Park24 sænker forventningen til årets nettoresultat 12,5 % på grund af ventet tab efter databrud

Park24 sænkede 23. oktober 2026 sin forventning til koncernens resultat henført til moderselskabets ejere for regnskabsåret til 31. oktober 2026 med 12,5 % til 38,5 mia. yen fra de 44,0 mia. yen, selskabet ventede 15. juni 2026, fremgår det af selskabets meddelelse. Selskabet venter at bogføre et ekstraordinært tab på 5,5 mia. yen i 4. kvartal, fra 1. august til 31. oktober 2026. Det forventede resultat pr. aktie falder til 225,54 yen fra 257,76 yen.

Selskabet fastholdt sine øvrige forventninger for året: en omsætning på 411 mia. yen, et driftsresultat på 42,5 mia. yen og et ordinært resultat på 39,5 mia. yen, og forventningen til det årlige udbytte på 65 yen pr. aktie er uændret fra 15. december 2025. Ifølge Park24 blev udviklingen i medlemstallet i mobilitetsforretningen påvirket lige efter offentliggørelsen af hændelsen, men det daglige salg har holdt niveauet fra før hændelsen.

Ifølge Park24 dækker det ventede tab selskabets omkostninger til håndteringen og kompensationsbetalinger i forbindelse med det, selskabet betegner som brud på persondatasikkerheden forårsaget af en tredjeparts uautoriserede adgang. Betalingerne går til kunder, hvis krypterede billeder af kørekort og andre id-dokumenter ifølge selskabet viste spor af adgang og ekstern overførsel. I en separat meddelelse samme dag oplyste selskabet, at disse kunder hver vil modtage 3.000 yen kontant eller i værdikuponer svarende til kontanter, og at detaljerne stadig overvejes. Meddelelserne fordeler ikke de 5,5 mia. yen mellem de to poster.

Park24 oplyste, at det 25. september 2026 opdagede unormal adgang til websystemet hos Times CAR, den delebilstjeneste, som drives af det konsoliderede datterselskab Times Mobility Co., Ltd. En ekstern specialists tekniske undersøgelse blev afsluttet 23. oktober 2026, ifølge selskabet. Park24 oplyste, at hændelsen skyldtes udnyttelse af en sårbarhed i websystemet, og at det ikke vil offentliggøre detaljer om angrebsmetoden eller systemopsætningen for at undgå yderligere skade. Ifølge selskabet var der i forbindelse med hændelsen også uautoriseret adgang til websystemet for Times Club.

Selskabet havde tidligere oplyst, at omkring 1,60 mio. billeder af id-dokumenter kunne være berørt af bruddet; nu oplyser det, at omkring 1,46 mio. viste spor af ekstern overførsel. Ifølge Park24 var billederne lagret krypteret, så sådanne spor betyder ikke i sig selv, at indholdet umiddelbart kunne ses, selv om fremtidig dekryptering ikke helt kan udelukkes. Selskabet oplyste, at det på nuværende tidspunkt ikke har konstateret forhold, der tyder på, at de berørte data er blevet solgt eller offentliggjort.

Park24 oplyste, at det vil slette alle billeder af id-dokumenter, det opbevarer, inden udgangen af oktober 2026 og ikke længere gemme dem, når medlemsregistreringen er gennemført. Et udvalg med udgangspunkt i de eksterne bestyrelsesmedlemmer og med eksterne eksperter skal ifølge selskabet se på koncernens interne kontrol og selskabsledelse i lyset af hændelsen. Park24 oplyste også, at det sigter mod at offentliggøre tiltag for sikkerhed og selskabsledelse inden udgangen af 2026.