Park24 verlaagt prognose jaarwinst met 12,5% door verwacht verlies van ¥5,5 mld. na datalek

Park24 heeft op 23 oktober 2026 de geconsolideerde prognose voor de winst toerekenbaar aan aandeelhouders van de moedermaatschappij over het jaar tot en met 31 oktober 2026 met 12,5% verlaagd tot ¥38,5 mld., van de ¥44,0 mld. die het bedrijf op 15 juni 2026 had voorspeld, blijkt uit de mededeling. Het bedrijf verwacht in het vierde kwartaal, van 1 augustus tot en met 31 oktober 2026, een buitengewoon verlies van ¥5,5 mld. te boeken. De verwachte winst per aandeel daalt tot ¥225,54, van ¥257,76.

De overige prognoses voor het jaar handhaafde het bedrijf: een omzet van ¥411 mld., een bedrijfsresultaat van ¥42,5 mld. en een gewone winst (recurring profit) van ¥39,5 mld. Ook de prognose voor het jaardividend van ¥65 per aandeel is ongewijzigd ten opzichte van 15 december 2025. Volgens Park24 ondervond de ontwikkeling van het ledenbestand in de mobiliteitsactiviteiten direct na de bekendmaking van het incident enige gevolgen, maar bleef de dagelijkse omzet op het niveau van voor het incident.

Park24 meldde dat het verwachte verlies de kosten van de afhandeling omvat en tegemoetkomingen in verband met wat het bedrijf het lekken van persoonsgegevens door onbevoegde toegang door een derde noemt. De betalingen gaan volgens het bedrijf naar klanten bij wie versleutelde afbeeldingen van het rijbewijs en andere identiteitsbewijzen sporen van toegang en externe verzending vertoonden. In een afzonderlijke mededeling van dezelfde dag meldde het bedrijf dat die klanten elk ¥3.000 krijgen, in contanten of in tegoedbonnen met een gelijke waarde; de details worden nog bekeken. De mededelingen geven niet aan hoe de ¥5,5 mld. over de twee posten is verdeeld.

Park24 stelde op 25 september 2026 naar eigen zeggen abnormale toegang vast tot het websysteem van Times CAR, de autodeeldienst van de geconsolideerde dochteronderneming Times Mobility Co., Ltd. Een forensisch onderzoek door een externe specialist werd volgens het bedrijf op 23 oktober 2026 afgerond. Volgens Park24 werd het incident veroorzaakt doordat misbruik werd gemaakt van een kwetsbaarheid in het websysteem; details over de aanvalsmethode of de systeemconfiguratie maakt het bedrijf niet bekend, om verdere schade te voorkomen. Ook tot het websysteem van Times Club is volgens Park24 in verband met het incident onbevoegd toegang verkregen.

Het bedrijf had eerder gemeld dat mogelijk ongeveer 1,60 mln. afbeeldingen van identiteitsbewijzen waren gelekt; nu zegt het dat ongeveer 1,46 mln. daarvan sporen van externe verzending vertoonden. Volgens Park24 waren de afbeeldingen versleuteld opgeslagen, zodat zulke sporen op zichzelf niet betekenen dat de inhoud direct leesbaar werd, al valt ontsleuteling in de toekomst niet volledig uit te sluiten. Het bedrijf zegt vooralsnog geen feiten te hebben vastgesteld die erop wijzen dat de gelekte gegevens zijn verkocht of openbaar gemaakt.

Park24 zegt alle afbeeldingen van identiteitsbewijzen die het bewaart eind oktober 2026 te verwijderen en ze niet langer te bewaren zodra de registratie als lid is afgerond. Een commissie rond de externe bestuursleden, aangevuld met externe deskundigen, gaat volgens het bedrijf de interne beheersing en de governance van de groep tegen het licht houden naar aanleiding van het incident. Park24 wil daarnaast voor eind 2026 maatregelen op het gebied van beveiliging en governance bekendmaken.