| 問題名 | タイムズカー個人情報流出 |
|---|---|
| 種類 | 企業不祥事・個人情報漏洩 |
概要
2026年9月、パーク24グループのタイムズモビリティが運営するカーシェアリングサービス「タイムズカー」のWebシステムが不正アクセスを受け、会員らの個人情報が第三者に取得された問題。
漏えいしたアカウント数は約660万件。対象は現会員に加え、退会済みの会員、入会を申し込んだものの手続きが完了しなかった人、法人向け「タイムズビジネスサービス」の現会員・退会済み会員も含む。
漏えいした情報は対象者により異なるが、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像など）、パスワード、連携サービスIDなどが含まれる。法人会員は所属部署名も対象。
本人確認書類情報が漏えいしたアカウントは約160万件。内容は運転免許証画像のほか、現住所確認書類画像（公共料金の請求書など）、学生証画像（学生プラン）、家族確認書類画像（家族プラン）など。
パスワードは復元できない形式で保管しており、当該情報だけではアカウントの不正利用はできないとしている。クレジットカード情報の漏えいは確認されていない。連携サービスIDはJR西日本グループの会員サービス「WESTER ID」など計9サービス。
現時点で、漏えい情報の不特定多数への公開や、本件に起因する不正利用は確認されていないとされる。一方で免許証画像などは長期にわたって悪用されるリスクが指摘されている。
来歴
- 2026年9月25日9時07分、タイムズカーWebシステムへの外部からの不正アクセスを検知。調査と対応を開始。
- 同日、個人情報漏えいの可能性について第1報を公表。
- 9月26日7時25分までに、侵入経路の遮断、攻撃元との通信遮断、遮断後にアクセスできないことの確認を完了。以降、新たな不正アクセスは確認されていないという。
- 9月28日、調査の結果、第三者による取得を確認したとして、約660万件のアカウント情報が漏えいしたと発表（第2報）。
- 9月29日、本人確認書類情報の漏えいが約160万件であることを公表（第3報）。同日から該当会員へメールで個別案内を開始。個々の漏えい内容は、外部専門機関の調査を踏まえ2週間程度をめどに改めて案内するとしている。
- サービス提供への影響は確認されておらず、カーシェアは継続。問い合わせ窓口を設置し、なりすましのメール・SMS・電話への注意を呼びかけている。
- 業績への影響は精査中で、重大な影響が認められる場合は速やかに開示するとしている。
漏えいした情報
- 氏名
- 法人会員の所属部署名
- 住所
- 生年月日
- 電話番号
- メールアドレス
- 運転免許情報
- 本人確認書類情報（運転免許証画像、現住所確認書類画像、学生証画像、家族確認書類画像など）
- パスワード（復元できない形式で保管）
- 連携サービスID（WESTER IDなど9サービス）
漏えいしていないとされる情報
- クレジットカード情報
