Het Japanse deelauto- en mobiliteitsbedrijf Times Car, onderdeel van de Park24 Group, heeft bevestigd dat bij een cyberaanval de gegevens van 6,6 miljoen huidige en voormalige gebruikers zijn buitgemaakt. Moederbedrijf Park24 meldde het incident voor het eerst op 25 september. Een dag later blokkeerde het bedrijf de ongeautoriseerde toegang tot zijn systemen. Op 28 september volgde de bevestiging van de volledige omvang.
Bij de aanval zijn onder meer volledige namen, adressen, geboortedata, telefoonnummers en e-mailadressen buitgemaakt. Ook rijbewijsgegevens en identiteitsdocumenten, inclusief foto’s, en gekoppelde service-ID’s lagen erbij. Accountwachtwoorden waren volgens Times Car opgeslagen in een vorm die niet te herstellen is. Creditcardgegevens zijn niet geraakt. Hoe de aanvallers precies binnenkwamen, heeft het bedrijf nog niet bekendgemaakt.
Times Car laat forensisch onderzoek uitvoeren door externe experts en zegt getroffen klanten gefaseerd te informeren. Het bedrijf waarschuwt gebruikers alvast voorzichtig te zijn met e-mails, sms-berichten en telefoontjes die zich voordoen als afkomstig van Times Car. Er is vooralsnog geen bewijs dat de buitgemaakte gegevens online zijn verschenen of verhandeld.
Voor Nederlandse lezers laat de zaak vooral zien hoe internationaal dit soort datalekken inmiddels zijn. Times Car opereert alleen in Japan, maar dezelfde combinatie van adresgegevens, identiteitsdocumenten en wachtwoorden is precies het materiaal waarmee criminelen phishing en identiteitsfraude opzetten. Gebruik nooit hetzelfde wachtwoord op meerdere diensten en wees achterdochtig bij ongevraagde berichten die vragen om accountgegevens te bevestigen, ook als de afzender een dienst is waar je zelf geen klant van bent.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.