Η Times Car, υπηρεσία κοινής χρήσης αυτοκινήτων της ιαπωνικής Times Mobility, επιβεβαίωσε ότι τρίτος απέκτησε στοιχεία περίπου 6,6 εκατομμυρίων λογαριασμών. Η διαρροή αφορά νυν και πρώην μέλη, καθώς και πελάτες του εταιρικού προγράμματος Times Business Service. Η εταιρεία δηλώνει ότι δεν επηρεάστηκαν στοιχεία πιστωτικών καρτών.
Στη νεότερη ανακοίνωσή της, η εταιρεία αναφέρει ότι εντόπισε εξωτερική πρόσβαση στο διαδικτυακό της σύστημα στις 25 Σεπτεμβρίου. Με τη συνδρομή εξωτερικών ειδικών, επιβεβαίωσε ότι τρίτος απέκτησε μέρος των αποθηκευμένων πληροφοριών. Η πρόσβαση φέρεται να αποκλείστηκε έως το πρωί της 26ης Σεπτεμβρίου, ενώ η παρακολούθηση συνεχίζεται.
Τι δεδομένα εκτέθηκαν στην υπόθεση Times Car
Ο αριθμός των επηρεαζόμενων λογαριασμών ανέρχεται σε περίπου 6,6 εκατομμύρια. Στους χρήστες περιλαμβάνονται ενεργά και πρώην μέλη της Times Car, ακόμη και άτομα που ξεκίνησαν εγγραφή αλλά δεν την ολοκλήρωσαν, καθώς και νυν και πρώην πελάτες της υπηρεσίας Times Business Service. Η ανακοίνωση, επομένως, αφορά και πρόσωπα που δεν χρησιμοποιούν σήμερα τα οχήματα ή δεν ολοκλήρωσαν ποτέ την εγγραφή τους.
Η λίστα των δεδομένων περιλαμβάνει ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμούς τηλεφώνου και ηλεκτρονικές διευθύνσεις. Για εταιρικά μέλη ενδέχεται να περιλαμβάνεται και το τμήμα εργασίας τους. Στα στοιχεία συγκαταλέγονται επίσης πληροφορίες άδειας οδήγησης, εικόνες αδειών και άλλων εγγράφων ταυτοποίησης, κωδικοί πρόσβασης και αναγνωριστικά συνδεδεμένων υπηρεσιών.
Η εταιρεία διευκρινίζει ότι τα πεδία που διέρρευσαν διαφέρουν ανάλογα με το πρόσωπο, επομένως δεν πρέπει να θεωρηθεί ότι κάθε λογαριασμός περιείχε ολόκληρο τον παραπάνω συνδυασμό. Μεταξύ των εννέα αναγνωριστικών συνδεδεμένων υπηρεσιών βρίσκεται το WESTER ID του ομίλου JR West. Η ανακοίνωση δεν αποδίδει συγκεκριμένη ομάδα δραστών ούτε περιγράφει το αρχικό σημείο εισόδου.
Για τους κωδικούς, η Times Car αναφέρει ότι αποθηκεύονταν σε μορφή που δεν μπορεί να αποκατασταθεί και ότι, σύμφωνα με την εταιρεία, δεν μπορούν να χρησιμοποιηθούν για μη εξουσιοδοτημένη πρόσβαση στους λογαριασμούς. Δεν έχει δημοσιοποιηθεί ποια ακριβώς τεχνική προστασίας εφαρμόστηκε. Γι’ αυτό δεν είναι ασφαλές να θεωρηθεί ότι όλοι οι κωδικοί ή τα υπόλοιπα στοιχεία είναι ακίνδυνα.
Τι γνωρίζει η Times Car για τις συνέπειες
Η εταιρεία επιβεβαιώνει ότι τα στοιχεία πιστωτικών καρτών δεν περιλαμβάνονται στα δεδομένα που αφαιρέθηκαν. Κατά την ανακοίνωση της 28ης Σεπτεμβρίου, δεν είχε διαπιστωθεί ότι τα δεδομένα δημοσιεύθηκαν σε ευρύ κοινό ούτε ότι χρησιμοποιήθηκαν καταχρηστικά. Η διατύπωση αφορά όσα ήταν γνωστά τη στιγμή της ενημέρωσης, όχι εγγύηση ότι ο κίνδυνος έχει εξαλειφθεί.
Η έρευνα για την αιτία και το εύρος της παραβίασης συνεχίζεται με τη βοήθεια εξωτερικών ειδικών. Η Times Car αναφέρει ότι έχει ενημερώσει τις αρμόδιες αρχές και την αστυνομία, ενώ θα ειδοποιήσει τους επηρεαζόμενους πελάτες σταδιακά. Παράλληλα, η υπηρεσία συνεχίζει να λειτουργεί κανονικά και νέα στοιχεία θα δημοσιοποιηθούν σε επόμενη ενημέρωση.
Δείτε επίσης: Revolut: Παραβίαση στη DriveWealth εκθέτει προσωπικά δεδομένα πελατών
Πώς μπορούν να προστατευτούν τα μέλη
Η Times Car προειδοποιεί για παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου, SMS ή τηλεφωνήματα που προσποιούνται ότι προέρχονται από την υπηρεσία. Οι παραβιασμένες διευθύνσεις, τα τηλέφωνα και οι πληροφορίες ταυτότητας μπορούν να κάνουν τέτοιες απόπειρες πιο πειστικές, ακόμη κι αν δεν έχει αναφερθεί ότι χρησιμοποιήθηκαν ήδη.
Οι πελάτες καλούνται να μην ανοίγουν συνδέσμους ή συνημμένα από απρόσμενες επικοινωνίες και να μην καταχωρίζουν κωδικούς, κωδικούς επιβεβαίωσης ή στοιχεία κάρτας σε σελίδες που ανοίγουν από τέτοια μηνύματα. Η εταιρεία ξεκαθαρίζει ότι δεν ζητά αυτού του είδους τα στοιχεία μέσω email, SMS ή τηλεφώνου. Για ενημερώσεις, οι χρήστες μπορούν να πληκτρολογούν οι ίδιοι τη διεύθυνση της επίσημης υπηρεσίας.
Όποιος χρησιμοποιούσε τον ίδιο κωδικό πρόσβασης και σε άλλες υπηρεσίες καλό είναι να τον αλλάξει εκεί, επιλέγοντας διαφορετικό κωδικό για κάθε λογαριασμό. Η προσοχή στις ειδοποιήσεις έχει σημασία και για πρώην μέλη ή για όσους δεν ολοκλήρωσαν την εγγραφή τους, αφού και οι δύο ομάδες περιλαμβάνονται στους επηρεαζόμενους.
Η διερεύνηση της διαρροής δεδομένων συνεχίζεται
Η υπόθεση της Times Car ξεχωρίζει τόσο για τον αριθμό των λογαριασμών όσο και για τον συνδυασμό στοιχείων επικοινωνίας, εγγράφων ταυτοποίησης και πληροφοριών οδήγησης. Το γεγονός ότι δεν έχουν εντοπιστεί δημοσίευση των δεδομένων ή κατάχρησή τους είναι θετικό, αλλά η εταιρεία δεν έχει ολοκληρώσει ακόμη τη διερεύνηση.
Μέχρι να ανακοινωθούν περισσότερα για την αιτία και τα μέτρα αποκατάστασης, η συντακτική ομάδα του SecNews επισημαίνει ότι οι επηρεαζόμενοι πρέπει να αντιμετωπίζουν με επιφύλαξη κάθε απρόσμενη επικοινωνία που επικαλείται την παραβίαση. Ιδιαίτερη προσοχή χρειάζεται όταν ζητούνται προσωπικά στοιχεία ή ενέργειες μέσω συνδέσμου.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Skroutz Last Mile: Πρόσβαση σε στοιχεία αποστολών χωρίς εξουσιοδότηση
Δείτε επίσης: Πώς να αναγνωρίσεις ένα ψεύτικο προφίλ στα social media
