Times Car, İzinsiz Erişim Sonucunda 146 Milyondan Fazla Ehliyet Resmi Gibi Verinin Dışarı Gönderildiğini Doğruladı; Hedeflenen Kullanıcılara 3000 Yen Değerinde Tazminat Ödenecek.

Haber

Saklama kuralları gözden geçirildi, görsel veriler 31 Ekim’e kadar silinecek

23 Ekim 2026, 22:10

Times Car’ın resmi web sitesi

Times Mobility, 23 Ekim’de, şirketinin işlettiği “Times Car” gibi web sistemlerine yönelik izinsiz erişim nedeniyle kişisel verilerin sızdırıldığı olayla ilgili olarak, dış uzman kuruluş tarafından yürütülen forensik araştırma sonuçlarını ve sonraki adımları açıkladı.

Şirket, daha önce yaklaşık 1,6 milyon kişisel kimlik belgesi görsel verisinin sızdırılma riski taşıdığını belirtmişti; forensik araştırma sonucunda ise dışarıya aktarıldığı doğrulanan verilerin yaklaşık 1,46 milyon olduğunu ortaya koydu.

Dışarıya aktarma izi doğrulanmasa da, saldırganın erişim izi doğrulanan şifreli veriler de mevcut.

Görsel veriler şifreli durum saklandığı için doğrudan görüntülenebilir hale geldiği anlamına gelmese de, gelecekteki şifre çözme olasılığını tamamen inkar edememek gibi nedenlerle, şifreli kişisel kimlik belgesi görsel verilerine erişim izi doğrulanan ve dışarıya aktarma izi doğrulanan müşterilere 3.000 yen değerinde nakit veya kupon ödülü verilmesi kararı açıklandı.

Ödül içeriği ve gönderim yöntemi şu anda görüşülüyor; kararlaştırılır karıştırılarak ilgili kişilere bilgi verilecek. Ödeme bilgilerinin saklanmaması özelliğine uygun olması nedeniyle kredi kartı numarasının tüm basamakları ve güvenlik kodu saklanmadığı için kötüye kullanım riski olmadığı vurgulandı.

Ayrıca, üyelik kaydında sunulan sürücü belgesi gibi kişisel kimlik belgesi görsellerinin saklama kuralları gözden geçirildi ve üyelik kaydı tamamlandıktan sonra görsel saklanmaması yönünde şirket içi kurala dönüştürüldü. Buna bağlı olarak, şirketin şu anda elinde bulundurduğu kişisel kimlik belgesi görsel verileri, müşteri talebinin varlığı veya olmamasından bağımsız olarak 31 Ekim 2026’ya kadar silinecek. Silinme sonrasında da, gelecekteki sorgu yanıtları gibi amaçlar için görselle aynı olduğu bilgisine uygun şekilde korunacak.

Olayın oluş nedenine gelince, web sistemindeki bir açıklığın kötüye kullanıldığı ve saldırganın sisteme girdikten sonra veri tabanı ve dosya alanına eriştiği tespit edildi. Doğrulanan ihlal yoluna yönelik önlemler zaten tamamlandı ve aynı yapıdaki sistemlerin denetlenmesi ile izleme sisteminin güçlendirilmesi gibi ek önlemler de alınıyor.

Şirket, yıl sonuna kadar, dış uzmanların görüşlerini dikkate alan somut güvenlik güçlendirme ve yönetişim güçlendirme önlemlerini yayımlamayı planlıyor.

Takip eden gelişmeler