29 Settembre 2026 - Data breach e privacy

Rubati i dati di 6,6 milioni di utenti: nel mirino patenti di guida e documenti d’identità

Il colosso giapponese del car sharing Times Car conferma il furto di dati dopo un attacco informatico: coinvolti indirizzi, date di nascita e immagini dei documenti di riconoscimento

Times Car, marchio di car sharing del gruppo giapponese Park24, ha confermato il furto dei dati personali di circa 6,6 milioni di utenti, attuali ed ex iscritti al servizio, oltre ai partecipanti ai programmi aziendali collegati alla piattaforma. L’azienda ha reso noto di aver individuato e bloccato un accesso non autorizzato ai propri sistemi il 26 settembre; solo il 28 settembre ha confermato che si è trattato di un’effettiva sottrazione di dati, e non di un semplice tentativo di intrusione.

Tra le informazioni compromesse figurano nome e cognome, indirizzo fisico, data di nascita, numero di telefono, indirizzo email, dati della patente di guida e immagini dei documenti utilizzati per la verifica dell’identità, oltre alle password degli account, conservate in forma cifrata, e agli identificativi dei servizi collegati. Per gli account aziendali risultano esposti anche nome e reparto di appartenenza dei dipendenti. Secondo l’azienda, i dati delle carte di pagamento non sono stati coinvolti nella violazione.

Times Car ha dichiarato che le password erano “conservate in una forma non ricostruibile”, senza tuttavia specificare l’algoritmo di cifratura utilizzato, e ha precisato che al momento non risultano evidenze di diffusione dei dati rubati online. È stata avviata un’indagine forense con il supporto di esperti esterni, mentre le notifiche individuali agli utenti coinvolti procederanno per fasi successive; i servizi continuano a operare regolarmente.

Il caso, per dimensioni e natura dei dati esposti — inclusi documenti d’identità e patenti — rientra tra le violazioni più rilevanti dell’anno a livello internazionale e richiama l’attenzione anche degli operatori europei sul tema degli obblighi di notifica previsti dal GDPR in caso di data breach con dati identificativi e documenti ufficiali, particolarmente delicati per il rischio di furto d’identità e frodi correlate.

Articoli simili

“Nessun buco da 4 milioni”: il Coa di Roma replica punto su punto all’esposto alla Corte dei Conti

Il presidente Graziani: iscritti 25.189 e non 34.000, sospesi per morosità 606 e non 12mila: “illazioni diffamatorie”

Tajani nel mirino degli hacker: “Una taglia anche sui minori della mia famiglia”

Il ministro degli Esteri denuncia alla Camera nuove intimidazioni informatiche, mentre l’Italia fronteggia un’ondata senza precedenti di attacchi hacker e falsi allarmi bomba nelle scuole.

Buco da 4 milioni nei conti dell’Ordine di Roma: 26 consiglieri del Cnf presentano un esposto alla Corte dei Conti

Oltre 12mila iscritti morosi e nessuna sospensione finora: ipotizzato danno erariale a carico di presidente e tesoriere del Consiglio dell'Ordine

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto