タイムズカー、不正アクセスで約660万件の会員情報が漏えい 運転免許証の画像も含まれ「謝罪で済むレベルじゃない」
※本記事にはプロモーションを含みます
3行でわかる
Q. 何が起きた?
タイムズカーのWebシステムが不正アクセスを受けた。
約660万件の会員情報が漏えいしたと、パーク24が9/28に発表した。
Q. 何が漏れた?
氏名、住所、生年月日、電話番号、メールアドレス。
運転免許証などの本人確認書類の画像も含まれる。
クレジットカード情報は漏えいしていないという。
Q. 自分も対象?
今の会員だけでなく、退会した人や入会手続きを終えていない人も対象だ。
法人向けのタイムズビジネスサービスの会員も含まれる。
会員情報約660万件が漏えい、免許証の画像も
カーシェア大手「タイムズカー」の会員情報が、不正アクセスで約660万件漏えいした。
運営するパーク24グループが9/28、調査結果の第2報として発表した。
運転免許証などの画像まで含まれていたことで、Xでは不安の声が一気に広がった。
9/25に検知、パスワードは「復元できない形式」
不正アクセスを検知したのは9/25の朝。
翌26日の朝までに侵入経路をふさいだという。
パスワードも漏れたが、「復元できない形式で保管」していたと説明している。
【発覚】タイムズカーで個人情報漏えい、不正アクセスで660万件https://t.co/zKQGITkZVd
— ライブドアニュース (@livedoornews) 2026年9月28日
流出したのは氏名やメールアドレス、運転免許証情報など。クレジットカード番号は漏えいしていないとしている。25日にウェブシステムへの不正アクセスを検知し、会員情報の流出を確認したという。
【重要】タイムズカーは、Webサイトへの不正アクセスについて第2報を発表した。調査の結果、一部の会員情報が第三者に取得されていたことを確認。漏えいしたアカウント数は約660万件で、現会員だけでなく退会済み会員や入会未完了者なども対象となる。…
— カーシェアマニア (@carsharemania) 2026年9月28日
参考:パーク24(第2報) / 日本経済新聞
流出項目の多さに驚きの声
滝沢ガレソさんも流出項目を並べて取り上げた。
住所から免許証画像まで、ほぼ一式がそろっている。
【超悲報】カーシェア大手“タイムズカー”さん、不正アクセスで免許証やパスワードを含む個人情報660万件をお漏らし
— 滝沢ガレソ (@tkzwgrs) 2026年9月28日
・現役会員だけでなく退会済み会員の個人情報も流出
・流出した個人情報は氏名∕住所∕生年月日∕電話番号∕メアド∕運転免許証画像(パスポート画像)やパスワード等
・タイムズカー「… pic.twitter.com/bWVYcoeHtE
「謝罪で済むレベルじゃない」免許証660万枚の重さ
反応で目立ったのは、免許証の画像が漏れたことの重さだ。
本人確認書類の画像がこの規模で流出した例はあまりない、という指摘もある。
パーク24(タイムズ)の情報漏洩、運転免許証の画像が漏洩って、謝罪して許されるレベルじゃないわ
— ゆな先生 (@JapanTank) 2026年9月28日
いくらなんでも運転免許証660万枚は桁が違いすぎる…ホ方式廃止を明日に繰り上げてもいいくらいです。https://t.co/ziurnKzQZt
— 猫頭 (@nekogashira) 2026年9月28日
タイムズの漏洩問題、これ集団訴訟できないかな?
— でっかい花火 (@dekai_fireworks) 2026年9月28日
過去事例と比べてもかなり被害が大きい(本人確認書類画像の大規模流出はOmiaiの約170万件以来)ので、社会的なインパクトもある。本人確認制度の強化・情報漏洩の補償など消費者保護の強化を訴える絶好の機会ではある。
「ホ方式」は、免許証などの画像を送って本人確認する方法だ。
2027年4月に原則廃止される予定になっている。
「契約に使うやつ全部揃ってる」なりすましへの不安
氏名・住所・生年月日と免許証画像がそろうと、なりすましに使われかねない。
そう心配する声が多い。
タイムズの情報漏洩で免許証の本人確認書類としての効力ゼロになったの結構おもしろい
— メキシコ産 (@fuba) 2026年9月28日
契約に使うやつ全部揃ってるなぁ https://t.co/QYIlISzjRZ
— UE東京🐸のほほん☆カヲナシ (@kawokawosub) 2026年9月28日
カーはシェアするけど個人情報シェアするなんて聞いてない
— ace@ゴールドジム専門医 (@xxacekxx) 2026年9月28日
これ何が起きんの?
ネット系の銀行口座とか余裕で作られるんじゃない? https://t.co/zMl7x4AEof
漏えい項目には「連携サービスID」も入っている。
どのサービスのIDかを気にする人もいた。
タイムズの情報漏洩。個人情報だけでなく、運転免許証画像・JALお得意様番号・WESTER ID・PiTaPa IDも漏洩したってこと?!
— もりっつ@10/10 旅チケ No.223 (@moritz6011) 2026年9月28日
えっこんなん「危ないのでパスワード変えましょう」のレベルじゃねぇじゃん。運転免許証画像なんてあったらなんでもできるやん……おわった。 pic.twitter.com/atH3vraD4E
自衛策「CICやJICCに本人申告を」
クレカ好きのアカウントからは、信用情報機関への「本人申告」を勧める声が出た。
書類の紛失や盗難を登録しておき、審査のときに注意を促す仕組みだ。
ただし、手続きには手数料がかかる。
こんな大規模な本人確認書類画像の流出って前例あったっけ?嫌な予感。
— 現金いらず (@nogenkin) 2026年9月28日
該当していることが判明した場合はJICCやCICへの本人申告(流出したことを信用情報期間にメモしておく制度)も検討したほうが良いかもですね。ただこれも100%悪用が止まるわけではありません。 https://t.co/OQW5GvKiIz pic.twitter.com/qmrA7L3nfk
タイムズに免許証画像お漏らしされた件、CICに本人申告コメントを検討していいレベル。カードの申し込みに必要な情報のほとんどが出ちゃってるの怖すぎる。 pic.twitter.com/fhcYaA7IFl
— えすぴお💳 (@sgo_ITF) 2026年9月28日
タイムズカーの漏洩でJICCとCICに本人申告したいので、タイムズさん1700円ください
— ∠シータ (@motonfnfshinja) 2026年9月28日
参考:CIC 本人申告 / JICC 不正利用防止の届け出
「免許証を再発行したほうがいい?」迷う人も
免許証そのものを作り直すべきか、迷う声もある。
タイムズの個人情報漏洩のやつ、これもしかして免許証を盗難として再発行したほうがいいやつ?
— ずんこ (@zunkop) 2026年9月28日
タイムズが運転免許証画像なんか保管していたせいで、まんまと漏洩されてしまった。
— アンテナ (@aquadive) 2026年9月28日
最悪、運転免許証再発行も考えたいが、再発行すると免許証番号の下一桁が変わるのよね。…
パーク24は、同社を装ったメールやSMS、電話に注意するよう呼びかけている。
問い合わせ窓口(0120-25-8924)は24時間受け付けている。
参考:パーク24(第2報) / ITmedia NEWS
まとめ
- タイムズカーで約660万件の会員情報が漏えい
- 免許証などの本人確認書類画像も含む
- 退会者・入会未完了の人も対象
- カード情報は漏えいなし、不正利用は未確認
- 本人申告や免許証再発行を考える声も
原因は外部の専門機関が調べている。
今後は原因の説明と、補償の有無が焦点になる。
この件の続報
セイコーマートでも約57万件の会員情報に流出の恐れ タイムズカー、ニッポンレンタカー、東京メトロと不正アクセス相次ぐ
9月の個人情報漏えい、延べ4000万件超え Gyazo、ムラウチ、タイムズカー、セコマと続々で「多すぎ」「罰則が緩い」
タイムズカー、免許証画像などの漏えいは約160万件と判明 届いたお詫びメールに「当選した」「本人申告もつながらない」
タイムズカーのサイト、10年前にサポートが終わった「Seasar」で動いている? エンジニア騒然「そりゃやられる」「お前生きとったんか」タイムズカー情報漏えいの流れを時系列でまとめて読む
あわせて読みたい
公開中の記事からどれか1本に飛びます

