Park24 senkt Jahresgewinnprognose um 12,5 %, erwartet Datenleck-Verlust von 5,5 Mrd. Yen

Park24 hat am 23. Oktober 2026 seine Prognose für den Konzerngewinn, der den Eigentümern des Mutterunternehmens zuzurechnen ist, für das Geschäftsjahr bis 31. Oktober 2026 um 12,5 % auf 38,5 Mrd. Yen gesenkt, nach 44,0 Mrd. Yen in der Prognose vom 15. Juni 2026. Das geht aus der Mitteilung des Unternehmens hervor. Park24 erwartet im vierten Quartal, vom 1. August bis 31. Oktober 2026, einen außerordentlichen Verlust von 5,5 Mrd. Yen. Der prognostizierte Gewinn je Aktie sinkt auf 225,54 Yen von 257,76 Yen.

Die übrigen Jahresprognosen behielt das Unternehmen bei: einen Umsatz von 411 Mrd. Yen, einen operativen Gewinn von 42,5 Mrd. Yen und einen ordentlichen Gewinn von 39,5 Mrd. Yen. Auch die Prognose einer Jahresdividende von 65 Yen je Aktie ist gegenüber dem 15. Dezember 2025 unverändert. Nach Angaben von Park24 zeigte die Entwicklung der Mitgliedschaften im Mobilitätsgeschäft unmittelbar nach Bekanntgabe des Vorfalls gewisse Auswirkungen, die täglichen Umsätze blieben aber auf dem Niveau vor dem Vorfall.

Der erwartete Verlust umfasst nach Angaben von Park24 die Kosten für die Bewältigung sowie Kulanzzahlungen im Zusammenhang mit dem Abfluss personenbezogener Daten durch unbefugten Zugriff eines Dritten. Die Zahlungen gehen nach Unternehmensangaben an Kundschaft, deren verschlüsselte Bilder von Führerscheinen und anderen Ausweisen Spuren von Zugriff und externer Übertragung aufwiesen. In einer weiteren Mitteilung vom selben Tag hieß es, diese Kundschaft erhalte je 3.000 Yen in bar oder in bargeldähnlichen Gutscheinen; die Einzelheiten würden noch geprüft. Wie sich die 5,5 Mrd. Yen auf die beiden Posten verteilen, geht aus den Mitteilungen nicht hervor.

Park24 stellte nach eigenen Angaben am 25. September 2026 ungewöhnliche Zugriffe auf das Websystem von Times CAR fest, dem Carsharing-Dienst der konsolidierten Tochter Times Mobility Co., Ltd. Die forensische Untersuchung durch externe Fachleute wurde laut Unternehmen am 23. Oktober 2026 abgeschlossen. Ursache war nach Angaben von Park24 die Ausnutzung einer Schwachstelle im Websystem; Einzelheiten zur Angriffsmethode und zur Systemkonfiguration will das Unternehmen nicht offenlegen, um Folgeschäden zu verhindern. Im Zusammenhang mit dem Vorfall sei zudem unbefugt auf das Websystem von Times Club zugegriffen worden.

Zuvor hatte das Unternehmen erklärt, möglicherweise seien rund 1,60 Mio. Bilder von Ausweisdokumenten betroffen; nun spricht es von rund 1,46 Mio. Bildern mit Spuren externer Übertragung. Da die Bilder verschlüsselt gespeichert gewesen seien, bedeuteten solche Spuren für sich genommen nicht, dass die Inhalte unmittelbar einsehbar geworden seien, erklärte Park24; eine spätere Entschlüsselung lasse sich aber nicht völlig ausschließen. Hinweise darauf, dass die abgeflossenen Daten verkauft oder veröffentlicht worden seien, habe das Unternehmen derzeit nicht festgestellt.

Park24 will nach eigenen Angaben bis Ende Oktober 2026 alle gespeicherten Bilder von Ausweisdokumenten löschen und sie künftig nach Abschluss der Mitgliedsregistrierung nicht mehr aufbewahren. Ein Ausschuss, der sich vor allem auf die externen Mitglieder des Verwaltungsrats stützt und dem externe Fachleute angehören, soll die interne Kontrolle und die Governance der Gruppe vor dem Hintergrund des Vorfalls prüfen. Zudem will Park24 bis Ende 2026 Maßnahmen zu Sicherheit und Governance bekanntgeben.