Утечка 6,6 млн аккаунтов Times Car: что каршеринг сделал правильно, а что — нет

Что случилось?

25 сентября 2026 года японский оператор каршеринга Times Car (сервис компании Times Mobility, входящей в группу Park24) обнаружил несанкционированный доступ к своим системам. Злоумышленники получили данные примерно 6,6 млн аккаунтов — действующих и бывших клиентов, а также людей, которые начинали регистрацию, но не завершили её. Среди утечки — имена, адреса, даты рождения, телефоны, e-mail, а у 1,6 млн пользователей — сканы документов, удостоверяющих личность: водительских прав, счетов за коммунальные услуги, студенческих билетов. Пароли также были скомпрометированы, хотя хранились в хешированном виде и, по заявлению компании, не подлежат восстановлению. Данные банковских карт не затронуты.

Как отреагировала компания?

Times Mobility обнаружила вторжение утром 25 сентября и уже на следующий день, 26 сентября, заблокировала канал доступа злоумышленников. Компания привлекла внешних экспертов для форензик-расследования, уведомила регулятора — Комиссию по защите личной информации Японии — и полицию, а 29 сентября опубликовала уточнённые данные о том, какие именно документы были скомпрометированы. Сервис каршеринга продолжил работать в штатном режиме, пострадавших клиентов начали уведомлять поэтапно.

Что сделали правильно?

Скорость технического реагирования — меньше суток между обнаружением и блокировкой точки входа — редкость для корпоративных инцидентов такого масштаба. Компания не стала скрывать факт утечки, обратилась к регулятору и правоохранительным органам и продолжила уточнять детали по мере расследования, а не ограничилась одним общим заявлением.

Что сделали не так?

Эксперты по кибербезопасности, комментировавшие инцидент, обратили внимание на два системных просчёта. Во-первых, компания годами хранила данные не только действующих клиентов, но и тех, кто давно ушёл или вовсе не завершил регистрацию — именно это раздуло масштаб утечки до 6,6 млн записей. Во-вторых, пострадавшим не сразу стало понятно, какие конкретно их данные попали к злоумышленникам: для человека, которому важно вовремя заблокировать карту или насторожиться из-за возможного мошенничества с его документами, промедление с конкретикой — это не техническая деталь, а реальный риск.

После раскрытия инцидента в Японии зафиксировали всплеск обращений в кредитные бюро — люди, чьи документы оказались в утечке, превентивно проверяли, не пытаются ли оформить кредиты на их имя.

1. Храните только то, что нужно. Данные бывших клиентов и незавершённых регистраций — это не актив, а источник риска: чем больше архив, тем крупнее потенциальная утечка.
2. Скорость реагирования — это половина дела, но не всё. Быстро заблокировать доступ важно, но клиентам нужна не скорость сама по себе, а ясность: что именно утекло и что делать прямо сейчас.
3. Общайтесь поэтапно, но предметно. Серия уточняющих заявлений работает лучше одного неполного, если каждое следующее добавляет конкретику, а не повторяет общие фразы.
4. Привлекайте независимых экспертов до, а не после. Форензик-аудит и работа с регулятором постфактум смягчают последствия, но не заменяют превентивную проверку систем хранения персональных данных.

Источники: Hackread: Japanese Car-Sharing Site Times Car Data Breach Affects 6.6M Accounts, SC World: Times Car confirms data breach affecting 6.6 million accounts

Данная публикация подготовлена агентством SERM Online. Для консультации по вопросам управления репутацией в условиях кризиса обращайтесь к специалистам https://serm.online/