Times Car sızıntısında 6,6 milyon hesabın ehliyet ve kimlik verisi çalındı

Impress Watch'ın aktardığı şirket açıklamasına göre Times Car web sistemine yetkisiz erişim 25 Eylül 2026 saat 09.07'de tespit edildi. Saldırganın giriş yolu 26 Eylül saat 07.25'e kadar kapatıldı ve şirket bu saatten sonra erişim olmadığını teyit etti. Etkilenen yaklaşık 6,6 milyon hesap, mevcut ve eski Times Car üyelerini, kurumsal Times Business Service hesaplarını ve başvurusunu tamamlamamış kişileri kapsıyor. Sızan bilgiler ad, adres, doğum tarihi, telefon, e-posta, ehliyet bilgisi ve görüntüsü ile öğrenci kimliği gibi kimlik belgelerini içeriyor. Bağlantılı 9 hizmetin kullanıcı kimlikleri de etkilendi; parolalar ise geri çözülemeyen biçimde saklandığı için risk düşük görülüyor.

BleepingComputer'ın 28 Eylül haberine göre şirketin Ağustos 2026 itibarıyla yaklaşık 4 milyon aktif üyesi var; yani sızan 6,6 milyon hesap aktif üye sayısının yaklaşık 1,65 katı. Şirket, 1 dış uzmanla adli inceleme yürüttüğünü ve verilerin internette dağıtıldığına dair iz bulunmadığını açıkladı. Impress Watch'a göre olay Kişisel Bilgileri Koruma Komisyonu'na ve polise bildirilecek, etkilenen kişilere tek tek bildirim yapılacak. Saldırının yöntemi ve saldırganın kimliği iki kaynakta da açıklanmadığı için doğrulanamadı. Aynı hafta 26 Eylül'de Tokyo'nun demiryolu işletmecisi Keio da fidye yazılımı saldırısı bildirmişti.