タイムズカーの情報漏洩はなぜ起きた？原因と経緯を解説

タイムズカーの情報漏洩とは？何が起きた？

2026年9月25日、タイムズカーのWebシステムで第三者による不正アクセスが発覚しました。

運営会社のパーク24が調査した結果、会員情報に加え、運転免許証などの本人確認書類画像も外部に送信されていたことが判明しています。

私も最初は、662万件すべてで免許証画像が流出したのかと思いました。しかし、実際には数字の意味が異なります。

画像データは暗号化されていました。つまり、外部送信されたことと、画像の内容を実際に見られたことは別です。ただし、悪用の可能性が完全になくなったとは言い切れません。

では、なぜ不正アクセスが起きたのでしょうか。

パーク24は、Webシステムの脆弱性（システムの弱点）を悪用されたと説明しています。攻撃者は侵入後、保存された情報にアクセスしていました。

ただし、具体的な侵入方法は公表されておらず、詳しい手口までは分かっていません。

情報漏洩の原因となったシステムの弱点とは？

タイムズカーの情報漏洩で原因とされた「脆弱性」。少し難しい言葉ですが、簡単にいうとシステムに存在する安全上の弱点のことです。

私も最初は、パスワードが盗まれたことが原因なのかと思いました。しかし、公式発表を調べると、Webシステムの弱点を悪用して侵入されたと説明されていました。

では、攻撃者は侵入後に何をしたのでしょうか。パーク24の調査では、次の行動が確認されています。

ここで気づいたのは、最初の侵入だけでなく、その後に内部の情報を探られていたという点です。

ただし、どの部分に弱点があったのか、具体的にどんな技術で侵入したのかは公表されていません。AIが攻撃に使われたかどうかも、現在の資料からは分かりません。

不正アクセスはいつ発生し、どう発覚した？

タイムズカーの情報漏洩について、私が気になったのは「攻撃を受けてから、どれくらいで発見できたのか？」という点です。

公式発表によると、2026年9月25日にWebシステムへの異常なアクセスを検知したことが、問題発覚のきっかけでした。

では、異常を見つけた後、どのような対応が取られたのでしょうか。

さらに翌26日には、被害を受けた環境と関連する環境の切り離しが完了。28日には警察への相談も始めています。

ここで意外だったのは、発覚当日から外部の専門機関が調査に入っていたことです。ただし、早く対応を始めたことと、被害を完全に防げたことは別だと感じました。

今回の経緯を調べてみると、情報漏洩では「いつ発覚したか」だけでなく、発見までにどのような活動が行われていたのかも重要だと分かります。

なぜ運転免許証の画像まで流出した？

タイムズカーの情報漏洩で、私が疑問に感じたのは「なぜ免許証の画像がシステム内に残っていたのか？」という点です。

調べてみると、タイムズカーでは会員登録時に提出された本人確認書類の画像を、会員期間中だけでなく、退会後も7年間保存していたことが分かりました。

つまり、登録時に確認して終わりではなく、後から必要になった場合にも利用できるよう保管していたわけです。

ここは意外でした。すでに退会した人の画像も保存されていたため、現在の会員だけの問題ではなかったのです。

攻撃者はシステム内の保存領域にアクセスしていましたが、免許証画像が保存されていた場所へ具体的にどう到達したのかは公表されていません。

今回の問題を調べて、私は個人情報を安全に守るだけでなく、必要以上に長く保存しないことも重要だと感じました。

ただし、保存期間が長かったこと自体が、不正アクセスの直接の原因だったわけではありません。侵入の原因と、流出対象となる情報が残っていた理由は分けて考える必要があります。

情報漏洩は何件？662万件と146万件の違いは？

タイムズカーの情報漏洩では「662万件」と「146万件」という数字が報じられています。私も最初は、どちらが実際の被害件数なのか迷いました。

公式資料を詳しく見ると、数えている情報の種類が違うことが分かります。

特に注目したいのは、画像へのアクセスが確認されたものの、外部送信の痕跡が見つからなかったデータもあることです。

つまり、画像へのアクセスがあったからといって、すべてが外部に送信されたと確認されたわけではありません。

ここまで調べてみると、情報漏洩の規模を見るときは、数字の大きさだけでなく、何を数えた数字なのかを確認することが大切だと感じました。

タイムズカーの情報漏洩は危険？免許証流出の影響と対策

流出した免許証画像は悪用される可能性がある？

結論からいうと、悪用される可能性は否定できません。ただし、今回の情報漏洩によって、実際になりすまし被害が発生したと確認されたわけではありません。

パーク24は、個人情報や本人確認情報が流出したことを踏まえ、次のようなリスクを挙げています。

私が特に気になったのは、免許証が本人確認に使われる書類だという点です。

ただし、免許証の情報だけで必ず契約が成立するわけではありません。本人確認の方法はサービスによって異なり、追加の確認が必要な場合もあります。

ここで大切なのは、「悪用される可能性」と「実際に悪用された事実」を分けることだと感じました。

今回のタイムズカーの情報漏洩は、過度に怖がる必要はないものの、知らないうちに個人情報を利用されないよう注意することが大切そうです。

暗号化されていても個人情報は危険なの？

タイムズカーの情報漏洩では、免許証画像が「暗号化」されていたと発表されています。

私も最初は、暗号化されていれば安全なのではと思いました。しかし、調べてみると暗号化は情報を守る仕組みですが、絶対に解読されないという意味ではないことが分かりました。

では、今回の暗号化データは安全なのでしょうか。

パーク24は、外部送信された画像が直ちに閲覧可能になったわけではない一方、将来的に復号される可能性は完全には否定できないと説明しています。

なお、今回使用された暗号化方式や、復号に必要な鍵が攻撃者に渡ったかどうかについては、現在公表されている資料では詳しく分かりません。

自分が情報漏洩の対象か確認する方法は？

タイムズカーの情報漏洩について、「自分の情報も対象なの？」と気になっている人は多いのではないでしょうか。

調べてみると、2026年10月23日午後5時から、会員ごとの漏洩情報をマイページで確認できるようになっていました。

私が意外に感じたのは、単に「対象かどうか」だけでなく、自分について漏洩が確認された情報を個別に確認できるという点です。

なお、すでに退会した人や、入会手続きが完了しなかった人には、別の専用問い合わせフォームが用意されています。

退会済みの利用者も情報漏洩の対象になる？

タイムズカーをすでに退会している場合、「もう会員ではないから関係ないのでは？」と思いますよね。

しかし、公式発表を確認すると、退会済みの利用者も今回の情報漏洩の対象に含まれる可能性があることが分かりました。

さらに意外だったのは、入会を申し込んだものの、手続きが完了しなかった人も確認の対象になっている点です。

私も今回調べるまで、退会すれば過去の登録情報はすべて消えるものだと思っていました。しかし、退会と情報の削除は必ずしも同じではありません。

お見舞い金3000円と集団訴訟はどうなる？

タイムズカーの情報漏洩では、対象者へのお見舞い金が発表される一方、集団訴訟に向けた動きも進んでいます。

私が気になったのは、3000円を受け取れば、それで補償が終わるのかという点です。まずは会社の発表と弁護士側の動きを分けて整理します。

ただし、受け取り方法や具体的な案内時期は、10月23日時点で検討中です。対象者には決定後に案内するとしています。

弁護士側は、個人情報の管理責任や被害への不安などを踏まえ、3000円では不十分だと主張しています。

ここは特に慎重に考えたい部分です。お見舞い金と裁判で認められる損害賠償は、同じものとは限りません。ただし、裁判で追加の賠償が認められるかどうかも、まだ決まっていません。

タイムズカーはどのような再発防止策を取った？

タイムズカーの情報漏洩を受けて気になるのは、「同じような問題が再び起きないのか」という点です。

公式発表を確認すると、すでに実施した対策と、これから具体化する対策があることが分かりました。

私が注目したのは、システムの修正だけでなく、会社全体の情報管理の仕組みまで検証するという点です。

まとめ｜タイムズカーの情報漏洩の原因と注意点

今回のタイムズカーの情報漏洩は、Webシステムの弱点を悪用した第三者の不正アクセスが原因でした。

調べてみて特に気になったのは、会員情報だけでなく、本人確認に使う運転免許証などの画像まで影響を受けたことです。

では、利用者はどうすればよいのでしょうか。

私自身、今回の問題を調べて、個人情報は登録するときだけでなく、企業がその後どのように保管・管理するかも重要なのだと感じました。

必要以上に不安になるのではなく、まずは自分の情報が対象かを確かめ、今後の発表を落ち着いて確認していきたいですね。

この記事は、タイムズカー・パーク24の公式発表と、関連する報道を参考に作成しています。

• タイムズカー｜不正アクセスによる個人情報漏洩に関する第5報
• パーク24｜不正アクセスによる個人情報漏洩に関する第5報
• タイムズカー｜個人情報漏洩に関するお知らせ
• タイムズカー公式サイト｜会員情報の確認

• 時事通信配信｜お見舞い金と集団訴訟に関する報道
• Yahoo!ニュース｜タイムズカーの情報漏洩に関する報道①
• Yahoo!ニュース｜タイムズカーの情報漏洩に関する報道②