Park24 sänker nettoresultatprognosen 12,5 procent på väntad intrångsförlust på 5,5 mdr yen

Park24 sänkte den 23 oktober 2026 sin koncernprognos för resultatet hänförligt till moderbolagets aktieägare för räkenskapsåret som slutar den 31 oktober 2026 med 12,5 procent till 38,5 miljarder yen, från de 44,0 miljarder yen som bolaget prognostiserade den 15 juni 2026, enligt dess meddelande. Bolaget uppgav att det räknar med att redovisa en extraordinär förlust (extraordinary loss) på 5,5 miljarder yen i fjärde kvartalet, från den 1 augusti till den 31 oktober 2026. Det prognostiserade resultatet per aktie sjunker till 225,54 yen från 257,76 yen.

Bolaget behöll sina övriga prognoser för året: en nettoomsättning på 411 miljarder yen, ett rörelseresultat på 42,5 miljarder yen och ett resultat efter finansiella poster (recurring profit) på 39,5 miljarder yen, och prognosen för årsutdelningen på 65 yen per aktie är oförändrad sedan den 15 december 2025. Enligt Park24 påverkades medlemsutvecklingen i mobilitetsverksamheten något direkt efter att incidenten offentliggjordes, men den dagliga försäljningen har legat kvar på nivån före incidenten.

Park24 uppgav att den väntade förlusten omfattar bolagets kostnader för att hantera incidenten och ersättningar (consolation payments) med koppling till det som bolaget beskriver som en personuppgiftsincident orsakad av obehörig åtkomst av en tredje part. Ersättningen går, enligt bolaget, till kunder vars krypterade bilder av körkort och andra id-handlingar visade spår av åtkomst och extern överföring. I ett separat meddelande samma dag uppgav bolaget att dessa kunder får 3 000 yen var i kontanter eller kontantlikvärdiga värdekuponger, och att detaljerna fortfarande övervägs. Meddelandena anger inte hur de 5,5 miljarderna yen fördelas mellan de två posterna.

Park24 uppgav att bolaget den 25 september 2026 upptäckte onormal åtkomst till webbsystemet för Times CAR, bilpoolstjänsten som drivs av det konsoliderade dotterbolaget Times Mobility Co., Ltd. En extern specialists forensiska utredning slutfördes den 23 oktober 2026, enligt bolaget. Park24 uppgav att incidenten orsakades av att en sårbarhet i webbsystemet utnyttjades, och att bolaget inte kommer att lämna ut detaljer om angreppsmetoden eller systemkonfigurationen, för att förhindra följdskador. Enligt bolaget hade även webbsystemet för Times Club utsatts för obehörig åtkomst i samband med incidenten.

Bolaget hade tidigare uppgett att omkring 1,60 miljoner bilder av id-handlingar kan ha omfattats av intrånget; nu uppger det att omkring 1,46 miljoner visade spår av extern överföring. Enligt Park24 lagrades bilderna krypterade, så sådana spår innebär inte i sig att innehållet omedelbart blev läsbart, även om en framtida dekryptering inte helt kan uteslutas. Bolaget uppgav att det i nuläget inte har funnit några omständigheter som tyder på att de uppgifter som omfattats av intrånget har sålts eller offentliggjorts.

Park24 uppgav att bolaget kommer att radera alla bilder av id-handlingar som det har lagrade senast i slutet av oktober 2026 och sluta spara dem när medlemsregistreringen är klar, och att en kommitté med de externa styrelseledamöterna i centrum, tillsammans med externa experter, ska granska koncernens interna kontroll och bolagsstyrning mot bakgrund av incidenten. Park24 uppgav också att bolaget siktar på att presentera åtgärder för säkerhet och bolagsstyrning före utgången av 2026.