2026.09.28 2026.10.11

タイムズカー、不正アクセスで約660万件の会員情報が漏えい　運転免許証の画像も含まれ「謝罪で済むレベルじゃない」

Q: タイムズカー、不正アクセスで約660万件の会員情報が漏えい：何が起きた？

タイムズカーのWebシステムが不正アクセスを受けた。約660万件の会員情報が漏えいしたと、パーク24が9/28に発表した。

Q: タイムズカー、不正アクセスで約660万件の会員情報が漏えい：何が漏れた？

氏名、住所、生年月日、電話番号、メールアドレス。運転免許証などの本人確認書類の画像も含まれる。クレジットカード情報は漏えいしていないという。

Q: タイムズカー、不正アクセスで約660万件の会員情報が漏えい：自分も対象？

今の会員だけでなく、退会した人や入会手続きを終えていない人も対象だ。法人向けのタイムズビジネスサービスの会員も含まれる。

炎上速報まとめ

※本記事にはプロモーションを含みます

3行でわかる

Q. 何が起きた？
タイムズカーのWebシステムが不正アクセスを受けた。
約660万件の会員情報が漏えいしたと、パーク24が9/28に発表した。

Q. 何が漏れた？
氏名、住所、生年月日、電話番号、メールアドレス。
運転免許証などの本人確認書類の画像も含まれる。
クレジットカード情報は漏えいしていないという。

Q. 自分も対象？
今の会員だけでなく、退会した人や入会手続きを終えていない人も対象だ。
法人向けのタイムズビジネスサービスの会員も含まれる。

会員情報約660万件が漏えい、免許証の画像も

カーシェア大手「タイムズカー」の会員情報が、不正アクセスで約660万件漏えいした。
運営するパーク24グループが9/28、調査結果の第2報として発表した。

運転免許証などの画像まで含まれていたことで、Xでは不安の声が一気に広がった。

9/25に検知、パスワードは「復元できない形式」

不正アクセスを検知したのは9/25の朝。
翌26日の朝までに侵入経路をふさいだという。

パスワードも漏れたが、「復元できない形式で保管」していたと説明している。

【発覚】タイムズカーで個人情報漏えい、不正アクセスで660万件https://t.co/zKQGITkZVd

流出したのは氏名やメールアドレス、運転免許証情報など。クレジットカード番号は漏えいしていないとしている。25日にウェブシステムへの不正アクセスを検知し、会員情報の流出を確認したという。
— ライブドアニュース (@livedoornews) 2026年9月28日

【重要】タイムズカーは、Webサイトへの不正アクセスについて第2報を発表した。調査の結果、一部の会員情報が第三者に取得されていたことを確認。漏えいしたアカウント数は約660万件で、現会員だけでなく退会済み会員や入会未完了者なども対象となる。…
— カーシェアマニア (@carsharemania) 2026年9月28日

参考：パーク24（第2報）　／　日本経済新聞

流出項目の多さに驚きの声

滝沢ガレソさんも流出項目を並べて取り上げた。
住所から免許証画像まで、ほぼ一式がそろっている。

【超悲報】カーシェア大手“タイムズカー”さん、不正アクセスで免許証やパスワードを含む個人情報660万件をお漏らし

・現役会員だけでなく退会済み会員の個人情報も流出
・流出した個人情報は氏名∕住所∕生年月日∕電話番号∕メアド∕運転免許証画像(パスポート画像)やパスワード等
・タイムズカー「… pic.twitter.com/bWVYcoeHtE
— 滝沢ガレソ (@tkzwgrs) 2026年9月28日

「謝罪で済むレベルじゃない」免許証660万枚の重さ

反応で目立ったのは、免許証の画像が漏れたことの重さだ。
本人確認書類の画像がこの規模で流出した例はあまりない、という指摘もある。

パーク24(タイムズ)の情報漏洩、運転免許証の画像が漏洩って、謝罪して許されるレベルじゃないわ
— ゆな先生 (@JapanTank) 2026年9月28日

いくらなんでも運転免許証660万枚は桁が違いすぎる…ホ方式廃止を明日に繰り上げてもいいくらいです。https://t.co/ziurnKzQZt
— 猫頭 (@nekogashira) 2026年9月28日

タイムズの漏洩問題、これ集団訴訟できないかな？
過去事例と比べてもかなり被害が大きい(本人確認書類画像の大規模流出はOmiaiの約170万件以来)ので、社会的なインパクトもある。本人確認制度の強化・情報漏洩の補償など消費者保護の強化を訴える絶好の機会ではある。
— でっかい花火 (@dekai_fireworks) 2026年9月28日

「ホ方式」は、免許証などの画像を送って本人確認する方法だ。
2027年4月に原則廃止される予定になっている。

「契約に使うやつ全部揃ってる」なりすましへの不安

氏名・住所・生年月日と免許証画像がそろうと、なりすましに使われかねない。
そう心配する声が多い。

タイムズの情報漏洩で免許証の本人確認書類としての効力ゼロになったの結構おもしろい
— メキシコ産 (@fuba) 2026年9月28日

契約に使うやつ全部揃ってるなぁ https://t.co/QYIlISzjRZ
— UE東京🐸のほほん☆カヲナシ (@kawokawosub) 2026年9月28日

カーはシェアするけど個人情報シェアするなんて聞いてない

これ何が起きんの？
ネット系の銀行口座とか余裕で作られるんじゃない？ https://t.co/zMl7x4AEof
— ace@ゴールドジム専門医 (@xxacekxx) 2026年9月28日

漏えい項目には「連携サービスID」も入っている。
どのサービスのIDかを気にする人もいた。

タイムズの情報漏洩。個人情報だけでなく、運転免許証画像・JALお得意様番号・WESTER ID・PiTaPa IDも漏洩したってこと？！

えっこんなん「危ないのでパスワード変えましょう」のレベルじゃねぇじゃん。運転免許証画像なんてあったらなんでもできるやん……おわった。 pic.twitter.com/atH3vraD4E
— もりっつ@10/10 旅チケ No.223 (@moritz6011) 2026年9月28日

自衛策「CICやJICCに本人申告を」

クレカ好きのアカウントからは、信用情報機関への「本人申告」を勧める声が出た。
書類の紛失や盗難を登録しておき、審査のときに注意を促す仕組みだ。

ただし、手続きには手数料がかかる。

こんな大規模な本人確認書類画像の流出って前例あったっけ？嫌な予感。

該当していることが判明した場合はJICCやCICへの本人申告（流出したことを信用情報期間にメモしておく制度）も検討したほうが良いかもですね。ただこれも100%悪用が止まるわけではありません。 https://t.co/OQW5GvKiIz pic.twitter.com/qmrA7L3nfk
— 現金いらず (@nogenkin) 2026年9月28日