Times Car confirms data breach affecting 6.6 million user accounts

Violation majeure de données chez Times Car : 6,6 millions de comptes compromis

Le service japonais de location de véhicules Times Car a confirmé une intrusion informatique majeure survenue début septembre 2026, affectant 6,6 millions de comptes utilisateurs, actuels et anciens. Bien que les systèmes aient été sécurisés le 26 septembre, les attaquants ont pu exfiltrer une quantité importante de données personnelles.

Points clés :

• Étendue de la fuite : 6,6 millions de membres (particuliers et entreprises) sont touchés.
• Données exposées : Noms complets, adresses physiques, dates de naissance, numéros de téléphone, adresses e-mail, informations sur les permis de conduire, images de documents d’identité, mots de passe (stockés sous forme chiffrée/hachée) et identifiants de services liés.
• Données préservées : Les informations de carte bancaire ne semblent pas avoir été compromises.
• État de la menace : Aucune preuve actuelle de diffusion des données volées sur Internet n’a été constatée.

Vulnérabilités :

• Aucune CVE spécifique n’a été mentionnée. L’incident résulte d’une intrusion par un tiers, dont la cause exacte et le vecteur d’attaque sont actuellement en cours d’analyse par des experts en criminalistique numérique.

Recommandations pour les utilisateurs :

• Vigilance accrue : Soyez particulièrement attentif aux tentatives de phishing (e-mails, SMS, appels téléphoniques) usurpant l’identité de Times Car.
• Précautions de sécurité : Ne cliquez sur aucune pièce jointe suspecte et ne divulguez jamais vos mots de passe ou informations bancaires en réponse à des sollicitations non sollicitées.
• Suivi individuel : La société procède à une notification progressive des personnes concernées ; restez en attente de communications officielles de la part de l’entreprise.

Source