Park24数据泄露事故：146万用户获... Features
据日本时报10月24日报道，日本停车及共享出行巨头Park24宣布，将向旗下Times Car车辆共享服务的数据泄露受害者提供每人3000日元（约合140元人民币）的现金或礼品卡作为慰问金。此次事件波及约662万用户账户，其中约146万个账户的身份证件图像被非法外传。与此同时，一家律师事务所正组织受影响用户发起集体诉讼，质疑赔偿金额过低。
疑似复合泄露规模与赔偿细则
Park24在当日声明中确认，此次数据泄露导致总计约662万用户账户遭到入侵。经过内部调查，公司发现其中约146万个账户存储的驾驶执照等身份证明文件图像被外部攻击者转移。为此，公司将向这146万受影响用户每人支付3000日元，形式可选择现金或公司发行的礼品卡。
明星怀孕| 项目 | 数据 | 备注 |
|---|
| --- | --- | --- |
|---|
| 总泄露账户数 | 约662万 | 公司确认 |
|---|
| 身份证件图像外泄账户数 | 约146万 | 含驾照等敏感证件 |
|---|
| 赔偿金额 | 每人3000日元 | 现金或礼品卡 |
|---|
| 总赔偿成本 | 约44亿日元 | 公司估算 |
|---|
| 本财年特别损失 | 55亿日元 | 含其他相关费用 |
|---|
据路透社援引公司声明，上述赔偿方案仅针对身份信息图像被外传的用户，其余约516万账号虽然暴露，但仅涉及姓名、邮箱等基础信息，不在本次赔付范围内。
明星产子加密措施与实际损害评估
Park24强调，被转移的图像文件在攻击发生时处于加密状态，因此“无法直接查看”。公司表示，将根据后期实际发生的损害情况，逐案讨论追加补偿。但不少网络安全专家指出，加密并不能完全防止未来解密或身份盗用的风险。法新社报道称，一名东京的独立安全研究员指出：“加密图像可能被离线破解，用户面临的长期身份盗窃威胁不可忽视。”
公司还透露，攻击者可能已通过弱口令或内部漏洞进入系统，但尚未披露具体攻击手法。日本警察厅已介入调查，目前尚未公布嫌疑人信息。
财务冲击：55亿日元特别损失
Park24在财报预告中表示，为应对此次数据泄露事件，本财年（截至2026年10月）将计提55亿日元的特别损失，其中约44亿日元为赔偿资金直接成本，剩余部分用于网络安全升级、法律咨询及公关应对。受此影响，公司股价在消息公布后下跌4.7%。
根据彭博社的数据，Park24上一财年净利润约为180亿日元，此次损失约占净利润的30%，将对短期盈利造成明显压力。分析师指出，尽管公司现金流充裕，但大规模用户信息泄露事件可能损害品牌信誉，影响长期用户增长。
集体诉讼动态：已有9万人登记
在赔偿方案公布当天，东京的牧野法律事务所（Makino Law Office）宣布，已开始组织受影响用户准备提起损害赔偿诉讼。律师牧野由纪（Yuki Makino）公开表示，3000日元的赔偿金额“过低”，难以覆盖用户因身份信息泄露可能遭受的长期风险。
“考虑到潜在的信用卡欺诈、贷款冒用等后果，3000日元连基本的时间花费都不够补偿。”牧野律师在接受共同社采访时说。据该律所透露，截至10月24日，已有超过9万人在其网站上登记参与集体诉讼，预计诉讼规模还将扩大。
行业呼吁：数据安全法规亟待强化
此次事件再次引发日本社会对出行服务平台数据保护能力的质疑。Times Car作为日本最大的车辆共享品牌之一，拥有超过千万注册用户。事实上，这并非Park24首次发生数据泄露——2023年该公司曾因第三方系统漏洞导致部分停车位信息外泄。
日本信息处理推进机构（IPA）在一份声明中表示，将督促企业落实加密存储、多因素认证等安全基线。专家呼吁，日本应效仿欧盟《通用数据保护条例》（GDPR）加大处罚力度，以提高企业违规成本。
FAQ
Q1: 哪些用户符合赔偿条件？
A1: 仅限身份证明文件图像（如驾照）被非法外传的约146万Times Car用户。其余约516万仅暴露姓名、邮箱等基础信息的用户不在本次赔偿范围内。
Q2: 用户如何获取赔偿？是否需要主动申请？
A2: Park24表示将通过注册邮箱等渠道联系符合条件的用户，提供现金或礼品卡选项。目前具体申领流程尚未公布；牧野法律事务所已启动集体诉讼，用户可登记参与。
结束语
Park24数据泄露事件暴露出大型共享出行平台在用户隐私保护上的脆弱性。每人3000日元的慰问金虽能短期缓解用户情绪，但面对数百万身份信息的泄露风险，行业监管标准与法律追责体系亟需同步升级。
