日本Times Car确认约660万账户信息外泄：含驾照影像等身份核验文件，9月25日发现、9月28日二次通报，已报PIPC与警方

日本共享汽车服务Times Car的运营方Times Mobility（Park24集团旗下）于9月28日发布第二次报告，确认其Times Car web系统遭第三方未授权访问，约660万个账户的持有人信息被外部获取。公司称，9月25日上午9时07分检测到来自外部的未授权访问并立即启动调查，至9月26日上午7时25分已完成阻断访问路径、切断与攻击源的通信并确认该路径无法再访问系统。

受影响人群范围较广，包括现有会员、已退会的前会员、提交申请但未完成注册的申请人，以及面向法人客户的Times Business Service会员与前会员。公司披露的泄露信息因个人而不同，可能包括姓名、地址、出生日期、电话号码、电子邮箱，法人会员的部门名称，密码与关联服务ID（含WESTER ID等9项），以及驾照信息和身份核验文件影像。

两项限定表述值得保留：其一，公司称密码以"无法还原"的形式存储，目前未确认密码本身以可读状态泄露；其二，信用卡信息未被泄露，且未确认泄露信息已被公开或遭滥用。公司已向日本个人信息保护委员会（PPC）与警方报告，并委托外部专业机构开展取证，同时分阶段向受影响客户发出通知，提醒警惕冒用Times Car名义的邮件、短信与电话，不要在非官方渠道输入密码与信用卡信息。

从规模口径看，Times Mobility在8月刚宣布Times Car会员突破400万人，而外泄账户数约660万，超出活跃会员数，原因是其统计口径包含已退会账户与未完成注册的申请记录。这一"累计账户数远大于活跃用户数"的现象在多起日企泄露案中反复出现，也意味着企业为满足注册与身份核验留存的证件影像，会成为攻击的高价值目标。

市场层面已有直接反应：Park24股价9月28日收跌60.5日元至1,953日元，9月29日再跌94日元至1,859日元，两个交易日累计下跌约7.7%，成交量由9月25日约73万股放大至9月28日约249万股、9月29日约442万股。本案与本月日本数字厅政府共通平台遭未授权访问事件同期发生，二者共同指向日本"对外公开滞后于向监管机构报告"的结构性特征，也使其成为评估日企个人信息泄露应对节奏的近期样本。