Японский каршеринг Times Car изменил правила хранения копий документов после взлома. В отчёте от 23 октября оператор Park24 сообщил: раньше изображения водительских удостоверений и других документов сохраняли весь срок членства и ещё семь лет после ухода клиента. Теперь после завершения регистрации хранить их не будут.

Уже накопленные изображения компания обещает удалить до конца октября без отдельных заявлений клиентов. Изменение правила объявлено состоявшимся, но завершение удаления пока не подтверждено.

Расследование обнаружило следы отправки наружу примерно 1,46 млн изображений документов. Это зашифрованные данные: их вынос не доказывает, что атакующие смогли прочитать изображения. Park24 при этом не исключает будущую расшифровку. Число файлов нельзя автоматически считать числом пострадавших людей.

Подозрительный доступ обнаружили 25 сентября. По версии компании, атакующие использовали уязвимость веб-системы, затем нашли внутри сведения для доступа к базе и файловому хранилищу; технические детали не раскрыты. Park24 заявляет, что закрыла установленные пути проникновения. Отказ от дальнейшего хранения копий уменьшает массив чувствительных данных у сервиса, но не возвращает уже вынесенные файлы.

Отчёт Park24 от 23 октября