Park24 tnie roczną prognozę zysku netto o 12,5 proc.; oczekuje straty 5,5 mld JPY po wycieku

Park24 obniżył 23 października 2026 r. skonsolidowaną prognozę zysku przypadającego akcjonariuszom jednostki dominującej za rok obrotowy kończący się 31 października 2026 r. o 12,5 proc., do 38,5 mld JPY z 44,0 mld JPY prognozowanych 15 czerwca 2026 r. – wynika z jego komunikatu. Spółka podała, że spodziewa się ujęcia straty nadzwyczajnej w wysokości 5,5 mld JPY w IV kwartale, czyli od 1 sierpnia do 31 października 2026 r. Prognozowany zysk na akcję spada do 225,54 JPY z 257,76 JPY.

Spółka utrzymała pozostałe prognozy na ten rok: sprzedaż netto w wysokości 411 mld JPY, zysk operacyjny 42,5 mld JPY i zysk zwykły (recurring profit) 39,5 mld JPY, a prognoza rocznej dywidendy w wysokości 65 JPY na akcję pozostaje bez zmian od 15 grudnia 2025 r. Według Park24 trendy członkostwa w segmencie mobilności odczuły pewien wpływ tuż po ogłoszeniu incydentu, ale dzienna sprzedaż utrzymuje się na poziomie sprzed incydentu.

Park24 podał, że oczekiwana strata obejmuje koszty reakcji na incydent oraz wypłaty tytułem przeprosin związane – jak podaje spółka – z naruszeniem ochrony danych osobowych spowodowanym nieuprawnionym dostępem osoby trzeciej. Wypłaty trafią do klientów, których zaszyfrowane obrazy praw jazdy i innych dokumentów tożsamości – jak podała spółka – nosiły ślady dostępu i przesłania na zewnątrz. W osobnym komunikacie z tego samego dnia spółka podała, że klienci ci otrzymają po 3000 JPY w gotówce lub w bonach o równoważnej wartości, a szczegóły są nadal rozważane. Komunikaty nie podają, jak 5,5 mld JPY dzieli się między te dwie pozycje.

Park24 podał, że 25 września 2026 r. wykrył nietypowy dostęp do systemu internetowego Times CAR, usługi car-sharingu prowadzonej przez jego spółkę zależną objętą konsolidacją, Times Mobility Co., Ltd. Według spółki dochodzenie informatyki śledczej przeprowadzone przez zewnętrznego specjalistę zakończyło się 23 października 2026 r. Park24 podał, że przyczyną incydentu było wykorzystanie luki w systemie internetowym i że nie ujawni szczegółów metody ataku ani konfiguracji systemu, aby zapobiec szkodom wtórnym. Według spółki w związku z incydentem doszło też do nieuprawnionego dostępu do systemu internetowego Times Club.

Spółka podawała wcześniej, że wyciek mógł dotyczyć ok. 1,60 mln obrazów dokumentów tożsamości; obecnie podaje, że ślady przesłania na zewnątrz nosiło ok. 1,46 mln z nich. Według Park24 obrazy były przechowywane w postaci zaszyfrowanej, więc takie ślady same w sobie nie oznaczają, że ich treść stała się od razu możliwa do odczytania, choć nie można całkowicie wykluczyć przyszłego odszyfrowania. Spółka podała, że na tę chwilę nie ustaliła żadnych faktów wskazujących, że dane z wycieku zostały sprzedane lub upublicznione.

Park24 podał, że do końca października 2026 r. usunie wszystkie przechowywane obrazy dokumentów tożsamości i przestanie je przechowywać po zakończeniu rejestracji członkostwa, a komitet skupiony wokół niezależnych członków rady dyrektorów, z udziałem zewnętrznych ekspertów, przeanalizuje w świetle incydentu kontrolę wewnętrzną i ład korporacyjny grupy. Park24 podał też, że zamierza ogłosić działania w zakresie bezpieczeństwa i ładu korporacyjnego do końca 2026 r.