Park24 kutter resultatprognosen 12,5 % på ventet tap på 5,5 mrd. yen etter datainnbrudd

Park24 kuttet 23. oktober 2026 konsernprognosen for resultatet henførbart til morselskapets aksjonærer for året som ender 31. oktober 2026 med 12,5 prosent til 38,5 milliarder yen, fra de 44,0 milliarder yen selskapet ventet 15. juni 2026, ifølge meldingen. Selskapet venter å bokføre et ekstraordinært tap på 5,5 milliarder yen i fjerde kvartal, fra 1. august til 31. oktober 2026. Ventet resultat per aksje faller til 225,54 yen fra 257,76 yen.

Selskapet holdt de øvrige prognosene for året fast: en omsetning på 411 milliarder yen, et driftsresultat på 42,5 milliarder yen og et ordinært resultat (recurring profit) på 39,5 milliarder yen. Prognosen for årsutbyttet på 65 yen per aksje er uendret fra 15. desember 2025. Ifølge Park24 ble medlemsutviklingen i mobilitetsvirksomheten noe påvirket rett etter at hendelsen ble kjent, men det daglige salget har holdt seg på nivået fra før hendelsen.

Park24 opplyste at det ventede tapet dekker kostnadene ved håndteringen og kompensasjonsbeløp knyttet til at personopplysninger ble lekket etter uautorisert tilgang fra en tredjepart. Pengene går ifølge selskapet til kunder der krypterte bilder av førerkort og andre ID-dokumenter viste spor av tilgang og overføring ut av systemet. I en egen melding samme dag skrev selskapet at disse kundene får 3 000 yen hver i kontanter eller tilsvarende gavekort, og at detaljene fortsatt vurderes. Meldingene fordeler ikke de 5,5 milliardene mellom de to postene.

Park24 opplyste at selskapet 25. september 2026 oppdaget unormal trafikk mot nettsystemet til Times CAR, bildelingstjenesten som drives av datterselskapet Times Mobility Co., Ltd. En ekstern spesialist fullførte den tekniske granskingen 23. oktober 2026, ifølge selskapet. Park24 sier hendelsen skyldtes at en sårbarhet i nettsystemet ble utnyttet, og at det ikke vil opplyse om detaljer om angrepsmetoden eller systemoppsettet for å hindre følgeskader. Ifølge selskapet ble også nettsystemet til Times Club utsatt for uautorisert tilgang i forbindelse med hendelsen.

Selskapet hadde tidligere sagt at rundt 1,60 millioner bilder av ID-dokumenter kunne være lekket; nå sier det at rundt 1,46 millioner viste spor av overføring ut av systemet. Ifølge Park24 var bildene lagret kryptert, så slike spor betyr ikke i seg selv at innholdet umiddelbart ble lesbart, selv om det ikke helt kan utelukkes at det dekrypteres senere. Selskapet sier at det foreløpig ikke har funnet noe som tyder på at de lekkede dataene er solgt eller offentliggjort.

Park24 sier at selskapet vil slette alle bilder av ID-dokumenter det har lagret innen utgangen av oktober 2026 og slutte å oppbevare dem når medlemsregistreringen er fullført. Et utvalg ledet av de eksterne styremedlemmene, med eksterne eksperter, skal gå gjennom konsernets internkontroll og selskapsstyring i lys av hendelsen. Park24 tar også sikte på å legge fram tiltak for sikkerhet og selskapsstyring innen utgangen av 2026.