Park24 abaisse de 12,5 % sa prévision de bénéfice net ; perte attendue de 5,5 Md ¥ liée à la fuite

Park24 a abaissé le 23 octobre 2026 de 12,5 %, à 38,5 milliards de yens, sa prévision consolidée de résultat attribuable aux actionnaires de la société mère pour l'exercice clos le 31 octobre 2026, contre 44,0 milliards prévus le 15 juin 2026, selon son avis. L'entreprise a indiqué s'attendre à enregistrer une perte exceptionnelle de 5,5 milliards de yens au quatrième trimestre, du 1er août au 31 octobre 2026. Le bénéfice par action prévu passe de 257,76 à 225,54 yens.

L'entreprise a maintenu ses autres prévisions pour l'exercice : un chiffre d'affaires de 411 milliards de yens, un résultat opérationnel de 42,5 milliards et un résultat ordinaire de 39,5 milliards ; sa prévision de dividende annuel de 65 yens par action est inchangée depuis le 15 décembre 2025. Selon Park24, les tendances d'adhésion dans l'activité de mobilité ont subi un certain impact juste après l'annonce de l'incident, mais les ventes quotidiennes sont restées à leur niveau d'avant l'incident.

Park24 a indiqué que la perte attendue couvre ses frais de réponse et des versements de consolation liés à la fuite de données personnelles causée par un accès non autorisé d'un tiers. Ces versements iront aux clients dont les images chiffrées de permis de conduire et d'autres pièces d'identité présentaient, selon l'entreprise, des traces d'accès et de transmission externe. Dans un autre avis publié le même jour, l'entreprise a indiqué que ces clients recevront chacun 3 000 yens en espèces ou en bons équivalents, les modalités étant encore à l'étude. Les avis ne ventilent pas les 5,5 milliards de yens entre ces deux postes.

Park24 a indiqué avoir détecté le 25 septembre 2026 des accès anormaux au système web de Times CAR, le service d'autopartage exploité par sa filiale consolidée Times Mobility Co., Ltd. L'enquête forensique d'un spécialiste externe s'est achevée le 23 octobre 2026, selon l'entreprise. Park24 a indiqué que l'incident résultait de l'exploitation d'une vulnérabilité du système web et qu'il ne divulguerait pas le détail de la méthode d'attaque ni de la configuration du système, afin d'éviter des dommages secondaires. L'entreprise a précisé que le système web de Times Club avait également fait l'objet d'un accès non autorisé en lien avec l'incident.

L'entreprise avait auparavant indiqué qu'environ 1,60 million d'images de pièces d'identité avaient pu faire l'objet d'une fuite ; elle indique désormais qu'environ 1,46 million présentaient des traces de transmission externe. Selon Park24, les images étaient stockées chiffrées, de sorte que ces traces ne signifient pas en elles-mêmes que leur contenu est devenu immédiatement lisible, même si un déchiffrement futur ne peut être totalement exclu. L'entreprise a indiqué n'avoir identifié à ce stade aucun fait indiquant que les données ayant fuité aient été vendues ou rendues publiques.

Park24 a indiqué qu'il supprimera toutes les images de pièces d'identité qu'il détient d'ici à fin octobre 2026 et cessera de les conserver une fois l'inscription des membres achevée, et qu'un comité articulé autour de ses administrateurs externes, avec des experts extérieurs, examinera le contrôle interne et la gouvernance du groupe à la lumière de l'incident. Park24 a aussi indiqué viser l'annonce de mesures de sécurité et de gouvernance d'ici à fin 2026.