タイムズカー660万件情報漏洩｜免許証画像まで流出した杜撰すぎる管理の実態と今すぐやるべき対策

🚨 タイムズカー660万件情報漏洩｜免許証画像まで流出した実態

事件・社会

2026.09.29

2026年9月28日（パーク24公式発表） カーシェアサービス「タイムズカー」のWebシステムへの不正アクセスにより、最大約660万件のアカウント情報が外部に流出したことが確認されました。

📋 事件の全体像

これが今回の問題の核心です。単なる「名前とメアド」ではありません。

⚠️ 最も深刻なのは免許証画像の流出。氏名・住所・生年月日・顔写真・免許番号がすべて1枚の画像に揃っており、なりすましや不正契約に直接悪用できる情報です。

公式発表では「外部専門機関によるフォレンジック調査中」として根本原因の詳細は現時点で非公開。しかし複数の専門メディアの報道から、以下の問題点が浮かび上がっています。

① 本人確認書類の「画像データ」をそのまま長期保管 会員登録時に提出した免許証画像が、何年分も削除されずサーバーに蓄積されていたとみられます。利用目的が完了した後も画像を保持し続けるデータ管理の甘さが致命的でした。

② 退会済み会員のデータが7年以上残存 2019年9月末以降の退会者まで対象になっている事実は、退会後のデータ削除ポリシーが機能していなかったことを示しています。

③ 不正アクセスの検知から遮断まで約22時間 9月25日9時07分の検知から、翌26日7時25分の経路遮断完了まで約22時間が経過。この間にデータが取得されたとみられます。

「免許証の画像まで流出って、もはやレベルが違う。顔写真・住所・生年月日・免許番号が全部セットで漏れるって最悪すぎる」 – X ユーザー

「退会したのにデータが残ってて漏洩って、そもそも退会の意味ないじゃん」 – X ユーザー

「なりすましや不正ローン被害が怖くて眠れない。補償はどうなるの？」 – Yahoo!ニュースコメント

「660万件って日本の人口の約5%。身近な人が絶対に含まれてる規模」 – X ユーザー

「問い合わせ電話が繋がらない。24時間対応と言いながら実態は…」 – X ユーザー

タイムズカーの会員・元会員はすぐに以下を実施してください。

① タイムズカーを装った不審メール・SMSは絶対に開かない
公式からメール・SMSでパスワードやカード情報を聞くことは一切ありません。リンクをタップしないこと。

② 他サービスで同じパスワードを使い回している場合は即変更
パスワード自体の流出リスクは低いとされていますが、念のため他サービスのパスワードを変更しましょう。

③ 身に覚えのない契約・ローン申込の通知に注意
免許証情報を使ったなりすましによる不正契約の可能性があります。クレジット会社や金融機関からの通知を注意深く確認してください。

④ 公式問い合わせ窓口に状況確認
📞 0120-25-8924（24時間） 🔗 公式問い合わせフォーム

⑤ 個人情報保護委員会への情報提供も可能
被害を受けた場合は個人情報保護委員会（PPC）にも相談できます。

今回の件を機に、個人のセキュリティ対策を強化しておきましょう。