Утечка в Times Car затронула около 1,6 млн изображений водительских прав, сообщает оператор
Коротко
Несанкционированный доступ к сервису каршеринга Times Car привёл к утечке около 1,6 млн изображений водительских прав, при этом оператор Park24 установил срок хранения изображений в семь лет после выхода участника из сервиса, сообщают Sankei Shimbun и Livedoor News. По данным этих изданий, явное пренебрежение требованием Закона о защите персональной информации удалять ненужные данные могло способствовать длительному хранению и масштабу утечки. По состоянию на 5 октября более 30 000 человек заявили о намерении присоединиться к коллективному иску против Park24, а Nippon TV News сообщил о росте тревоги в префектуре Оита, где эксперт предупредил о мошенничестве с использованием чужой личности.
Читать полностью 1 мин чтения
Несанкционированный доступ к сервису каршеринга Times Car привёл к утечке около 1,6 млн изображений водительских прав, сообщают Sankei Shimbun и Livedoor News, которые оба ссылались на интервью с оператором Park24. Nippon TV News сообщил об утечке и о риске того, что изображения могут быть использованы неправомерно. В документах не описывается, как произошёл несанкционированный доступ и кто за ним стоял. [ 1 , 2 , 4 ]
По сообщениям этих двух изданий, Park24 установил срок хранения изображений в семь лет после выхода участника из сервиса. Закон о защите персональной информации призывает компании прилагать усилия к незамедлительному удалению данных, как только они перестают быть нужными, и, по данным сообщений, явное пренебрежение этим положением могло привести к длительному хранению и масштабу утечки. Эксперты, на которых ссылаются сообщения, задавались вопросом, было ли необходимым хранение изображений, а в публикациях пересмотр управления данными описывался как неотложная задача. [ 2 , 4 ]
По словам Park24, имена, адреса и даты рождения должны храниться в течение семи лет в соответствии с Законом о корпоративном налоге, однако для изображений прав такого правила не было, и, как заявила компания, она хранила их по собственному усмотрению для предотвращения мошенничества с использованием чужой личности и обработки запросов. По данным сообщений, по состоянию на конец сентября, когда произошёл несанкционированный доступ, компания располагала данными о действующих участниках и о лицах, вышедших из сервиса с сентября 2019 года. [ 2 , 4 ]
Livedoor News сообщил, что из-за утёкших изображений опасаются выдачи себя за других в финансовых учреждениях и не только, и что число обращений в организации, работающие с персональными данными, резко возросло. Издание сообщило, что число людей, заявивших о намерении присоединиться к коллективному иску против Park24, по состоянию на 5 октября превысило 30 000. Nippon TV News сообщил, что тревога распространяется в префектуре Оита и что эксперт призвал к осторожности в связи с особым видом мошенничества. [ 2 , 5 ]
Почему это важно
Утёкшие изображения прав могут быть использованы для выдачи себя за владельцев аккаунтов, и, по сообщению Livedoor News, учреждения, работающие с персональными данными, столкнулись с резким ростом числа обращений, особенно серьёзная обеспокоенность касается финансовых организаций. Раскрытие инцидента привлекло внимание к тому, как долго компании хранят удостоверяющие личность документы, и к соблюдению Закона о защите персональной информации, а сообщения о коллективном иске указывают на юридические риски для Park24.
Ключевые факты
- Несанкционированный доступ к сервису каршеринга Times Car, которым управляет Park24, привёл к утечке около 1,6 млн изображений водительских прав. [ 2 , 4 ]
- Park24 установил срок хранения изображений прав в семь лет после выхода участника из сервиса. [ 2 , 4 ]
- Park24 заявил, что имена, адреса и даты рождения должны храниться в течение семи лет в соответствии с Законом о корпоративном налоге, однако для изображений такого правила не было, и они хранились по собственному усмотрению компании для предотвращения мошенничества с использованием чужой личности и обработки запросов. [ 2 , 4 ]
- По состоянию на конец сентября, когда произошёл несанкционированный доступ, Park24 располагала данными о действующих участниках и о лицах, вышедших из сервиса с сентября 2019 года. [ 2 , 4 ]
- Закон о защите персональной информации призывает компании прилагать усилия к незамедлительному удалению данных, как только они перестают быть нужными. [ 2 , 4 ]
- По состоянию на 5 октября более 30 000 человек заявили о намерении присоединиться к коллективному иску против Park24, а число обращений в учреждения, работающие с персональными данными, росло. [ 2 ]
- Nippon TV News сообщил, что тревога распространяется в префектуре Оита и что эксперт призвал к осторожности в связи с особым видом мошенничества. [ 5 ]
Подтверждено несколькими источниками
- Пока ничего не подтверждено двумя независимыми изданиями.
Пока неясно
- Как произошёл несанкционированный доступ и кто несёт за него ответственность. Ни в одном документе не описывается способ доступа и не указывается виновный.
- Были ли утёкшие изображения прав фактически использованы неправомерно. В документах сообщается об опасениях по поводу риска выдачи себя за других, а не о подтверждённом неправомерном использовании.
- Точная разбивка по пострадавшим лицам. В документах приводится цифра около 1,6 млн изображений и говорится, что данные хранились о действующих участниках и о вышедших из сервиса после сентября 2019 года, без точной разбивки.
- Подробности о риске неправомерного использования, контрмерах и ситуации в префектуре Оита. Документы 1 и 4 содержат только заголовки, без читаемого текста статьи.
- Около 1,6 млн изображений водительских прав утекли в результате несанкционированного доступа к сервису каршеринга Times Car, которым управляет Park24. На данный момент сообщено одним источником
- Park24 установил срок хранения изображений в семь лет после выхода участника из сервиса. На данный момент сообщено одним источником
- Park24 заявил, что имена, адреса и даты рождения должны храниться семь лет в соответствии с Законом о корпоративном налоге, тогда как для изображений такого правила не было и они хранились по собственному усмотрению компании для предотвращения мошенничества с использованием чужой личности и обработки запросов. На данный момент сообщено одним источником
- По состоянию на конец сентября, когда произошёл несанкционированный доступ, Park24 располагала данными о действующих участниках и о лицах, вышедших из сервиса с сентября 2019 года. На данный момент сообщено одним источником
- Закон о защите персональной информации призывает компании прилагать усилия к незамедлительному удалению данных, как только они перестают быть нужными. На данный момент сообщено одним источником
Что пишут местные СМИ
Хронология, местное время
- Происходит несанкционированный доступ; на этот момент Park24 располагает данными о действующих участниках и об участниках, вышедших из сервиса с сентября 2019 года. [ 2 , 4 ]
- Nippon TV News публикует сообщение об утечке в Times Car и о риске неправомерного использования изображений водительских прав. [ 1 ]
- Livedoor News сообщает, что изображения хранились семь лет после выхода из сервиса и что более 30 000 человек заявили о намерении присоединиться к коллективному иску. [ 2 ]
- Sankei Shimbun сообщает о семилетнем хранении, объяснении Park24 и призыве пересмотреть управление данными. [ 4 ]
- Nippon TV News сообщает о распространении тревоги в префектуре Оита и о призыве эксперта к осторожности в связи с особым видом мошенничества. [ 5 ]