타임즈카 개인정보 유출
내 유출 점검에 추가공개 · 6,628,007개 타임즈카 계정, 정보가 외부로 전송된 흔적 확인
유출된 정보11
교체 가능
- 비밀번호
교체 어려움
- 신분증 사본
- 운전면허번호
- 휴대전화 번호
- 주소 또는 배송지
- 카드번호 일부
- 이메일 주소
- 직장
- 기타 프로필 정보
교체 불가
- 생년월일
- 이름
- 신분증 사본운전면허증 등 신분증의 암호화된 이미지: 1,464,800건은 외부로 전송, 891,602건은 접근만 확인; 회사는 향후 복호화 가능성을 완전히 배제할 수 없다고 밝힘
- 운전면허번호운전면허 정보 · 세부 항목은 공지에 없음
- 비밀번호4건, 해시 처리됨
- 휴대전화 번호전화번호 · 휴대전화인지 유선인지는 공지에 없음
- 카드번호 일부카드 번호 끝 4자리, 타임즈클럽 28건; 회사는 카드 번호 전체와 보안 코드를 보관하지 않음
- 직장법인 회원의 소속 부서명, 3,677건
- 기타 프로필 정보타임즈클럽 카드 번호 · 19,510건, 연계 서비스 ID · 타임즈클럽 135,436건, 타임즈카 4건, 타임즈 비즈니스 카드 번호 · 113건, 12건, 타임즈카 회원 번호 · 8건
할 일7 · 모두 하면 약 2시간
사고 이후18건
- 발견까지기록 없음
- 대응 기록 17건통지까지 3일 · 기록 보기
- 보상 기록 1건진행 중 · 기록 보기
- 제재기록 없음
- 분쟁기록 없음
- 모회사 파크24, 위로금·대응 비용으로 특별손실 55억 엔 예상, 연간 순이익 전망 하향
- 회원별 마이페이지에 본인의 유출 확인 정보 게시
- 암호화된 신분증 이미지의 접근·외부 전송 흔적이 확인된 고객에게 3,000엔 상당의 현금 또는 상품권 위로금 · 지급 방법은 추후 안내
- 외부 포렌식 조사 종료, 최종 건수 공개 · 6,628,007개 계정, 신분증 이미지 외부 전송 1,464,800건, 원인은 웹 시스템 취약점 악용
- 규정 변경: 신분증 이미지는 가입 확인 후 즉시 삭제, 보유 중인 이미지는 2026년 10월 말까지 모두 삭제
13개 더 보기
- 법인 회원 안내 시작
- 탈퇴 회원 안내 시작
- 신분증 이미지가 유출된 회원(당시 약 160만 계정)에게 이메일 개별 안내 시작
- 현재까지 정보 공개나 부정 이용은 확인되지 않음
- 기존 회원 안내 시작
- 국토교통성에 1차 보고
- 경찰 상담 시작
- 모회사 파크24, 도쿄증권거래소 적시공시: 약 660만 계정 정보 유출
- 일본 시간 오전 7시 25분까지 침입 경로와 공격자 통신을 차단하고 접근 불가를 확인
- 개인정보보호위원회에 보고
- 사고 문의 창구 개설
- 회원 개인정보 유출 가능성 1차 공지
- 일본 시간 오전 9시 7분 시스템 무단 접근 탐지, 조사 시작
- 회사
- 타임즈카
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 6,628,007개 타임즈카 계정, 정보가 외부로 전송된 흔적 확인 · 회사 공지; 이 중 1,464,800건은 암호화된 신분증 이미지도 외부로 전송; 타임즈클럽 웹 시스템에서도 정보 외부 전송 · 타임즈클럽 카드 번호 19,510건, 연계 서비스 ID 135,436건, 카드 번호 끝 4자리 28건
출처
- タイムズモビリティ 회사 공지, (새 창)2026년 10월 27일 확인
- タイムズモビリティ 회사 공지, (새 창)2026년 10월 27일 확인
- パーク２４ 공시 자료 (새 창)2026년 10월 27일 확인