カーシェア「タイムズカー」のWebシステムが不正アクセスを受け、退会した人を含む約660万アカウントの個人情報が漏えいしたと、運営するパーク24グループが発表しました。9月29日の第3報では、運転免許証などの本人確認書類の画像が約160万アカウント分漏れていたことも明らかになっています。
「自分は対象なのか」「何をすればいいのか」を、公式発表をもとに図とチェッカーで整理しました。
- 対象はタイムズカー会員・退会済み会員・タイムズビジネスサービス会員など約660万アカウント。うち約160万は免許証などの画像も漏えい。
- クレジットカード情報は漏えいしていない、パスワードは復元できない形式で保管と会社は説明。
- 画像が漏れた人には9月29日からメールで個別案内。会社をかたる不審なメール・SMS・電話に注意。
タイムズカー情報漏えいで何が起きた？時系列
パーク24の発表（第1報〜第3報）をもとに、発覚から現在までの流れをまとめると次のとおりです。
会社によると、漏えいした情報が不特定多数に公開された事実や、不正に使われた事実は、発表時点では確認されていません。外部の専門機関による調査が続いており、原因や再発防止策は続報で公表するとしています。
漏えいした情報は？660万件と160万件の違い
ニュースで「660万件」と「160万件」の2つの数字が出てきますが、中身が違います。660万件は何らかの個人情報が漏れたアカウントの総数、160万件はそのうち本人確認書類の画像まで漏れたアカウント数です。
| 区分 | 件数（会社発表） | 主な中身 |
|---|---|---|
| 漏えいしたアカウント全体 | 約660万件 | 氏名、住所、生年月日、電話番号、メールアドレス、会員番号、運転免許情報、法人会員情報、連携サービスIDなど（人により異なる） |
| 本人確認書類の画像 | 約160万件 | 運転免許証画像、現住所確認書類画像（公共料金の請求書など）、学生証画像（学生プラン）、家族確認書類画像（家族プラン） |
| クレジットカード情報 | 漏えいなし | 会社が「漏えいしていないことを確認」と説明 |
| パスワード | 復元できない形式で保管 | 会社は「アカウントが不正利用される恐れはない」と説明 |
対象には、現会員だけでなく退会済みの会員、入会手続きを途中までした人、法人向けのタイムズビジネスサービスの会員（退会済みを含む）も入っています。JR西日本グループの「WESTER ID」など、連携している9つのサービスのIDも含まれると説明されています。
自分は対象？やることチェッカー
当てはまるものを選ぶと、いま優先してやることを表示します。最終的な対象かどうかは、会社からの個別案内や問い合わせ窓口で確認してください。
クレジットカードやパスワードは大丈夫？
会社の第2報では、クレジットカード情報は漏えいしていないことを確認したと説明しています。また、パスワードは「復元できない形式で保管」しているため、漏れた情報を使ってアカウントが不正に使われる恐れはないとしています。
ただし、氏名・住所・電話番号・メールアドレスがそろって漏れている以上、それらしく見える詐欺メールやSMS（フィッシング）が届く可能性はあります。「補償の手続き」「本人確認の再登録」などをうたって個人情報やカード番号を入力させる手口には注意が必要です。
免許証の画像が漏れた場合に気をつけたいこと
免許証の画像は、カード番号のように「番号を変えて終わり」にできないのが悩ましい点です。報道でも、なりすましや不正な契約への悪用を心配する声が出ています。一般的に次のような点を意識しておくと安心です。
| 気をつけること | 具体的には |
|---|---|
| 身に覚えのない連絡 | 契約した覚えのない携帯電話・ローン・通販の請求、配送の連絡がないか確認する |
| リンク付きのメール・SMS | 「タイムズ」「パーク24」をかたる連絡でも、リンクではなく公式サイトから確認する |
| 電話での聞き取り | 免許証番号、カード番号、暗証番号などを電話で答えない |
| 困ったときの相談先 | 会社の専用窓口のほか、消費生活センター（局番なし188）でも相談できる |
免許証の再発行で番号が変わるかどうか、その必要があるかどうかなどは、警察や免許センターの案内を確認してください。この記事では断定を避けます。
会社からの案内と問い合わせ先
- 本人確認書類の漏えいが確認された会員には、9月29日からメールで個別に案内を始めています。
- 対象者には順次、個別に案内するとしており、詳しい情報は2週間程度をめどに改めて案内する予定です。
- 問い合わせ：0120-25-8924（24時間）、またはタイムズカーの問い合わせフォーム。
- タイムズカーのサービス自体は通常どおり利用できると説明されています。
「タイムズ」をかたる詐欺メール・SMSの見分け方
大きな情報漏えいのあとは、その会社を名乗るフィッシング（なりすまし）メールが増えることがあります。一般的な見分け方をまとめます。
| チェックポイント | 怪しいサイン |
|---|---|
| 送り主・リンク先 | 公式と違うドメイン、短縮URL、見慣れない文字列のURL |
| 急がせる文面 | 「本日中に手続きしないと補償が受けられない」「アカウント停止」など |
| 入力を求める情報 | クレジットカード番号、暗証番号、パスワード、免許証の再アップロード |
| お金の話 | 「お詫び金の振込先を登録」「手数料を払えば補償」など |
迷ったら、メールやSMSのリンクは使わず、ブックマークや検索から公式サイトのお知らせを開いて確認するのが基本です。電話の場合は一度切って、公式サイトに載っている窓口にかけ直しましょう。
よくある質問
退会していても対象になりますか？
はい。会社の発表では、退会済みのタイムズカー会員やタイムズビジネスサービス会員も対象に含まれています。
クレジットカードを止める必要はありますか？
会社はクレジットカード情報は漏えいしていないと説明しています。ただし心配な場合や不審な利用があった場合は、カード会社に相談してください。
パスワードを変えたほうがいいですか？
会社はパスワードを復元できない形式で保管しており、不正利用の恐れはないと説明しています。同じパスワードを他のサービスで使っている場合は、そちらを変えておくと安心です。
メールが届いていなければ対象外ですか？
案内は順次送るとされています。迷惑メールフォルダも確認し、心配なら専用窓口（0120-25-8924）で確認してください。
タイムズカーは今も使えますか？
会社は、サービス提供への影響は確認されておらず、通常どおり利用できると発表しています。
