タイムズカー情報漏えいまとめ　約660万件、免許証画像160万件、「Seasar」疑惑まで　9月の漏えいラッシュを時系列で【随時更新】

※本記事にはプロモーションを含みます

カーシェア大手タイムズカーの会員情報漏えいをきっかけに、Xでは「多すぎる」「免許証まで漏れるのは怖い」という声が広がっています。このページでは、発表の流れと、同じ時期に相次いだ漏えいを時系列でまとめています。続報が出るたびに追記します。

何が漏れたのか

パーク24グループの発表によると、漏れたのは氏名、住所、生年月日、電話番号、メールアドレスなど。運転免許証の画像のほか、公共料金の請求書などの住所確認書類、学生証、家族確認書類の画像も含まれます。今の会員だけでなく、退会した人や入会手続きを終えていない人、法人向けサービスの会員も対象です。クレジットカード情報は漏えいしていないと説明しています。

時系列で見るタイムズカー漏えい

9月25〜28日　約660万件の漏えいを発表

9/25朝に不正アクセスを検知し、翌26日朝までに侵入経路をふさいだ。9/28の第2報で、最大約660万件の会員情報が漏えいしたと発表。「謝罪で済むレベルじゃない」と批判が集まった。

タイムズカー、不正アクセスで約660万件の会員情報が漏えい　運転免許証の画像も含まれ「謝罪で済むレベルじゃない」

9月29日　セイコーマートでも約57万件

セイコーマートがアプリ経由の不正アクセスを発表。同じ週にニッポンレンタカー、東京メトロも公表し、「多すぎる」と不安が広がった。

セイコーマートでも約57万件の会員情報に流出の恐れ　タイムズカー、ニッポンレンタカー、東京メトロと不正アクセス相次ぐ

9月29日　9月だけで延べ4000万件超

9月分を並べて「延べ約4130万件」と集計した投稿が注目を集めた。最大はGyazoの約2362万件。「罰則が緩い」という声も。

9月の個人情報漏えい、延べ4000万件超え　Gyazo、ムラウチ、タイムズカー、セコマと続々で「多すぎ」「罰則が緩い」

9月29〜30日　免許証画像などは約160万件と判明

第3報で、本人確認書類の画像が漏れたのは約160万アカウントと発表。該当者へのお詫びメールが届き始め、「当選した」「本人申告の窓口がつながらない」といった投稿が相次いだ。

タイムズカー、免許証画像などの漏えいは約160万件と判明　届いたお詫びメールに「当選した」「本人申告もつながらない」

9月29〜30日　「Seasar」で動いている？

サイトのソースに、2016年にメンテナンスが終わったJavaの仕組み「Seasar」の痕跡があるとエンジニアが指摘し、400万回以上表示された。漏えいとの関係は分かっていない。

タイムズカーのサイト、10年前にサポートが終わった「Seasar」で動いている？　エンジニア騒然「そりゃやられる」「お前生きとったんか」

9月に発表された主な漏えい

論点の整理

よくある疑問

Q. 退会していても対象？

対象です。今の会員だけでなく、退会した人や入会手続きを終えていない人も含まれると発表されています。

Q. 自分が対象かどうかはどう分かる？

9/29から、該当する会員へメールで個別の案内が始まっています。詳しい内容は2週間ほどで改めて知らせるとしています。

Q. クレジットカードは大丈夫？

タイムズカーは、クレジットカード情報は漏えいしていないと説明しています。

Q. 原因は「Seasar」なの？

分かっていません。タイムズカーは原因や侵入経路をまだ公表していません。

炎上速報まとめ

炎上情報まとめブログ

話題になったネットニュースと、それに対するみんなの反応をまとめています。更新情報はX（@enjo_matome1）とThreads（@enjomatome）でお知らせしています。
@ Threadsでフォロー