe, cho khách thuê xe theo giờ.
Park24: Công ty điều hành Times Car.
Tin tặc: Người xâm nhập máy tính hoặc hệ thống mạng để lấy dữ liệu trái phép.

Cùng chủ đề

Bảo mậtThe Register27 thg 10

Microsoft phát hành bản vá bảo mật .NET khẩn cấp cho lỗi Brotli của Google

Microsoft đã phát hành bản cập nhật bảo mật ngoài lịch cho .NET 8, 9, 10 và 11 nhằm khắc phục lỗi tràn bộ đệm trong thư viện nén Brotli của Google, được theo dõi với mã CVE-2026-111497 và đánh giá 8.1 theo CVSS v3.1. Lỗi này có thể cho phép kẻ tấn công không cần xác thực đọc hoặc làm hỏng bộ nhớ tiến trình, dẫn đến rò rỉ thông tin, từ chối dịch vụ hoặc leo thang đặc quyền. Dù khuyến nghị đánh giá khả năng khai thác là "có khả năng cao hơn", Microsoft cho biết chưa có bằng chứng tội phạm đang sử dụng các mã khai thác hoạt động trong các cuộc tấn công.

Bảo mậtITmedia26 thg 10

Truy cập trái phép vào Joshin có thể làm rò rỉ tối đa 6,23 triệu bản ghi, gồm 2 bằng lái xe và 1 thẻ My Number

Joshin, nhà bán lẻ điện máy Nhật Bản đồng thời kinh doanh cải tạo nhà ở, cho biết ngày 26/10 rằng có thể có tới khoảng 6,23 triệu bản ghi thành viên bị rò rỉ ra bên ngoài sau vụ truy cập trái phép vào mạng của công ty, được công bố từ ngày 17. Dữ liệu có thể bao gồm họ tên, địa chỉ, hình ảnh bằng lái xe, thông tin thẻ My Number và thông tin đăng nhập; công ty cho biết phạm vi ảnh hưởng và việc rò rỉ thực tế vẫn đang được điều tra. Joshin nói không lưu trữ thông tin thẻ tín dụng và cảnh báo người dùng cảnh giác với email, SMS hoặc cuộc gọi giả mạo công ty.

Bảo mật전자신문26 thg 10

Tấn công mạng lan từ ngành tài chính sang bảo hiểm, phần mềm và du lịch

Mirae Asset Life Insurance phát hiện dấu hiệu bất thường trong một số hệ thống và đã báo cáo sự cố xâm nhập cho Cơ quan Giám sát Tài chính, đây là vụ đầu tiên trong ngành bảo hiểm. Các vụ việc khác xảy ra tại Douzone Bizon, nơi đang điều tra khả năng rò rỉ dữ liệu, và nền tảng du lịch NOL, nơi xác nhận dữ liệu khách đặt phòng trong nước bị lộ. KB Kookmin Bank cho biết số người bị ảnh hưởng trong vụ trước đã tăng lên 2.210 người.

Bảo mậtITmedia26 thg 10

Nomura Research Institute ra mắt dịch vụ hỗ trợ chủ động tạm dừng hệ thống khi bị tấn công mạng

Nomura Research Institute (NRI) và công ty con NRI Secure Technologies đã bắt đầu cung cấp dịch vụ "Hỗ trợ quản lý khả năng phục hồi mạng" từ ngày 22/10, giúp các doanh nghiệp bị tấn công mạng quyết định chủ động dừng và khôi phục hệ thống. Dịch vụ bao gồm xây dựng tiêu chí và quy trình ra quyết định dừng/khôi phục, ước tính chi phí tài chính cũng như đánh giá các rủi ro khó quy đổi thành tiền như ảnh hưởng đến thương hiệu. Thời gian hỗ trợ ngắn nhất khoảng 2–3 tháng.