パーク24、今期純利益予想を12.5%下方修正　情報漏えいで55億円の特損見込む

パーク24は2026年10月23日、2026年10月期の連結純利益（親会社株主帰属）の予想を、2026年6月15日時点の440億円から12.5%減の385億円に引き下げた。同社のお知らせによると、2026年8月1日〜10月31日の第4四半期に55億円の特別損失を計上する見込み。予想1株利益は257.76円から225.54円に下がる。

通期のほかの予想は据え置いた。売上高は4110億円、営業利益は425億円、経常利益は395億円で、年間配当予想の1株65円も2025年12月15日時点から変えていない。同社によると、漏えいの公表直後にモビリティ事業で会員数の推移に一定の影響がみられたが、1日あたりの売上高は発生前の水準を維持している。

パーク24は、見込む損失が、第三者の不正アクセスによる個人情報の漏えいに関する諸対応費用とお見舞金だと説明した。お見舞金の対象は、同社によると、暗号化された運転免許証などの本人確認書類の画像データにアクセスと外部送信の痕跡が確認された顧客だ。同社は同日の別のお知らせで、対象の顧客に1人3000円を現金または現金同等の金券で支払うとし、詳細は検討中だとした。両お知らせは、55億円の二つの項目への内訳を示していない。

パーク24によると、同社は2026年9月25日、連結子会社タイムズモビリティが運営するカーシェアリングサービス、タイムズカーのWebシステムで異常なアクセスを検知した。同社によると、外部専門機関によるフォレンジック調査は2026年10月23日に完了した。パーク24は、Webシステムの脆弱性が悪用されたことが原因だとし、二次被害を防ぐため攻撃手法やシステム構成の詳細は公表しないとした。この事案に関連して、タイムズクラブのWebシステムにも不正アクセスがあったという。

同社はこれまで、本人確認書類の画像データ約160万件に漏えいのおそれがあるとしていたが、外部送信の痕跡が確認されたのは約146万件だとした。パーク24によると、画像は暗号化して保存していたため、痕跡があることがただちに内容を閲覧できる状態になったことを意味するわけではない。ただ、将来の復号の可能性は完全には否定できないという。同社は、現時点で漏えいしたデータが売買されたり公開されたりしたことを示す事実は確認していないとしている。

パーク24は、保有する本人確認書類の画像をすべて2026年10月末までに削除し、今後は会員登録の完了後は保持しないとした。また、社外取締役を中心に外部専門家を加えた委員会が、この事案を踏まえてグループの内部統制とガバナンスを検証する。同社は、セキュリティーとガバナンスの対策を2026年末までに公表することを目指すとしている。