個人情報漏洩・最新動向
約146万件の画像に外部送信の痕跡 原因・危険性・対策
【146万人に影響】タイムズカーの情報漏洩はなぜ起きた？原因と免許証流出の危険性を調査
情報漏洩の原因 免許証流出のリスク 補償・集団訴訟
タイムズカーで大規模な情報漏洩が発覚し、運転免許証などの画像約146万件に外部送信の痕跡が確認されました。
なぜ、このような事態が起きたのでしょうか。
今回の情報漏洩では、会員情報約662万件も外部に送信されたとされ、原因となったシステムの弱点や個人情報の管理方法が問題になっています。
「自分の免許証も流出した？」
「悪用される危険はないの？」
「退会していても対象になる？」
と、不安に感じている人も多いのではないでしょうか。
この記事では、タイムズカーの情報漏洩が起きた原因や経緯、免許証流出の危険性をわかりやすく解説します。
さらに、自分が対象か確認する方法や、お見舞い金3000円、集団訴訟の動き、今できる対策まで詳しく整理していきます。
記事のポイント
- タイムズカーの情報漏洩の原因と経緯
- 662万件と146万件の被害の違い
- 免許証流出の危険性と対象者の確認方法
- お見舞い金3000円と集団訴訟の動向
原因と経緯を整理
タイムズカーの情報漏洩はなぜ起きた？原因と経緯を解説
タイムズカーで発生した大規模な情報漏洩。なぜ多くの利用者の個人情報が流出してしまったのでしょうか。
特に気になるのは、運転免許証の画像まで外部に送信された点です。
公式発表をもとに、何が起きたのか整理してみましょう。
タイムズカーの情報漏洩とは？何が起きた？
2026年9月25日、タイムズカーのWebシステムで第三者による不正アクセスが発覚しました。
運営会社のパーク24が調査した結果、会員情報に加え、運転免許証などの本人確認書類画像も外部に送信されていたことが判明しています。
2026年10月23日・第5報
会員情報の漏洩と、暗号化された本人確認書類画像の外部送信が確認されました。
私も最初は、662万件すべてで免許証画像が流出したのかと思いました。しかし、実際には数字の意味が異なります。
対象となった主な情報
- 氏名・住所・生年月日
- 電話番号・メールアドレス
- 運転免許に関する情報
- 運転免許証などの本人確認書類画像
- 一部の認証・サービス連携情報
※対象となる情報は利用者によって異なります。
画像データは暗号化されていました。つまり、外部送信されたことと、画像の内容を実際に見られたことは別です。ただし、悪用の可能性が完全になくなったとは言い切れません。
ここが意外だった
今回の問題は、連絡先だけでなく、本人確認に使う重要な画像データまで外部送信された点にあると感じました。
情報漏洩の主な経緯
9月25日
異常なアクセスを検知し、調査開始。
9月28日
約660万件の会員情報漏洩を公表。
9月29日
本人確認書類画像の漏洩を約160万件と発表。
10月23日
画像約146万件の外部送信の痕跡を確認した調査結果を公表。
では、なぜ不正アクセスが起きたのでしょうか。
パーク24は、Webシステムの脆弱性（システムの弱点）を悪用されたと説明しています。攻撃者は侵入後、保存された情報にアクセスしていました。
ただし、具体的な侵入方法は公表されておらず、詳しい手口までは分かっていません。
調べて分かったこと
タイムズカーの情報漏洩は、システムの弱点を悪用した不正アクセスが原因です。ただし、侵入の詳しい方法と、画像が実際に閲覧されたかどうかは区別して考える必要があります。
不正アクセスの仕組み
情報漏洩の原因となったシステムの弱点とは？
タイムズカーの情報漏洩で原因とされた「脆弱性」。少し難しい言葉ですが、簡単にいうとシステムに存在する安全上の弱点のことです。
私も最初は、パスワードが盗まれたことが原因なのかと思いました。しかし、公式発表を調べると、Webシステムの弱点を悪用して侵入されたと説明されていました。
脆弱性を身近な例で考えると？
家の玄関に鍵があっても、窓の閉まりが悪ければ、そこから侵入される可能性があります。システムの脆弱性も、こうした「守りの弱い部分」と考えると分かりやすそうです。
では、攻撃者は侵入後に何をしたのでしょうか。パーク24の調査では、次の行動が確認されています。
確認された攻撃の流れ
↓
② 内部の情報を探索侵入後、システム内の情報を調査
↓
③ 保存領域へアクセス取得した情報を使い、データの保管場所へアクセス
ここで気づいたのは、最初の侵入だけでなく、その後に内部の情報を探られていたという点です。
ただし、どの部分に弱点があったのか、具体的にどんな技術で侵入したのかは公表されていません。AIが攻撃に使われたかどうかも、現在の資料からは分かりません。
調べて分かったこと
今回の問題は、システムの弱点を入り口として、内部の保存領域にまでアクセスされたことです。ただし、弱点の具体的な種類までは断定できません。
– h3：不正アクセスはいつ発生し、どう発覚した？
発覚のきっかけと初動対応
不正アクセスはいつ発生し、どう発覚した？
タイムズカーの情報漏洩について、私が気になったのは「攻撃を受けてから、どれくらいで発見できたのか？」という点です。
公式発表によると、2026年9月25日にWebシステムへの異常なアクセスを検知したことが、問題発覚のきっかけでした。
ここが重要
9月25日は不正アクセスを発見した日です。攻撃者が最初に侵入した日と同じとは限りません。
では、異常を見つけた後、どのような対応が取られたのでしょうか。
発覚直後に行われた主な対応
1
対象サーバーを隔離
被害が広がらないよう、問題のあるシステムを切り離しました。
2
不正アクセス経路を遮断
攻撃者が利用した侵入経路をふさぐ対応を進めました。
3
外部の専門機関が調査
アクセス記録などを分析し、被害の範囲を調べ始めました。
さらに翌26日には、被害を受けた環境と関連する環境の切り離しが完了。28日には警察への相談も始めています。
ここで意外だったのは、発覚当日から外部の専門機関が調査に入っていたことです。ただし、早く対応を始めたことと、被害を完全に防げたことは別だと感じました。
侵入した正確な日時は？
10月23日の公式発表では、最初に侵入された日時までは明示されていません。そのため、攻撃者が何日間システム内にいたのかも、現在公表されている資料だけでは判断できません。
今回の経緯を調べてみると、情報漏洩では「いつ発覚したか」だけでなく、発見までにどのような活動が行われていたのかも重要だと分かります。
免許証画像が流出対象になった背景
なぜ運転免許証の画像まで流出した？
タイムズカーの情報漏洩で、私が疑問に感じたのは「なぜ免許証の画像がシステム内に残っていたのか？」という点です。
調べてみると、タイムズカーでは会員登録時に提出された本人確認書類の画像を、会員期間中だけでなく、退会後も7年間保存していたことが分かりました。
画像を長期間保存していた理由
パーク24によると、本人確認のほか、不正利用が疑われる場合の調査や問い合わせ対応などに使うためでした。
つまり、登録時に確認して終わりではなく、後から必要になった場合にも利用できるよう保管していたわけです。
ここは意外でした。すでに退会した人の画像も保存されていたため、現在の会員だけの問題ではなかったのです。
攻撃者はシステム内の保存領域にアクセスしていましたが、免許証画像が保存されていた場所へ具体的にどう到達したのかは公表されていません。
事件後、保存ルールを変更
パーク24は今回の問題を受け、会員登録完了後は本人確認書類画像を保有しないルールに変更しました。また、保存中の画像も2026年10月末までに削除する方針を示しています。
今回の問題を調べて、私は個人情報を安全に守るだけでなく、必要以上に長く保存しないことも重要だと感じました。
ただし、保存期間が長かったこと自体が、不正アクセスの直接の原因だったわけではありません。侵入の原因と、流出対象となる情報が残っていた理由は分けて考える必要があります。
被害件数の違いを確認
情報漏洩は何件？662万件と146万件の違いは？
タイムズカーの情報漏洩では「662万件」と「146万件」という数字が報じられています。私も最初は、どちらが実際の被害件数なのか迷いました。
公式資料を詳しく見ると、数えている情報の種類が違うことが分かります。
| 区分 | 確認件数 |
|---|
| 会員情報の外部送信 | 6,628,007件 |
| 本人確認書類画像の外部送信 | 1,464,800件 |
| 画像へのアクセスのみ確認 | 891,602件 |
特に注目したいのは、画像へのアクセスが確認されたものの、外部送信の痕跡が見つからなかったデータもあることです。
本人確認書類画像の調査結果
約62％
外部送信の痕跡あり
約38％
アクセスのみ確認
※画像データ計2,356,402件を基準に計算。割合は小数点以下を四捨五入。
つまり、画像へのアクセスがあったからといって、すべてが外部に送信されたと確認されたわけではありません。
146万人が被害に遭ったという意味？
厳密には、146万という数字は画像データの件数です。対象者の正確な人数とは限らないため、単純に「146万人の免許証が流出した」とは言い切れません。
ここまで調べてみると、情報漏洩の規模を見るときは、数字の大きさだけでなく、何を数えた数字なのかを確認することが大切だと感じました。
数字を整理すると
662万件は会員情報、146万件は外部送信の痕跡がある本人確認書類画像を示しています。両者は別々の被害人数ではないため、足し算して被害者数を求めることはできません。
免許証流出のリスクを確認
タイムズカーの情報漏洩は危険？免許証流出の影響と対策
タイムズカーの情報漏洩で気になるのは、運転免許証の画像が悪用される可能性です。
「自分の名前で勝手に契約されたら？」と不安になりますよね。実際にどのような危険があるのか、公式発表をもとに確認していきます。
流出した免許証画像は悪用される可能性がある？
結論からいうと、悪用される可能性は否定できません。ただし、今回の情報漏洩によって、実際になりすまし被害が発生したと確認されたわけではありません。
パーク24は、個人情報や本人確認情報が流出したことを踏まえ、次のようなリスクを挙げています。
想定される主な悪用リスク
① なりすましによる申し込み他人の個人情報を使い、本人を装ってサービスの契約などを試みる行為です。
② 偽メールや詐欺サイト本物の企業を装い、パスワードや追加の個人情報を入力させようとする手口です。
③ 不正な勧誘や問い合わせ氏名や連絡先などを利用して、信用させようとする可能性があります。
私が特に気になったのは、免許証が本人確認に使われる書類だという点です。
ただし、免許証の情報だけで必ず契約が成立するわけではありません。本人確認の方法はサービスによって異なり、追加の確認が必要な場合もあります。
実際に悪用された事例はある？
2026年10月23日の公式発表では、流出情報が売買・公開された事実は、会社が把握する範囲で確認されていません。一方、二次被害については調査を続けており、今後も注意が必要です。
ここで大切なのは、「悪用される可能性」と「実際に悪用された事実」を分けることだと感じました。
利用者が気をつけたいこと
- 身に覚えのない契約や請求がないか確認する
- 不審なメールのリンクを安易に開かない
- 本人確認書類の再提出を求める連絡は慎重に確認する
今回のタイムズカーの情報漏洩は、過度に怖がる必要はないものの、知らないうちに個人情報を利用されないよう注意することが大切そうです。
暗号化の安全性を確認
暗号化されていても個人情報は危険なの？
タイムズカーの情報漏洩では、免許証画像が「暗号化」されていたと発表されています。
私も最初は、暗号化されていれば安全なのではと思いました。しかし、調べてみると暗号化は情報を守る仕組みですが、絶対に解読されないという意味ではないことが分かりました。
暗号化とは？
画像や文章などのデータを、特別な方法で読めない形に変える技術です。元に戻すことを「復号」といい、通常は専用の鍵などが必要になります。
暗号化すると何が変わる？
↓ 暗号化する
暗号化されたデータ
● ◆ ■ ▲ ●
そのままでは内容を読み取れない
※仕組みを分かりやすく表したイメージです。
では、今回の暗号化データは安全なのでしょうか。
パーク24は、外部送信された画像が直ちに閲覧可能になったわけではない一方、将来的に復号される可能性は完全には否定できないと説明しています。
暗号化されていても注意が必要な理由
- 暗号化の方式や鍵の管理によって安全性が変わる
- 将来、データが解読される可能性を完全には否定できない
- 暗号化されていない別の個人情報にも注意が必要
なお、今回使用された暗号化方式や、復号に必要な鍵が攻撃者に渡ったかどうかについては、現在公表されている資料では詳しく分かりません。
調べて分かったこと
暗号化は被害を抑えるための大切な対策です。ただし、「暗号化されているから絶対安全」と考えるのではなく、情報が外部に渡った事実と、今後の解読リスクを分けて理解することが重要だと感じました。
自分の情報を確認する方法
自分が情報漏洩の対象か確認する方法は？
タイムズカーの情報漏洩について、「自分の情報も対象なの？」と気になっている人は多いのではないでしょうか。
調べてみると、2026年10月23日午後5時から、会員ごとの漏洩情報をマイページで確認できるようになっていました。
確認する場所
タイムズカー公式サイトのマイページにある「登録情報」から確認できます。パソコンでは「ご登録情報の確認」という表示です。
マイページでの確認手順
1
公式サイトにログイン
タイムズカーのマイページを開きます。
2
「登録情報」を選択
画面の案内に従い、2段階認証を行います。
3
漏洩情報の表示を確認
漏洩が確認された場合、画面上部に赤枠の案内が表示されます。
私が意外に感じたのは、単に「対象かどうか」だけでなく、自分について漏洩が確認された情報を個別に確認できるという点です。
メールが届いていない場合は？
タイムズカーは影響を受けた利用者への個別通知も実施しています。ただし、メールの有無だけで判断せず、公式マイページで確認するのが確実です。
なお、すでに退会した人や、入会手続きが完了しなかった人には、別の専用問い合わせフォームが用意されています。
偽サイトに注意
情報漏洩に便乗した偽メールや偽サイトにも注意が必要です。メール内のリンクを安易に開かず、普段利用している公式サイトからアクセスしましょう。
調べて分かったこと
今回のタイムズカーの情報漏洩は、会員自身が確認できる仕組みが用意されています。まずは公式マイページで、自分に関係する情報を把握することが大切だと感じました。
退会済みの人も確認が必要？
退会済みの利用者も情報漏洩の対象になる？
タイムズカーをすでに退会している場合、「もう会員ではないから関係ないのでは？」と思いますよね。
しかし、公式発表を確認すると、退会済みの利用者も今回の情報漏洩の対象に含まれる可能性があることが分かりました。
退会していても確認できる
タイムズカーは退会者向けの専用問い合わせフォームを設置しています。過去の利用者も、自分の情報が対象かどうか照会できます。
さらに意外だったのは、入会を申し込んだものの、手続きが完了しなかった人も確認の対象になっている点です。
退会者向けの確認手順
1
公式の専用フォームを開く
タイムズカーの第5報にある退会者向け案内から進みます。
2
メールアドレスを入力
届いた認証コードを使い、案内に沿って手続きを進めます。
3
照会結果を確認する
自分の情報が対象になっているか、公式の案内に従って確認します。
昔のメールアドレスが使えない場合は？
登録時のメールアドレスを利用できない場合、専用フォームでの確認が難しい可能性があります。公式資料では個別の対応方法まで明確ではないため、専用窓口に相談するのがよさそうです。
私も今回調べるまで、退会すれば過去の登録情報はすべて消えるものだと思っていました。しかし、退会と情報の削除は必ずしも同じではありません。
退会者が覚えておきたいこと
過去にタイムズカーへ登録した人は、現在利用していなくても確認する価値があります。ただし、退会者全員の情報が漏洩したという意味ではありません。
公式の相談窓口
0120-25-8924
タイムズカー情報漏洩専用窓口（24時間）
補償と集団訴訟の最新状況
お見舞い金3000円と集団訴訟はどうなる？
タイムズカーの情報漏洩では、対象者へのお見舞い金が発表される一方、集団訴訟に向けた動きも進んでいます。
私が気になったのは、3000円を受け取れば、それで補償が終わるのかという点です。まずは会社の発表と弁護士側の動きを分けて整理します。
会社が発表したお見舞い
3,000円相当
本人確認書類の画像について、アクセスと外部送信の両方の痕跡が確認された利用者が対象です。現金または金券で渡す方針が示されています。
ただし、受け取り方法や具体的な案内時期は、10月23日時点で検討中です。対象者には決定後に案内するとしています。
集団訴訟はどこまで進んでいる？
9月30日
牧野法律事務所が参加希望者の募集を開始。
10月23日
弁護士側が損害賠償を求めて提訴する意向を表明。登録者は9万人超と報じられました。
今後
正式な委任手続きを進める方針ですが、提訴時期や原告数は未定です。
弁護士側は、個人情報の管理責任や被害への不安などを踏まえ、3000円では不十分だと主張しています。
見舞金を受け取ると訴訟に参加できない？
今回の公式発表には、見舞金の受け取りと損害賠償請求の関係について、詳しい条件は示されていません。受け取り時に同意事項が設けられるかも現段階では不明です。
ここは特に慎重に考えたい部分です。お見舞い金と裁判で認められる損害賠償は、同じものとは限りません。ただし、裁判で追加の賠償が認められるかどうかも、まだ決まっていません。
調べて分かったこと
3000円のお見舞いは会社が決めた対応ですが、集団訴訟は別に進んでいる動きです。私としては、金額だけで判断せず、受け取り条件や訴訟の費用・手続きが明らかになってから考えることが大切だと感じました。
再発防止策の進捗を確認
タイムズカーはどのような再発防止策を取った？
タイムズカーの情報漏洩を受けて気になるのは、「同じような問題が再び起きないのか」という点です。
公式発表を確認すると、すでに実施した対策と、これから具体化する対策があることが分かりました。
すでに実施した対策
侵入に使われた経路への対策を完了し、似た仕組みを持つ別のシステムも点検。さらに、不審な動きを監視・検知する仕組みを強化しています。
再発防止の取り組み
実施済み
同じ弱点がないか点検
似た構成のシステムを調べ、見つかった弱点への対策を実施。
実施済み
監視・検知の強化
不審なアクセスなどを早く見つけるための追加対策を実施。
今後
経営・管理体制の検証
社外取締役と外部専門家を交えた調査委員会で、社内の管理体制を見直す方針。
私が注目したのは、システムの修正だけでなく、会社全体の情報管理の仕組みまで検証するという点です。
対策はすべて完了した？
確認された侵入経路への対応は完了しています。ただし、セキュリティ体制全体の強化は継続中です。具体的な追加策は、2026年内を目安に公表するとしています。
調べて分かったこと
今回の再発防止策は、目の前の弱点を直す段階から、組織全体の管理体制を見直す段階へ進んでいます。今後は、追加策がどこまで具体化されるかを確認したいところです。
この記事のまとめ
まとめ｜タイムズカーの情報漏洩の原因と注意点
今回のタイムズカーの情報漏洩は、Webシステムの弱点を悪用した第三者の不正アクセスが原因でした。
調べてみて特に気になったのは、会員情報だけでなく、本人確認に使う運転免許証などの画像まで影響を受けたことです。
今回の情報漏洩で分かった4つのこと
- 原因：Webシステムの脆弱性を悪用した不正アクセス
- 被害規模：会員情報約662万件、本人確認書類画像約146万件に外部送信の痕跡
- 安全性：画像は暗号化されていたものの、将来の解読リスクは否定できない
- 会社の対応：対象者へのお見舞いと、情報管理体制の見直しを進めている
では、利用者はどうすればよいのでしょうか。
今できる3つの確認
- 公式マイページなどで漏洩対象か確認する
- 不審な連絡や身に覚えのない請求に注意する
- 補償や追加調査について公式発表を確認する
私自身、今回の問題を調べて、個人情報は登録するときだけでなく、企業がその後どのように保管・管理するかも重要なのだと感じました。
必要以上に不安になるのではなく、まずは自分の情報が対象かを確かめ、今後の発表を落ち着いて確認していきたいですね。
参考資料・関連リンク
この記事は、タイムズカー・パーク24の公式発表と、関連する報道を参考に作成しています。
公式発表・一次情報
関連報道
※情報は2026年10月23日までの公表内容を中心に整理しています。調査結果や補償内容が更新される可能性があるため、最新情報は公式サイトをご確認ください。
