Times Car ข้อมูลรั่ว 6.6 ล้านรายการ ภาพใบขับขี่หลุด 1.46 ล้าน ชดเชยคนละ 3,000 เยน
Times Car ข้อมูลรั่ว: Park24 สรุปผลสอบ 23 ต.ค. 2026 ข้อมูลสมาชิก 6.6 ล้านรายการและภาพใบขับขี่เข้ารหัส 1.46 ล้านภาพถูกส่งออก จ่ายเยียวยาคนละ 3,000 เยน
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที ผู้เข้าชม 1
สรุปประเด็นสำคัญ
- เหตุ Times Car ข้อมูลรั่ว: Park24 ผู้ให้บริการรถแชร์ Times Car ในญี่ปุ่น ออกรายงานฉบับที่ 5 เมื่อ 23 ตุลาคม 2026 หลังผู้เชี่ยวชาญภายนอกสอบสวนเสร็จ เหตุเริ่มจากการตรวจพบการเข้าถึงผิดปกติวันที่ 25 กันยายน 2026
- ข้อมูลชื่อ ที่อยู่ วันเกิด เบอร์โทร อีเมล และข้อมูลใบขับขี่ 6,628,007 รายการ มีร่องรอยถูกเข้าถึงและส่งออกไปภายนอก
- ภาพเอกสารยืนยันตัวตน เช่น ใบขับขี่ ที่เก็บแบบเข้ารหัส ถูกเข้าถึง 2,356,402 ภาพ ในจำนวนนี้ 1,464,800 ภาพ มีร่องรอยถูกส่งออก บริษัทยอมรับว่าไม่อาจตัดความเป็นไปได้ที่จะถูกถอดรหัสในอนาคต
- หลัง Times Car ข้อมูลรั่ว Park24 จ่ายเงินสดหรือบัตรกำนัลมูลค่า 3,000 เยน ให้ผู้ที่ภาพเอกสารถูกส่งออก ตั้งสำรองผลขาดทุนพิเศษ 5,500 ล้านเยน และปรับลดคาดการณ์กำไรสุทธิทั้งปี 12.5%
- บริษัทเลิกเก็บภาพเอกสารยืนยันตัวตนหลังตรวจสมัครเสร็จ จากเดิมเก็บตลอดการเป็นสมาชิกและอีก 7 ปี หลังลาออก และจะลบภาพที่มีอยู่ทั้งหมดภายในสิ้นเดือนตุลาคม 2026
Times Car ข้อมูลรั่วครั้งใหญ่ Park24 ผู้ให้บริการรถแชร์ในญี่ปุ่น ออกรายงานฉบับที่ 5 เมื่อ 23 ตุลาคม 2026 ยืนยันว่าข้อมูลสมาชิก 6,628,007 รายการ และภาพเอกสารยืนยันตัวตนแบบเข้ารหัส เช่น ใบขับขี่ 1,464,800 ภาพ มีร่องรอยถูกส่งออกไปภายนอก บริษัทจะจ่ายเยียวยาคนละ 3,000 เยนและตั้งผลขาดทุนพิเศษ 5,500 ล้านเยน
เหตุ Times Car ข้อมูลรั่วเริ่มเมื่อ Park24 ตรวจพบการเข้าถึงผิดปกติในระบบเว็บของ Times Car วันที่ 25 กันยายน 2026 แยกเซิร์ฟเวอร์ออกและจ้างผู้เชี่ยวชาญภายนอกสอบสวน รายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น ปรึกษาตำรวจ แจ้งกระทรวงที่ดิน โครงสร้างพื้นฐาน คมนาคม และการท่องเที่ยว (MLIT) และทยอยออกรายงาน 5 ฉบับ ฉบับล่าสุดออกในวันที่การสอบสวนนิติวิทยาศาสตร์ดิจิทัลเสร็จสิ้น
Times Car ข้อมูลรั่วอะไรบ้าง และกี่รายการ
ผลสอบสุดท้ายของเหตุ Times Car ข้อมูลรั่วแยกข้อมูลที่มีร่องรอยถูกเข้าถึงและส่งออกไว้ดังนี้
| ระบบ | ข้อมูลที่ถูกเข้าถึง | จำนวน |
|---|---|---|
| Times Car | ชื่อ ที่อยู่ วันเกิด เบอร์โทร อีเมล ข้อมูลใบขับขี่ (ถูกส่งออก) | 6,628,007 รายการ |
| Times Car | ภาพเอกสารยืนยันตัวตนแบบเข้ารหัส (ถูกส่งออก) | 1,464,800 ภาพ |
| Times Car | ภาพเอกสารยืนยันตัวตนแบบเข้ารหัส (ถูกเข้าถึง ไม่พบการส่งออก) | 891,602 ภาพ |
| Times Car | ชื่อแผนกของสมาชิกนิติบุคคล | 3,677 รายการ |
| Times Car | รหัสผ่านแบบแฮช | 4 รายการ |
| Times Club | เลขบัตร Times Club | 19,510 รายการ |
| Times Club | รหัสเชื่อมบริการพันธมิตร | 135,436 รายการ |
| Times Club | เลขบัตรเครดิต 4 หลักท้าย | 28 รายการ |
ก่อนหน้านี้บริษัทแจ้งว่าภาพเอกสารราว 1.6 ล้านภาพอาจรั่ว ผลสอบละเอียดลดตัวเลขที่มีร่องรอยส่งออกเหลือราว 1.46 ล้านภาพ Park24 ย้ำว่าไม่ได้เก็บเลขบัตรเครดิตเต็มและรหัสความปลอดภัย จึงไม่มีความเสี่ยงที่บัตรจะถูกนำไปใช้ และยังไม่พบว่าข้อมูลถูกนำไปขายหรือเผยแพร่ แต่จะเฝ้าดูรวมถึงบน dark web ต่อ
Times Car ข้อมูลรั่ว: Park24 ชดเชย 3,000 เยนและตั้งสำรอง 5,500 ล้านเยน
Park24 จะให้เงินสดหรือบัตรกำนัลมูลค่า 3,000 เยนแก่สมาชิกที่ภาพเอกสารยืนยันตัวตนแบบเข้ารหัสมีร่องรอยถูกเข้าถึงและส่งออก บริษัทอธิบายว่าการเข้ารหัสทำให้ผู้โจมตีเปิดดูภาพไม่ได้ทันที แต่ไม่อาจตัดความเป็นไปได้ที่จะถอดรหัสได้ในอนาคต วิธีจ่ายยังอยู่ระหว่างพิจารณา
ในวันเดียวกัน Park24 แจ้งตลาดหลักทรัพย์โตเกียวถึงต้นทุนของเหตุ Times Car ข้อมูลรั่ว ว่าจะบันทึกผลขาดทุนพิเศษ 5,500 ล้านเยนในไตรมาส 4 ของปีบัญชี (สิงหาคม–ตุลาคม 2026) สำหรับเงินชดเชยและค่าใช้จ่ายรับมือเหตุ คาดการณ์กำไรสุทธิทั้งปีจึงลดจาก 44,000 ล้านเยนเหลือ 38,500 ล้านเยน หรือลดลง 12.5% ส่วนยอดขายและกำไรจากการดำเนินงานไม่เปลี่ยน บริษัทยอมรับว่าหลังประกาศเหตุ จำนวนสมาชิกธุรกิจรถแชร์ได้รับผลกระทบบ้าง แต่ยอดขายต่อวันยังเท่าก่อนเกิดเหตุ
| ตัวเลขจากประกาศต่อตลาด | ก่อนแก้ไข | หลังแก้ไข |
|---|---|---|
| กำไรสุทธิส่วนของบริษัทใหญ่ ปีบัญชีสิ้นสุด ต.ค. 2026 | 44,000 ล้านเยน | 38,500 ล้านเยน |
| กำไรต่อหุ้น | 257.76 เยน | 225.54 เยน |
| ผลขาดทุนพิเศษ | – | 5,500 ล้านเยน |
บทเรียนจาก Times Car ข้อมูลรั่ว: เลิกเก็บภาพใบขับขี่หลังตรวจสมัครเสร็จ
ประเด็นที่องค์กรอื่นควรดูคือนโยบายเก็บเอกสาร เดิม Park24 เก็บภาพใบขับขี่และเอกสารยืนยันตัวตนแบบเข้ารหัสตลอดช่วงเป็นสมาชิก และเก็บต่ออีก 7 ปีหลังลาออก เพื่อใช้ตรวจการใช้งานผิดปกติและตอบคำถามลูกค้า หลังเกิดเหตุ บริษัทเปลี่ยนกฎให้ลบภาพทันทีที่ตรวจสมัครเสร็จ และจะลบภาพที่เก็บไว้ทั้งหมดภายในสิ้นเดือนตุลาคม 2026 ไม่ว่าเจ้าของจะร้องขอหรือไม่ โดยเก็บไว้เพียงข้อมูลสำหรับยืนยันว่าเป็นภาพเดียวกันหากต้องตรวจย้อนหลัง
สาเหตุของ Times Car ข้อมูลรั่วตามผลสอบคือผู้โจมตีใช้ช่องโหว่ในระบบเว็บของ Times Car เจาะเข้ามา สำรวจระบบ แล้วใช้ข้อมูลที่ได้เข้าถึงฐานข้อมูลและพื้นที่เก็บไฟล์ บริษัทไม่เปิดเผยวิธีโจมตีโดยละเอียด ระบุว่าปิดช่องทางที่ถูกเจาะแล้ว ตรวจระบบที่มีโครงสร้างเดียวกัน และจะประกาศมาตรการเสริมความปลอดภัยและธรรมาภิบาลภายในสิ้นปี พร้อมตั้งคณะกรรมการสอบสวนที่มีกรรมการภายนอกของบริษัทเป็นแกนและมีผู้เชี่ยวชาญภายนอกร่วม เพื่อตรวจการควบคุมภายในและธรรมาภิบาล
ทำไมเรื่องนี้สำคัญ
ภาพใบขับขี่และบัตรประชาชนเป็นข้อมูลที่ใช้สวมรอยตัวตนได้โดยตรง และเปลี่ยนไม่ได้เหมือนรหัสผ่าน เหตุ Times Car ข้อมูลรั่วแสดงว่าการเข้ารหัสอย่างเดียวไม่พอ เมื่อไฟล์ที่เข้ารหัสหลุดออกไป บริษัทก็ต้องรับภาระความเสี่ยงที่อาจถอดรหัสได้ในอนาคต และต้องจ่ายชดเชยกว่าล้านคน การเก็บเอกสารนานเกินความจำเป็นจึงกลายเป็นต้นทุนหลายพันล้านเยน
สิ่งที่องค์กรไทยควรทำ
- ทบทวนว่าเก็บสำเนาบัตรประชาชนและใบขับขี่ไว้ที่ใดบ้าง ระบบสมัครสมาชิก e-KYC งานเช่ารถ และคลังเอกสาร HR มักเก็บภาพเอกสารไว้นานโดยไม่มีใครใช้ ตั้งระยะเวลาเก็บให้สั้นที่สุดตามวัตถุประสงค์ตาม PDPA แล้วลบส่วนที่เกิน
- แยกภาพเอกสารออกจากระบบเว็บที่เปิดสู่อินเทอร์เน็ต และเก็บกุญแจเข้ารหัสไว้คนละที่กับข้อมูล ผู้โจมตีที่เข้าระบบเว็บได้ไม่ควรเข้าถึงไฟล์เหล่านี้ได้ในขั้นเดียว
- ติดตามการรับส่งข้อมูลออกจากเซิร์ฟเวอร์ Park24 แยกตัวเลข "ถูกเข้าถึง" กับ "ถูกส่งออก" ได้เพราะมี log ที่ละเอียด องค์กรควรเก็บ log ระดับนี้ไว้ล่วงหน้า
- เตรียมหน้าเช็กข้อมูลรายบุคคลและแผนแจ้งเหตุ การแสดงข้อมูลที่รั่วของแต่ละคนใน My Page ช่วยลดสายโทรเข้า ส่วนเหตุที่กระทบคนไทยต้องแจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง
- คนไทยที่เคยสมัคร Times Car และกังวลว่า Times Car ข้อมูลรั่วถึงตัวเอง ตรวจข้อมูลใน My Page หรือแบบฟอร์มสำหรับอดีตสมาชิก และระวังอีเมลหรือข้อความที่อ้างเรื่องเงินชดเชย ซึ่ง Park24 ระบุว่าฟิชชิงเป็นหนึ่งในความเสี่ยงหลัก
อ่านข่าวข้อมูลรั่วในญี่ปุ่นเดือนนี้เพิ่มเติมได้ที่ข้อมูลรั่วในญี่ปุ่นวันเดียว 3 บริษัท และติดตามข่าวภัยไซเบอร์ได้ที่หมวดความปลอดภัยไซเบอร์
คำถามที่พบบ่อย
Times Car ข้อมูลรั่วอะไรบ้าง?
Times Car ข้อมูลรั่วตามรายงานฉบับที่ 5 ของ Park24 วันที่ 23 ตุลาคม 2026 ได้แก่ ชื่อ ที่อยู่ วันเกิด เบอร์โทร อีเมล และข้อมูลใบขับขี่ 6,628,007 รายการ รวมถึงภาพเอกสารยืนยันตัวตนแบบเข้ารหัส 1,464,800 ภาพที่มีร่องรอยถูกส่งออก และรหัสผ่านแบบแฮช 4 รายการ
สมาชิก Times Car จะได้เงินชดเชยเท่าไร?
หลังเหตุ Times Car ข้อมูลรั่ว Park24 จะให้เงินสดหรือบัตรกำนัลมูลค่า 3,000 เยนแก่สมาชิกที่มีร่องรอยว่าภาพเอกสารยืนยันตัวตน เช่น ใบขับขี่ แบบเข้ารหัส ถูกเข้าถึงและส่งออก รูปแบบและวิธีจ่ายยังอยู่ระหว่างพิจารณา บริษัทจะแจ้งผู้มีสิทธิ์เป็นรายคน
เช็กอย่างไรว่าข้อมูล Times Car ของเรารั่วหรือไม่?
ตั้งแต่ 17:00 น. วันที่ 23 ตุลาคม 2026 ตามเวลาญี่ปุ่น Park24 แสดงข้อมูลที่รั่วของสมาชิกแต่ละคนในหน้า My Page บนเว็บไซต์ Times Car ผู้ที่ลาออกแล้วใช้แบบฟอร์มสอบถามสำหรับอดีตสมาชิก และมีสายด่วน 0120-25-8924 ตลอด 24 ชั่วโมง
ภาพใบขับขี่ที่รั่วถูกเข้ารหัสไว้ ปลอดภัยหรือไม่?
Park24 ระบุว่าการถูกส่งออกไม่ได้แปลว่าผู้โจมตีเปิดดูภาพได้ทันที เพราะเก็บแบบเข้ารหัส แต่ก็ไม่อาจตัดความเป็นไปได้ที่จะถอดรหัสได้ในอนาคต บริษัทจึงจ่ายเงินชดเชยให้กลุ่มนี้และเตือนความเสี่ยงฟิชชิงและการสวมรอยตัวตน
เหตุ Times Car ข้อมูลรั่วเกิดจากอะไร?
ผลสอบเหตุ Times Car ข้อมูลรั่วของผู้เชี่ยวชาญภายนอกระบุว่าผู้โจมตีใช้ช่องโหว่ในระบบเว็บของ Times Car เจาะเข้ามา แล้วสำรวจระบบและใช้ข้อมูลที่ได้เข้าถึงฐานข้อมูลและพื้นที่เก็บไฟล์ Park24 ไม่เปิดเผยรายละเอียดวิธีโจมตีเพื่อป้องกันความเสียหายซ้ำ
แหล่งอ้างอิง
- 「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報） — Times Car (Park24)
- 特別損失の計上および通期連結業績予想の修正に関するお知らせ — Park24 Co., Ltd.
- ニュース一覧 — Park24 Co., Ltd.
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- สคส.18
- ประเทศและสถานที่
- ญี่ปุ่น215โตเกียว39
- กฎหมายและมาตรฐาน
- PDPA145
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ