カーシェアリングの「タイムズカー」(パーク24)のWebサイトが不正アクセスを受け、会員の免許情報や本人確認書類などの個人情報が漏えいした可能性があることが公表されました。退会済みの会員も対象に含まれます。この記事では、漏えいの可能性がある情報・対象者・利用者が今すぐやるべき対処を、公式発表をもとにまとめます。
【続報 2026年9月28日】漏えいは最大約660万件と判明
パーク24は9月28日、今回の不正アクセスで最大約660万件のアカウントの個人情報が漏えいした可能性があると発表しました。漏えいの可能性がある情報には、氏名・住所・生年月日・電話番号・メールアドレスのほか、本人確認書類として提出された運転免許証・学生証などの画像が含まれます。クレジットカード情報の漏えいは確認されていません。現時点で情報の不正利用は確認されておらず、サービスは継続しています。
パーク24は9月28日、今回の不正アクセスで最大約660万件のアカウントの個人情報が漏えいした可能性があると発表しました。漏えいの可能性がある情報には、氏名・住所・生年月日・電話番号・メールアドレスのほか、本人確認書類として提出された運転免許証・学生証などの画像が含まれます。クレジットカード情報の漏えいは確認されていません。現時点で情報の不正利用は確認されておらず、サービスは継続しています。
まず結論
- タイムズカーのWebサイトが不正アクセスを受け、個人情報漏えいの可能性
- 対象は現会員だけでなく退会済み会員も含む
- 免許情報・本人確認書類まで含まれる可能性(通常の漏えいより深刻)
- 現時点で不正利用の事実は確認されていない。まずはフィッシング警戒を
何が起きた?不正アクセスの経緯
パーク24によると、タイムズカーのWebサイトに外部から不正アクセスがあり、第三者がシステムにアクセスした形跡が確認されました。時系列は以下の通りです。
9月25日 9:07 不正アクセスを検知
9月26日 7:25までに 不正アクセスの経路への侵入を遮断
9月26日 7:25までに 不正アクセスの経路への侵入を遮断
会社側は「漏えいした可能性のある情報が不特定多数に公開された事実や、不正利用された事実は確認されていない」としています。あくまで現時点での説明であり、今後の続報に注意が必要です。
漏えいした可能性のある情報
漏えいの可能性があるとされる個人情報は次の通りです。免許情報や本人確認書類まで含まれるのが今回の大きな特徴です。
- 氏名 / 住所 / 生年月日 / 電話番号 / メールアドレス
- 会員番号
- 免許情報
- 本人確認書類
- 法人会員情報 / 連携サービスID
なお、公式発表ではクレジットカード情報の漏えいには言及されていません(現時点)。
対象になるのは誰?(退会済みも対象)
対象は現在のタイムズカー会員だけでなく、すでに退会した会員も含まれます。過去に使っていた人も他人事ではありません。対象人数は現時点で公表されていません。
利用者が今すぐやるべき対処
今すぐの対策
- なりすまし・フィッシングメール/SMSに警戒(会社も注意喚起)。タイムズや宅配等を装う不審な連絡のリンクは開かない
- 身に覚えのないメール・SMSのURLや添付は踏まない。公式サイトから直接アクセスする
- 同じメールアドレス・パスワードを他サービスで使い回している場合はパスワード変更
- 免許情報が含まれるため、身に覚えのない本人確認・契約の連絡にも注意
- パーク24/タイムズの公式発表(続報)を必ず確認する
まとめ
・タイムズカーが不正アクセスで個人情報漏えいの可能性
・免許情報・本人確認書類まで対象。退会済み会員も含む
・9/25検知→9/26に経路遮断。現時点で不正利用の確認はなし
・まずはフィッシング警戒＋パスワード使い回しの見直しを
最新の対象範囲・対応は、パーク24公式のお知らせで必ず確認してください。
※本記事は2026年9月28日時点のパーク24の公表およびITmedia等の報道をもとに作成しています。対象範囲・件数は続報で更新される可能性があるため、最新情報は公式発表をご確認ください。
コメントを残す