タイムズカー会員情報660万件漏えいの経緯まとめ

カーシェアリングサービス「タイムズカー」を運営するタイムズモビリティ（パーク24グループ）は9月28日、システムへの不正アクセスにより会員情報約660万件が漏えいしたと発表しました。漏えいした情報には運転免許証画像など本人確認書類のデータも含まれており、対象には退会済みのアカウント情報も含まれています。多くの利用者が関わる可能性のある規模のため、大きな話題になっています。

何が起きたのか
経緯・発表の流れ
背景の解説：タイムズカーとは
よくある疑問
編集部の視点
まとめ
参考・出典

何が起きたのか

タイムズモビリティは、タイムズカーのWebシステムが不正アクセスを受け、会員情報が外部に漏えいした可能性があると公表しました。漏えいした可能性がある情報の中には、運転免許証の画像データなど、本人確認のために登録された書類の情報が含まれているとされています。件数は約660万件で、現在利用している会員だけでなく、すでに退会したアカウントの情報も対象に含まれている点が特徴です。

経緯・発表の流れ

時期	内容
9月28日	タイムズモビリティ（パーク24グループ）が、タイムズカーWebシステムへの不正アクセスに関する調査結果と対応について「第2報」を公表
9月28日	会員情報約660万件の漏えいと、運転免許証画像などの本人確認書類情報が含まれる可能性を発表
9月28日	ITmedia、朝日新聞、INTERNET Watchなど複数メディアが一斉に報道し、ネット上で大きな注目を集める

「第2報」という表現から、この件については段階的に調査結果が公表されている状況がうかがえます。現時点で分かっているのは、上記の発表内容が中心です。

背景の解説：タイムズカーとは

タイムズカーは、駐車場運営などを手がけるパーク24グループのタイムズモビリティが展開するカーシェアリングサービスです。全国各地にステーションを設け、会員登録をした利用者が短時間から車を借りられる仕組みで、通勤や買い物、旅行など幅広い用途で利用されています。

カーシェアの利用にあたっては、運転免許証などの本人確認書類の登録が必要になるのが一般的です。今回の漏えいでは、この本人確認書類の画像データが含まれる可能性があるとされており、単なる氏名や連絡先の流出にとどまらない点が懸念されているポイントです。

よくある疑問

Q. 漏えいしたのは現在の会員だけ？

タイムズモビリティの発表によれば、現在の会員だけでなく、退会済みのアカウント情報も漏えいの対象に含まれているとされています。過去に一度でもタイムズカーを利用したことがある人は、対象になっている可能性があります。

Q. 具体的にどんな情報が漏れた可能性があるの？

報道によれば、会員情報に加えて運転免許証の画像など、本人確認書類に関する情報が含まれる可能性があるとされています。詳細な項目のすべてが公表されているわけではありませんが、本人確認書類という性質上、通常の会員情報より慎重な扱いが求められる情報です。

Q. 何件くらいの規模なの？

タイムズモビリティは、漏えいの可能性がある件数を約660万件と発表しています。カーシェアサービスの利用者情報としては非常に大きな規模です。

編集部の視点

今回の発表で特に注目したいのは、単なる会員情報だけでなく、運転免許証画像という本人確認書類のデータが含まれる可能性がある点です。免許証の画像には氏名や住所、生年月日といった個人情報がまとまって記載されているため、通常のメールアドレスや電話番号の漏えいよりも影響範囲が広がりやすいと考えられます。

また、退会済みのアカウントまで対象に含まれているという点も見逃せません。サービスを使わなくなった後も、登録した情報がシステムに残り続けていたことになるため、利用者としては「解約すれば情報も消える」とは限らない、というサービス全般に共通する注意点を改めて意識させられる出来事だと編集部としては感じます。

タイムズモビリティ側は「深くお詫び申し上げます」とコメントしており、今後の対応や説明に注目が集まっている状況です。