Times Car bevestigt datalek dat 6.600.000 accounts raakt

Times Car heeft bevestigd dat een cyberaanval begin deze maand ongeveer 6.600.000 accounts van zowel leden als voormalige leden van het bedrijf heeft blootgelegd. Het incident werd ontdekt door een derde partij die zonder toestemming toegang kreeg tot de systemen van het Japanse autodeelplatform. Het bedrijf blokkeerde de ongeautoriseerde toegang op 26 september en begon direct een onderzoek.

Tot nu toe blijkt dat wachtwoorden in een onherstelbare vorm zijn opgeslagen, wat wijst op encryptie of hashing, maar details blijven beperkt. Creditcardinformatie is volgens de update niet aangetast en er is geen bewijs dat de gestolen gegevens al online zijn verspreid. Het lek omvat zowel actuele als vroegere leden van Times Car en van het bedrijfsaccountprogramma.

Het bedrijf waarschuwt klanten tegen phishingpogingen via e‑mail, sms of telefoon en raadt aan geen bijlagen te openen of wachtwoorden te delen. Een forensisch onderzoek met een externe expert loopt momenteel. Ondanks het incident blijven alle diensten volgens het bedrijf onveranderd operationeel.