Park24 laski koko vuoden tulosennustetta 12,5 %, tietomurrosta odotetaan 5,5 mrd. jenin tappio

Park24 laski 23.10.2026 konsernin ennustettaan 31.10.2026 päättyvän tilikauden emoyhtiön omistajille kuuluvasta tuloksesta 12,5 prosenttia 38,5 miljardiin jeniin 15.6.2026 ennustamastaan 44,0 miljardista jenistä, käy ilmi yhtiön tiedotteesta. Yhtiö kertoi odottavansa kirjaavansa 5,5 miljardin jenin satunnaisen tappion neljännellä neljänneksellään, joka kattaa ajan 1.8.–31.10.2026. Ennustettu osakekohtainen tulos laskee 257,76 jenistä 225,54 jeniin.

Yhtiö piti tilikauden muut ennusteensa ennallaan: liikevaihto 411 miljardia jeniä, liikevoitto 42,5 miljardia jeniä ja tulos ennen satunnaisia eriä 39,5 miljardia jeniä. Myös 65 jenin osakekohtainen vuosiosinkoennuste on ennallaan 15.12.2025 lähtien. Park24:n mukaan jäsenmäärän kehitys liikkumispalveluissa kärsi hieman heti tapauksen julkistamisen jälkeen, mutta päivämyynti on pysynyt tapausta edeltävällä tasolla.

Park24:n mukaan odotettu tappio kattaa selvityskulut ja hyvityskorvaukset, jotka liittyvät ulkopuolisen osapuolen luvattomasta pääsystä aiheutuneeseen henkilötietojen vuotoon. Korvaukset maksetaan asiakkaille, joiden salattujen ajokorttien ja muiden henkilöllisyystodistusten kuvissa oli yhtiön mukaan merkkejä tietoihin pääsystä ja niiden siirtämisestä ulos. Samana päivänä julkaistussa toisessa tiedotteessa yhtiö kertoi, että nämä asiakkaat saavat kukin 3 000 jeniä käteisenä tai käteiseen rinnastettavina lahjakortteina; yksityiskohtia vielä harkitaan. Tiedotteet eivät erittele, miten 5,5 miljardia jeniä jakautuu näiden kahden erän kesken.

Park24 kertoi havainneensa 25.9.2026 poikkeavaa liikennettä Times CAR -verkkojärjestelmässä. Times CAR on sen konserniin kuuluvan tytäryhtiön Times Mobility Co., Ltd.:n ylläpitämä yhteiskäyttöautopalvelu. Yhtiön mukaan ulkopuolisen asiantuntijan tekninen tutkinta valmistui 23.10.2026. Park24:n mukaan tapaus johtui verkkojärjestelmän haavoittuvuuden hyödyntämisestä, eikä se kerro hyökkäystavan tai järjestelmän kokoonpanon yksityiskohtia jatkovahinkojen estämiseksi. Yhtiön mukaan tapaukseen liittyen myös sen Times Club -verkkojärjestelmään oli päästy luvatta.

Yhtiö oli aiemmin kertonut, että noin 1,60 miljoonaa henkilöllisyystodistuksen kuvaa saattoi vuotaa; nyt sen mukaan noin 1,46 miljoonassa oli merkkejä siirrosta ulos. Park24:n mukaan kuvat oli tallennettu salattuina, joten tällaiset merkit eivät sinänsä tarkoita, että sisältö olisi ollut heti nähtävissä, joskaan salauksen purkamista tulevaisuudessa ei voida täysin sulkea pois. Yhtiö kertoi, ettei se ole toistaiseksi havainnut mitään viitteitä siitä, että vuotaneita tietoja olisi myyty tai julkaistu.

Park24 kertoi poistavansa kaikki hallussaan olevat henkilöllisyystodistusten kuvat lokakuun 2026 loppuun mennessä ja lopettavansa niiden säilyttämisen jäseneksi rekisteröitymisen jälkeen. Lisäksi pääosin ulkopuolisista hallituksen jäsenistä koostuva valiokunta arvioi yhdessä ulkopuolisten asiantuntijoiden kanssa konsernin sisäistä valvontaa ja hallintoa tapauksen valossa. Park24 kertoi myös pyrkivänsä julkistamaan tietoturva- ja hallintotoimensa vuoden 2026 loppuun mennessä.