Times Car泄露660万账户的驾照和身份资料

据Impress Watch转述的公司声明，Times Car网络系统遭未经授权访问一事，于2026年9月25日09:07被发现。攻击者的入侵路径在9月26日07:25之前被切断，公司确认此后再无访问。受影响的约660万个账户包括Times Car的现有会员和前会员、企业服务Times Business Service的账户，以及尚未完成申请的人。泄露的信息包括姓名、地址、出生日期、电话、电子邮箱、驾照信息及图像，以及学生证等身份证件。9项关联服务的用户ID也受到影响；密码以不可逆的方式存储，因此风险被认为较低。

据BleepingComputer 9月28日报道，截至2026年8月，该公司约有400万活跃会员；也就是说，泄露的660万个账户约为活跃会员数的1.65倍。公司表示，正与1名外部专家开展取证调查，尚未发现数据在互联网上流传的迹象。据Impress Watch报道，公司将向个人信息保护委员会和警方报告此事，并逐一通知受影响的人。攻击手法和攻击者身份在两个来源中均未披露，因此无法核实。同一周的9月26日，东京的铁路运营商京王电铁也通报遭到勒索软件攻击。