JP — ITmedia
Times Car sẽ trả 3.000 yên tiền an ủi cho 1,46 triệu trường hợp bị rò rỉ ảnh bằng lái xe; ghi nhận khoản lỗ đặc biệt 5,5 tỷ yên
Bảo mật3 phút đọc
Park24, công ty mẹ của dịch vụ chia sẻ xe Times Car, sẽ trả khoảng 3.000 yen cho một số người dùng sau khi dữ liệu cá nhân bị rò rỉ. Vụ rò rỉ liên quan đến ảnh bằng lái xe và các giấy tờ tùy thân khác.
Chuyện gì đã xảy ra?
Ngày 23 tháng 10 năm 2026, Park24 thông báo sẽ đưa 3.000 yen tiền mặt hoặc phiếu quà tặng cho một số người dùng Times Car. Tin tặc đã xâm nhập và lấy được các file ảnh giấy tờ tùy thân, như bằng lái xe. Công ty cho biết đã thấy dấu hiệu các file này bị gửi ra khỏi hệ thống. Chi tiết cụ thể và cách trả tiền vẫn chưa được quyết định. Khi có kế hoạch, công ty sẽ báo trực tiếp cho từng người.
Các con số chính
- Khoản chi trả áp dụng cho 1.464.800 file ảnh giấy tờ tùy thân.
- Khoảng 5,5 tỷ yen (khoảng 55 trăm triệu yên, tức 55 億円) sẽ được ghi nhận là khoản lỗ một lần để bù chi phí.
- Công ty giảm dự báo lợi nhuận ròng cả năm từ 44 tỷ yen xuống 38,5 tỷ yen.
- Khoảng 6,6 triệu bản ghi tài khoản bị rò rỉ, theo báo cáo ngày 28 tháng 9.
- Vụ rò rỉ ở Times Club cũng gồm 135.436 ID dịch vụ đối tác và 19.510 số thẻ Times Club.
Vụ tấn công diễn ra thế nào?
Vụ tấn công được phát hiện ngày 25 tháng 9. Dữ liệu tài khoản bị lộ gồm tên, địa chỉ, ngày sinh, số điện thoại, email và thông tin bằng lái xe. Sau đó, công ty kiểm tra và thấy Times Club, dịch vụ thành viên, cũng bị rò rỉ dữ liệu. Công ty cho biết kẻ tấn công đã lợi dụng một điểm yếu trong hệ thống web. Ảnh giấy tờ được lưu lại trong thời gian người dùng là thành viên và thêm bảy năm sau khi họ ngừng sử dụng. Park24 sẽ xóa ảnh giấy tờ ngay sau khi hoàn tất đăng ký và sẽ xóa các ảnh còn giữ vào cuối tháng 10.
Vì sao đây là chuyện quan trọng?
Có thể hàng triệu người đã bị lộ dữ liệu cá nhân, trong đó có giấy tờ tùy thân có thể bị lạm dụng. Park24 nói các ảnh đã được mã hóa nên chưa thể đọc ngay. Nhưng công ty thừa nhận không thể loại trừ hoàn toàn khả năng sau này sẽ giải mã được, đó là lý do công ty chọn cách trả tiền. Vụ việc cũng cho thấy rủi ro khi giữ dữ liệu nhạy cảm trong thời gian dài.
Cần theo dõi điều gì?
- Chi tiết về khoản 3.000 yen và cách người dùng nhận tiền.
- Liệu còn nhiều người dùng khác bị ảnh hưởng khi cuộc điều tra tiếp tục hay không.
- Khả năng có vụ kiện tập thể, vì báo cáo cho biết hơn 2.000 người muốn tham gia.
- Kết quả tài chính cuối cùng của Park24 và việc khoản lỗ một lần có làm thay đổi dự báo một lần nữa hay không.
Chú giải
- Park24
- Công ty mẹ của dịch vụ chia sẻ xe Times Car, có trụ sở tại Nhật Bản.
- Times Car
- Dịch vụ cho thuê xe theo giờ, người dùng có thể lái xe ngắn hạn.
- Times Club
- Dịch vụ thành viên của Park24, quản lý thông tin và thẻ thành viên.