Park24数据泄露事故：146万用户获赔3000日元，集体诉讼启动

据日本时报10月24日报道，日本停车及共享出行巨头Park24宣布，将向旗下Times Car车辆共享服务的数据泄露受害者提供每人3000日元（约合140元人民币）的现金或礼品卡作为慰问金。此次事件波及约662万用户账户，其中约146万个账户的身份证件图像被非法外传。与此同时，一家律师事务所正组织受影响用户发起集体诉讼，质疑赔偿金额过低。

泄露规模与赔偿细则

Park24在当日声明中确认，此次数据泄露导致总计约662万用户账户遭到入侵。经过内部调查，公司发现其中约146万个账户存储的驾驶执照等身份证明文件图像被外部攻击者转移。为此，公司将向这146万受影响用户每人支付3000日元，形式可选择现金或公司发行的礼品卡。

据路透社援引公司声明，上述赔偿方案仅针对身份信息图像被外传的用户，其余约516万账号虽然暴露，但仅涉及姓名、邮箱等基础信息，不在本次赔付范围内。

加密措施与实际损害评估

Park24强调，被转移的图像文件在攻击发生时处于加密状态，因此“无法直接查看”。公司表示，将根据后期实际发生的损害情况，逐案讨论追加补偿。但不少网络安全专家指出，加密并不能完全防止未来解密或身份盗用的风险。法新社报道称，一名东京的独立安全研究员指出：“加密图像可能被离线破解，用户面临的长期身份盗窃威胁不可忽视。”

公司还透露，攻击者可能已通过弱口令或内部漏洞进入系统，但尚未披露具体攻击手法。日本警察厅已介入调查，目前尚未公布嫌疑人信息。

财务冲击：55亿日元特别损失

Park24在财报预告中表示，为应对此次数据泄露事件，本财年（截至2026年10月）将计提55亿日元的特别损失，其中约44亿日元为赔偿资金直接成本，剩余部分用于网络安全升级、法律咨询及公关应对。受此影响，公司股价在消息公布后下跌4.7%。

根据彭博社的数据，Park24上一财年净利润约为180亿日元，此次损失约占净利润的30%，将对短期盈利造成明显压力。分析师指出，尽管公司现金流充裕，但大规模用户信息泄露事件可能损害品牌信誉，影响长期用户增长。

集体诉讼动态：已有9万人登记

在赔偿方案公布当天，东京的牧野法律事务所（Makino Law Office）宣布，已开始组织受影响用户准备提起损害赔偿诉讼。律师牧野由纪（Yuki Makino）公开表示，3000日元的赔偿金额“过低”，难以覆盖用户因身份信息泄露可能遭受的长期风险。

“考虑到潜在的信用卡欺诈、贷款冒用等后果，3000日元连基本的时间花费都不够补偿。”牧野律师在接受共同社采访时说。据该律所透露，截至10月24日，已有超过9万人在其网站上登记参与集体诉讼，预计诉讼规模还将扩大。

行业呼吁：数据安全法规亟待强化

此次事件再次引发日本社会对出行服务平台数据保护能力的质疑。Times Car作为日本最大的车辆共享品牌之一，拥有超过千万注册用户。事实上，这并非Park24首次发生数据泄露——2023年该公司曾因第三方系统漏洞导致部分停车位信息外泄。

日本信息处理推进机构（IPA）在一份声明中表示，将督促企业落实加密存储、多因素认证等安全基线。专家呼吁，日本应效仿欧盟《通用数据保护条例》（GDPR）加大处罚力度，以提高企业违规成本。

FAQ

Q1: 哪些用户符合赔偿条件？

A1: 仅限身份证明文件图像（如驾照）被非法外传的约146万Times Car用户。其余约516万仅暴露姓名、邮箱等基础信息的用户不在本次赔偿范围内。

Q2: 用户如何获取赔偿？是否需要主动申请？

A2: Park24表示将通过注册邮箱等渠道联系符合条件的用户，提供现金或礼品卡选项。目前具体申领流程尚未公布；牧野法律事务所已启动集体诉讼，用户可登记参与。

结束语

Park24数据泄露事件暴露出大型共享出行平台在用户隐私保护上的脆弱性。每人3000日元的慰问金虽能短期缓解用户情绪，但面对数百万身份信息的泄露风险，行业监管标准与法律追责体系亟需同步升级。