2026年9月発表 · 企業が発表
タイムズカー(パーク24)の情報漏洩
何があったか
タイムズカー(パーク24)は2026年9月25日、「タイムズカーWebシステム」の約662.8万件(外部送信の痕跡が確認された件数。退会者を含む)の氏名、住所、生年月日、電話番号などが流出したと発表しました。
自分が対象かどうかは、タイムズカー(パーク24)の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
お詫び・補償
3,000円相当(現金または金券)
- 対象:
- 運転免許証などの本人確認書類の画像の外部送信が確認された顧客(画像1,464,800件分)
- 方法・時期:
- 内容と渡し方は検討中で、決まりしだい対象者に案内するとしています(10月23日時点)
- 発表:
- 2026年10月23日(タイムズカー(パーク24))
お詫びや補償を名目にしたフィッシングメールに注意してください。手続きは公式サイトの案内だけに従ってください。
| 発表日 | 2026年9月25日 |
|---|---|
| 最新の発表 | 2026年10月23日 |
| 対象サービス | タイムズカーWebシステム |
| 発生した時期 | 2026年9月25日検知 |
| 件数 | 6,628,007件(外部送信の痕跡が確認された件数。退会者を含む) |
| 漏れた(可能性のある)情報 | 氏名、住所、生年月日、電話番号、メールアドレス、本人確認書類、パスワード、会員番号・ID(運転免許証情報。暗号化された本人確認書類の画像1,464,800件も外部に送信された) |
| 原因 | Webシステムの脆弱性を悪用した不正アクセス |
| 状況 | 企業が発表・流出を確認 |
経緯
カーシェアリングの「タイムズカー」は、Webシステムの脆弱性を悪用した不正アクセスを2026年9月25日に検知したと発表しました。10月23日の報告で、6,628,007件の氏名、住所、生年月日、電話番号、メールアドレス、運転免許証情報などが外部に送信されたとしています。本人確認書類の画像が送信された顧客には、3,000円相当のお詫びを渡すとしています。
やるべきこと
- パスワードを変更し、同じパスワードを使い回している他のサービスも変更してください。
- 本人確認書類の悪用に備え、身に覚えのない契約や郵便物、請求に注意してください。
- タイムズカーをかたるメールやSMSに注意し、記載されたリンクは開かずに公式サイトやアプリから確認してください。
- タイムズカーからのお知らせ(メール・SMS・郵便)は、公式サイトに同じ内容が出ているか確かめてください。
出典
- 「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について(第5報) · タイムズカー(パーク24)(公式発表、2026年10月23日)
- 「タイムズカーWebサイト」への不正アクセスによる個人情報漏えいの可能性について(第1報) · タイムズカー(パーク24)(公式発表、2026年9月25日)
- タイムズカーで不正アクセス 「退会済み」含む約660万件の情報が流出:免許証画像も漏えい - @IT · ITmedia @IT(報道、2026年9月30日)
- 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い · ScanNetSecurity(報道、2026年10月27日)