Park24 corta em 12,5% previsão de lucro líquido anual com perda esperada de ¥ 5,5 bi por vazamento

A Park24 cortou em 23 de outubro de 2026 sua projeção consolidada de lucro atribuível aos acionistas da controladora para o ano fiscal que termina em 31 de outubro de 2026 em 12,5%, para ¥ 38,5 bilhões, ante os ¥ 44,0 bilhões projetados em 15 de junho de 2026, segundo seu comunicado. A empresa disse que espera registrar uma perda extraordinária de ¥ 5,5 bilhões no 4º trimestre, de 1º de agosto a 31 de outubro de 2026. O lucro por ação projetado cai para ¥ 225,54, ante ¥ 257,76.

A empresa manteve suas demais projeções para o ano: vendas líquidas de ¥ 411 bilhões, lucro operacional de ¥ 42,5 bilhões e lucro recorrente de ¥ 39,5 bilhões, e a projeção de dividendo anual de ¥ 65 por ação segue inalterada desde 15 de dezembro de 2025. A Park24 disse que as adesões no negócio de mobilidade sofreram algum impacto logo após o anúncio do incidente, mas que as vendas diárias se mantiveram nos níveis anteriores ao incidente.

A Park24 disse que a perda esperada cobre seus custos de resposta e pagamentos de compensação ligados ao vazamento de informações pessoais causado por acesso não autorizado de terceiros. Os pagamentos vão para clientes cujas imagens criptografadas de carteira de motorista e de outros documentos de identidade, segundo a empresa, mostraram vestígios de acesso e de transmissão externa. Em um comunicado separado no mesmo dia, a empresa disse que esses clientes receberão ¥ 3.000 cada, em dinheiro ou em vales equivalentes a dinheiro, com detalhes ainda em análise. Os comunicados não dividem os ¥ 5,5 bilhões entre os dois itens.

A Park24 disse que detectou acesso anormal ao sistema web do Times CAR, serviço de compartilhamento de carros operado por sua subsidiária consolidada Times Mobility Co., Ltd., em 25 de setembro de 2026. A investigação forense de um especialista externo foi concluída em 23 de outubro de 2026, segundo a empresa. A Park24 disse que o incidente foi causado pela exploração de uma vulnerabilidade no sistema web e que não divulgaria detalhes do método de ataque nem da configuração do sistema, para evitar danos secundários. Disse ainda que seu sistema web do Times Club também sofreu acesso não autorizado em conexão com o incidente.

A empresa havia dito antes que cerca de 1,60 milhão de imagens de documentos de identidade poderiam ter vazado; agora diz que cerca de 1,46 milhão mostraram vestígios de transmissão externa. A Park24 disse que as imagens estavam armazenadas de forma criptografada, de modo que esses vestígios não significam por si sós que o conteúdo ficou visível de imediato, embora uma futura decodificação não possa ser totalmente descartada. Disse que, por ora, não identificou fatos que indiquem que os dados vazados tenham sido vendidos ou tornados públicos.

A Park24 disse que vai apagar todas as imagens de documentos de identidade que mantém até o fim de outubro de 2026 e deixar de guardá-las após a conclusão do cadastro de associados, e que um comitê centrado em seus conselheiros externos, com especialistas de fora, vai examinar os controles internos e a governança do grupo à luz do incidente. A Park24 também disse que pretende anunciar medidas de segurança e de governança até o fim de 2026.