Times Car siber saldırıda 6.6 milyon kullanıcı hesabı etkilendi

Japonya merkezli araç paylaşım servisi Times Car, geçtiğimiz hafta sonu açıklanan bir siber saldırıda yaklaşık 6.6 milyon kullanıcı hesabının tehlikeye girdiğini doğruladı. Şirket, 25 Eylül'de yaptığı açıklamada, bir üçüncü tarafın sistemlerine erişim sağladığını ve bu durumun ay başında gerçekleştiğini bildirdi. Times Car, yetkisiz erişimi 26 Eylül'de engellemek için harekete geçti.

Kullanıcı Bilgileri Tehlikede

Olayın ardından şirket, saldırganların üyelerin kişisel bilgilerine erişip erişmediğini araştırdığını belirtmişti ancak daha sonra güncellenen bilgilerle veri hırsızlığını doğruladı. Bu durum, hem mevcut hem de eski Times Car üyelerini, ayrıca Times Business Service kurumsal hesap programının üyelerini etkiledi.

Açıklanan verilere göre, sızan bilgiler arasında şunlar yer alıyor:

• Kurumsal üyeler için departman adı
• Kimlik doğrulama belgeleri, örneğin sürücü belgesinin görüntüleri

Şirket, şifrelerin "geri dönüştürülemeyen bir biçimde saklandığını" belirtti, bu da şifrelerin şifrelenmiş veya karma hale getirilmiş olduğunu düşündürüyor. Ancak bu konuda daha fazla ayrıntı vermedi. Yapılan incelemelerde kredi kartı bilgilerinin etkilenmediği de doğrulandı. Şu anda çalınan verilerin çevrimiçi olarak dağıtıldığına dair bir kanıt bulunmuyor.

Üyeler Dikkatli Olmalı

Times Car, 2026 yılı itibarıyla 4 milyon aktif üyesi olduğu iddia edilen büyük bir araç kiralama ve mobilite hizmetidir. Şirket, 84,000 araç için çevrimiçi rezervasyon imkanı sunmakta ve Japonya'nın 47 ilinde 29,000 istasyondan hizmet vermektedir. Şirket, üyelerinin, Times Car'dan geldiğini iddia eden e-postalar, SMS ve telefon aramalarına karşı dikkatli olmalarını ve ekleri açmamalarını, şifre ve kredi kartı bilgilerini girmemelerini tavsiye etti.

Şu anda, şirket dışarıdan bir uzmanla birlikte olayın nedenini ve kapsamını araştıran adli bir inceleme yürütmektedir. Times Car, etkilenen müşterilere bireysel olarak bildirimde bulunacağını ancak bu bildirimlerin aşamalı olarak yapılacağını açıkladı. Siber güvenlik olayına rağmen, şirket tüm hizmetlerinin normal şekilde devam ettiğini de vurguladı.

Ne Anlama Geliyor?

Bu olay, kullanıcı verilerinin güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların dikkatli olması ve kişisel bilgilerini korumak için gerekli önlemleri alması önemlidir.