タイムズモビリティ株式会社の不正アクセス・情報漏えい
要約
カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日にシステムへの不正アクセスを検知し、退会者を含む会員の氏名や住所、免許情報、本人確認書類などの個人情報が外部に漏えいした可能性があると発表した。原因と影響範囲を調査中としている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- Web アプリの脆弱性
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、パスワード、その他
- 件数
- 最大 6,628,007 件（可能性）、6,628,007 件（確認）
- 発生日
- 発表に記載なし
- 発覚日
- 2026年9月25日
- 初回公表日
- 2026年9月25日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査完了
経緯
第 1 報
カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日にシステムへの不正アクセスを検知し、退会者を含む会員の氏名や住所、免許情報、本人確認書類などの個人情報が外部に漏えいした可能性があると発表した。原因と影響範囲を調査中としている。
第 1 報
パーク24株式会社は、連結子会社タイムズモビリティ株式会社が運営する「タイムズカー」の Web システムが第三者による不正アクセスを受け、約 660 万件のアカウントの氏名・住所・運転免許情報・本人確認書類の画像などが漏えいしたと発表した。クレジットカード情報の漏えいはないとしている。
続報
カーシェアリングサービス「タイムズカー」の運営会社は、タイムズカーWebシステムへの不正アクセスにより、退会者を含む会員約660万アカウントの氏名や住所、運転免許情報、本人確認書類情報などが第三者に取得されたことを確認したと発表した。クレジットカード情報の漏えいはないとしている。
続報
カーシェアリングサービス「タイムズカー」の運営会社は、タイムズカーWebシステムへの不正アクセスについて、運転免許証の画像などの本人確認書類が漏えいしたアカウントが約160万件であることを確認したと発表した。対象の会員にメールで個別に案内を始めたとしている。
続報
カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日に公表した不正アクセスによる個人情報漏えいを受け、本人確認書類の画像を会員登録の完了後は保有しない社内ルールに改め、保有している画像を2026年10月末までに削除すると発表した。
調査結果
カーシェアリングサービス「タイムズカー」の運営会社は、Webシステムの脆弱性を悪用した不正アクセスについてフォレンジック調査を終え、6,628,007件の氏名や住所、運転免許情報などが外部送信された痕跡を確認したと発表した。暗号化された本人確認書類の画像約146万件の外部送信の痕跡も確認したとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
一次情報 「タイムズカーWebサイト」への不正アクセスによる個人情報漏えいの可能性について(第1報)※追記あり | カーシェアリングのタイムズカー(旧:タイムズカーシェア)
一次情報 「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について(第2報)※追記あり | カーシェアリングのタイムズカー(旧:タイムズカーシェア)
一次情報 「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について(第3報)※追記あり | カーシェアリングのタイムズカー(旧:タイムズカーシェア)
一次情報 「タイムズカーWebシステム」への不正アクセスに関する対応について(第4報) | カーシェアリングのタイムズカー(旧:タイムズカーシェア)
一次情報 「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について(第5報) | カーシェアリングのタイムズカー(旧:タイムズカーシェア)
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。