「タイムズカー」で約660万件の個人情報が流出、免許証画像も約160万件——会員・元会員が今やること
2026年9月、カーシェア「タイムズカー」を運営するタイムズモビリティとパーク24が、Webシステムへの不正アクセスで会員など約660万件の個人情報が流出したと発表しました。うち約160万件は、運転免許証などの本人確認書類の画像まで含まれます。退会した人も対象です。会員・元会員の方が今やることを整理します。
「何年も前に退会したから関係ない」と思っている方もいるかもしれません。対象には退会済みの方や、入会を申し込んだものの手続きが完了しなかった方も含まれています。心当たりのある方は、まず何が起きたのかを確認してください。
何が起きたのか
項目 | 内容 |
|---|---|
発表 | タイムズモビリティ株式会社・パーク24株式会社。9月25日に第1報、9月28日に第2報、9月29日に第3報 |
経緯 | 9月25日9時07分に不正アクセスを検知。9月26日7時25分までに不正アクセスの経路と攻撃元との通信を遮断 |
件数 | 約660万件 |
対象となる方 | タイムズカー会員と退会済みの方（入会を申し込んだが完了しなかった方を含む）、タイムズビジネスサービス会員と退会済みの方 |
流出した情報 | 対象者によって異なり、氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類の情報、パスワード、連携サービスID（JR西日本グループの「WESTER ID」など計9件） |
本人確認書類の画像 | 約160万件。運転免許証の画像、現住所確認書類（公共料金の請求書など）の画像、学生証の画像（学生プラン）、家族確認書類の画像（家族プラン） |
流出していない情報 | クレジットカード情報 |
パスワード | 復元できない形式で保管しており、この情報でアカウントが不正に使われるおそれはないと説明 |
原因 | 外部の専門機関が調査中 |
対応 | 9月29日から、本人確認書類の流出が確認された会員にメールで個別に案内。流出の詳細は、2週間程度を目処にあらためて案内するとしている |
「本人確認書類の画像」が流出すると何が起きるか
運転免許証の画像には、顔写真・氏名・住所・生年月日・免許証番号がまとめて写っています。公共料金の請求書なども、住所と名前を証明する書類です。
こうした書類の画像は、本人になりすまして契約や申し込みをするときの材料に使われるおそれがあります。会社の発表時点では不正利用は確認されていませんが、パスワードのように「変更すれば済む」ものではないため、しばらくは注意を続ける必要があります。
また、住所・生年月日・電話番号までそろっているため、本人しか知らないはずの情報を言い当てる詐欺の連絡も考えられます。「ご本人確認のため」と生年月日や住所を読み上げられても、それだけで本物と判断しないでください。
会員・元会員の方が今やること
1. 「タイムズ」を名乗る連絡は、リンクを開かずに確かめる
会社からの個別の案内メールが届いている時期なので、本物と偽物が混ざりやすくなっています。同社は、メール・SMS・電話でパスワードやクレジットカード情報を尋ねることはないとしています。内容は、メールのリンクからではなく、自分でタイムズカーの公式サイトを開いて確認してください。
2. 問い合わせは公式発表の窓口へ
自分が対象かどうか、どの情報が流出したかを確かめたいときは、公式発表に記載された専用窓口（0120-25-8924、24時間）か、公式サイトの問い合わせフォームを使ってください。退会済みの方向けの専用フォームも用意されています。
3. 本人確認書類が流出した方は、身に覚えのない契約に注意する
携帯電話会社、カード会社、消費者金融などから、申し込んだ覚えのない契約や審査の連絡が届いたら、すぐにその会社へ問い合わせてください。信用情報機関（CIC・JICC・全国銀行個人信用情報センター）には、本人確認書類の紛失や盗難などを登録しておき、審査の際に注意を促す「本人申告」の制度があります。今回の件では申し込みが集中していると報じられているため、各機関の公式サイトで受付方法を確認してください。
4. パスワードの使い回しがあれば見直す
パスワードは復元できない形式で保管されていたと発表されています。慌てて変える必要はありませんが、同じパスワードを他のサービスでも使っているなら、この機会に分けておくと安全です。理由はパスワードの使い回しが危険な理由と安全な管理方法で解説しています。
今月は大規模な流出の発表が続いています。「焼肉きんぐ」公式アプリの流出やGMO子会社のアンケートサイト「infoQ」の流出にも登録している方は、あわせて確認してください。自分の情報がどこから漏れたかを整理したいときは「個人情報が漏れたかも」と思ったときの確認手順も参考になります。
会員情報を預かる会社が学べること
今回は、退会した人や入会手続きが完了しなかった人の情報まで対象になりました。本人確認のために受け取った書類の画像を、確認が終わったあとも持ち続ける必要があるかは、多くの会社で見直す価値があります。持っていない情報は、漏れることもありません。
まとめ：書類の流出は「変えられない」から長く注意する
- タイムズカーの会員・退会者など約660万件が流出。うち約160万件は運転免許証などの本人確認書類の画像も対象
- クレジットカード情報は流出しておらず、パスワードは復元できない形式で保管されていた
- 会社を装う連絡に注意し、身に覚えのない契約や審査の連絡がないか、しばらく気にかけておく
「このメール、本当にタイムズカーから？」「何から手をつければいいかわからない」という方は、BULLCOM Securityにご相談ください。届いたメールやSMSのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。
参考：タイムズカー「「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について（第2報）」（2026年9月28日）、「同（第3報）」（2026年9月29日）、piyolog
