日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 [1][2]。10 月 23 日公布的調查結果指出,攻擊者利用 Web 系統漏洞入侵,6,628,007 筆帳戶的姓名、住址、生日、電話、電郵與駕照資訊有被存取並外傳的痕跡,另有約 146 萬筆加密的身分證件影像有外傳痕跡 [1]。Times Car 會員應確認公司個別通知,並提防假冒公司的郵件、簡訊與電話,勿開啟其中連結或附件,公司不會以這些管道詢問密碼或信用卡資料 [2]。
日本共享汽車 Times Car 網站系統漏洞遭利用,約 663 萬筆帳戶駕照資訊與約 146 萬筆證件影像外傳
閱讀約 2 分鐘
- 揭露
- 2026年9月25日
- 發生
- 2026年9月25日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 6,628,007 個帳號[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Park24 表示,2026 年 9 月 25 日偵測到子公司 Times Mobility 營運的共享汽車服務「Times Car」Web 系統有異常存取,立即隔離伺服器、阻斷存取路徑並委託外部機構鑑識,同日向個人資訊保護委員會報告並在官網公告 [1][2]。
攻擊手法
鑑識調查認定事件起因於 Web 系統存在的漏洞遭利用,攻擊者入侵後搜尋系統內資訊,再以取得的資訊存取資料庫與檔案區;公司以防止二次損害為由,不公開攻擊細節 [1]。
影響範圍
6,628,007 筆帳戶的姓名、住址、生日、電話、電郵與駕照資訊有被存取並外傳的痕跡;加密保存的身分證件影像中,約 146 萬筆有外傳痕跡、另約 89 萬筆遭存取但未見外傳,公司稱加密資料雖未必可直接閱覽,但無法完全排除日後被解密的可能 [1]。
公司處置
公司已向警方諮詢、通報國土交通省,並設立詢問窗口與個別通知會員 [1]。
修復指引
廠商建議
- 1提防冒名聯絡 mitigate[2]
提防假冒公司的郵件、簡訊與電話,勿開啟連結或附件。
參考來源
官方 / 一級來源1
- [2]
“運転免許証画像等の本人確認書類が漏えいしたアカウント数は、約160万件であることを確認しました。”
媒體報導1
- [1]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。