Violazione dei dati, Park24 taglia del 12,5% la stima di utile netto: attesa perdita di 5,5 mld di yen

Il 23 ottobre 2026 Park24 ha tagliato del 12,5% a 38,5 miliardi di yen la previsione consolidata di utile attribuibile agli azionisti della capogruppo per l'esercizio che si chiude il 31 ottobre 2026, dai 44,0 miliardi stimati il 15 giugno 2026, secondo il suo avviso. La società prevede di contabilizzare una perdita straordinaria di 5,5 miliardi di yen nel quarto trimestre, dal 1° agosto al 31 ottobre 2026. L'utile per azione previsto scende a 225,54 yen da 257,76 yen.

La società ha confermato le altre previsioni per l'esercizio: vendite nette per 411 miliardi di yen, utile operativo di 42,5 miliardi e utile ordinario di 39,5 miliardi; anche la previsione di dividendo annuo di 65 yen per azione resta invariata rispetto al 15 dicembre 2025. Park24 ha indicato che l'andamento delle iscrizioni nel business della mobilità ha subito un certo impatto subito dopo l'annuncio dell'incidente, ma che le vendite giornaliere sono rimaste ai livelli precedenti all'incidente.

Secondo Park24, la perdita attesa copre i costi di gestione e le somme a titolo di scuse legati alla violazione di dati personali causata dall'accesso non autorizzato di terzi. I pagamenti andranno ai clienti le cui immagini cifrate della patente di guida e di altri documenti d'identità, ha spiegato la società, hanno mostrato tracce di accesso e di trasmissione all'esterno. In un avviso separato dello stesso giorno, la società ha indicato che questi clienti riceveranno 3.000 yen ciascuno in contanti o in buoni equivalenti, con i dettagli ancora allo studio. Gli avvisi non ripartiscono i 5,5 miliardi di yen tra le due voci.

Park24 ha dichiarato di aver rilevato il 25 settembre 2026 accessi anomali al sistema web di Times CAR, il servizio di car sharing gestito dalla controllata consolidata Times Mobility Co., Ltd. Secondo la società, l'indagine forense di uno specialista esterno si è conclusa il 23 ottobre 2026. Park24 ha spiegato che l'incidente è stato causato dallo sfruttamento di una vulnerabilità del sistema web e che, per evitare danni ulteriori, non renderà noti i dettagli del metodo di attacco né della configurazione del sistema. Ha aggiunto che, in relazione all'incidente, è stato violato anche il sistema web di Times Club.

In precedenza la società aveva indicato che circa 1,60 milioni di immagini di documenti d'identità potevano essere state sottratte; ora afferma che circa 1,46 milioni hanno mostrato tracce di trasmissione all'esterno. Park24 ha spiegato che le immagini erano conservate in forma cifrata, per cui queste tracce non significano di per sé che il contenuto sia diventato immediatamente visibile, anche se una futura decifratura non può essere esclusa del tutto. Ha aggiunto di non aver individuato finora elementi che indichino che i dati sottratti siano stati venduti o resi pubblici.

Park24 ha dichiarato che entro la fine di ottobre 2026 cancellerà tutte le immagini di documenti d'identità in suo possesso e che smetterà di conservarle una volta completata l'iscrizione, e che un comitato incentrato sugli amministratori esterni, con esperti esterni, esaminerà i controlli interni e la governance del gruppo alla luce dell'incidente. Park24 punta inoltre ad annunciare misure su sicurezza e governance entro la fine del 2026.