タイムズカーの情報漏えいでは、まず公式サイトから自分への案内と対象情報を確認し、不審なメール・SMS・電話には応じないことが大切です。パーク24は約660万アカウントの情報漏えいを公表し、そのうち約160万アカウントでは本人確認書類の漏えいも確認しています。クレジットカード情報は漏えいしていないとの説明です。退会済みの人も対象に含まれるため、利用をやめていても確認が必要です。数字だけで自分の状況を判断せず、個別通知と続報を照合しましょう。
最終更新・情報確認日：2026年10月6日。この記事は同日確認できたパーク24の第1報〜第3報、タイムズカーの公式案内を中心に整理しています。調査途中の情報は、今後変更される可能性があります。
何が起きた？現在確認できること
パーク24は、タイムズカーのWebシステムに外部から不正アクセスがあり、保存されていた会員情報の一部を第三者に取得されたと公表しました。9月28日の第2報で情報漏えいを確認し、9月29日の第3報で本人確認書類の対象規模と個別案内の方針を追加しています。
| 確認項目 | 会社の公表内容 |
|---|---|
| 情報漏えいの規模 | 約660万アカウント |
| 本人確認書類の漏えい | 上記のうち約160万アカウント |
| 対象サービス | タイムズカー、タイムズビジネスサービス |
| 退会済みの人 | 対象に含まれる |
| カード情報 | 漏えいしていないと確認した旨を説明 |
| サービスの提供 | 通常どおり継続すると案内 |
約660万と約160万は足し算する数字ではありません。また、いずれもアカウント数であり、本人確認書類の画像枚数や、重複のない人数を示したものではありません。「160万人分の免許証の表裏がすべて流出した」といった読み替えはできません。
詳細はパーク24の第2報と本人確認書類についての第3報で確認できます。
判明から公表までの時系列
| 日時 | 確認できる経過 |
|---|---|
| 9月25日9時07分 | 会社がWebシステムへの不正アクセスを検知 |
| 9月25日 | 第1報で個人情報漏えいの可能性を公表 |
| 9月26日7時25分まで | 不正アクセス経路・攻撃元との通信の遮断と、その後のアクセス不能確認を完了したと説明 |
| 9月28日 | 第2報で約660万アカウントの情報漏えいなどを公表 |
| 9月29日 | 第3報で本人確認書類の漏えいと個別メール案内開始を公表 |
| 10月6日 | この記事の最終確認日。会社公式の上記発表と問い合わせ案内を確認 |
9月25日9時07分は「検知した時刻」です。不正アクセスが最初に始まった時刻や、情報が取得された全期間まで確定したものとして扱わないようにしましょう。侵入原因の細部についても、利用者が推測で判断できる段階ではありません。
誰が対象？退会済み・入会未完了の場合も確認する
第2報では、タイムズカーの現在の会員だけでなく、退会済みの利用者も対象に含まれています。入会を申し込んだものの、何らかの理由で入会が完了していない人も含むとされています。タイムズビジネスサービスも、現在の会員と退会済みの利用者が対象です。
昔使っていたサービスでは、登録メールアドレスを現在使っていないことがあります。通知が見当たらない場合、迷惑メールフォルダーだけでなく、当時の登録先を確認してください。ただし、確認のために急いで再入会したり、届いたメールへ免許証画像を返信したりする必要はありません。
法人契約で利用していた場合は、自分の判断で会社の会員情報や他の従業員の情報を送らず、まず社内の契約担当者に確認します。退職後の利用履歴など、本人だけでは判断しにくい点は公式窓口へ相談しましょう。
漏えいした情報は人によって違う
会社が挙げている情報項目には、氏名、住所、生年月日、電話番号、メールアドレス、法人会員の所属部署名、運転免許情報、本人確認書類情報、パスワード、連携サービスIDがあります。全員について同じ項目が漏えいしたという意味ではありません。
第3報の本人確認書類には、運転免許証画像に加え、現住所の確認に使う公共料金の領収書、学生プランの学生証、家族プランで家族関係を確認する書類などが含まれます。提出した覚えのある書類を思い出しても、それだけで漏えいを確定させず、個別の案内で対象範囲を確認してください。
クレジットカードとパスワードの説明は分けて読む
会社は、クレジットカード情報については漏えいしていないと説明しています。このニュースだけを理由に、全利用者が一律にカードを停止するよう求められているわけではありません。一方、利用明細に身に覚えのない請求がある場合や、偽サイトへカード情報を入力した場合は、今回の漏えい対象とは別にカード会社へ連絡が必要です。
パスワードについては、会社は元に戻せない形式で保管し、第三者が認識できる状態での漏えいは確認していないと説明しています。この記事では、その説明を「どのような被害も起きない保証」とは扱いません。他サービスとの使い回しがある人や、不審な画面で入力した人は、公式の設定画面から変更とログイン状況の確認を進めましょう。
今、利用者が確認したい5つのこと
- 普段使う公式アプリや、自分で開いた公式サイトから最新のお知らせを見る。
- 自分の登録メールアドレスと個別通知を確認し、対象情報を整理する。
- 不審なログイン通知、利用明細、契約や請求の連絡がないか確認する。
- 怪しい連絡へ返信せず、必要なら公式窓口へ自分から問い合わせる。
- 通知と問い合わせの日時、受付番号、回答を保存する。
一度にすべて解決しようとするより、「漏えいの対象確認」と「すでに起きた不審な動きへの対応」を分けると、連絡先を選びやすくなります。通知を待っている段階で不正請求が見つかった場合は、通知の到着を待たず、その請求元や金融機関の公式窓口に相談してください。
個別通知はいつ、どのように届く？
9月29日の第3報では、対象者へのメール案内を同日から開始し、個人ごとの詳しい内容は2週間程度を目安に通知すると説明しています。「目安」であり、すべての人に同じ日時で届くという約束ではありません。メールが未着だから対象外とも、遅れているから被害が大きいとも判断できません。
問い合わせる際は、会員か退会済みか、通知の有無、分からない項目を先に整理しておくと話が進みやすくなります。問い合わせフォームに必要以上の本人確認書類や、別サービスのパスワードを添付しないでください。
「漏えい対応」を装うメール・SMS・電話に注意
パーク24は、同社を装った連絡に注意を呼びかけています。メールやSMS、電話でパスワードやクレジットカード情報を尋ねることはないとの説明です。認証コードも、相手から求められたという理由で伝えないでください。
「被害を止めるため今すぐログイン」「補償の振込先を登録」「流出データの削除費用を払う」など、急がせる連絡は、その場で操作を止めます。表示名やロゴ、相手が自分の住所を知っていることだけでは、本物の証明になりません。
確認には、連絡内のリンクや電話番号を使わず、公式サイトに自分でアクセスして掲載窓口を利用します。不審な添付ファイルは開かず、周囲に知らせる場合も、危険なリンクをそのまま転送しないよう注意してください。基本的な見分け方は警察庁のフィッシング対策も参考になります。
退会後の「約7年間保存」はどう理解する？
タイムズカーの退会後の個人情報に関するFAQでは、退会後約7年間保管し、その後消去すると案内しています。同ページは取引記録の保管義務を理由に挙げていますが、これだけで「免許証画像のすべてを法律が7年間保存するよう義務付けている」とは判断できません。
10月6日のFNNの取材報道では、会社が免許証画像の保存について、なりすましの防止や問い合わせ対応のための自社方針と説明した旨が伝えられています。これは取材に対する説明であり、公式FAQの記述とは出典と対象を分けて読む必要があります。
取引記録と本人確認書類画像では、保存する目的や根拠が異なることがあります。個人情報の保存期間に疑問があるときは、どの情報を、何のために、いつまで残すのかを項目別に問い合わせるのが実用的です。
分かっていないことと、続報で確認すること
会社は外部専門機関の調査を進め、個人情報保護委員会と警察へ報告したとしています。報告したこと自体が、行政による違法認定や処分を意味するわけではありません。この記事の確認範囲では、公的機関の個別の判断として紹介できる発表は確認できていません。
第2報では、その発表時点で、不特定多数への公開や本件に起因する不正利用を確認していないと説明しています。これは発表時点の確認状況です。将来の悪用がないと断定したり、逆に悪用が確定したように伝えたりすることはできません。
- 対象アカウント数や情報項目に訂正がないか。
- 本人ごとの通知が進み、問い合わせ方法が変更されていないか。
- 原因・影響範囲の調査結果が追加されたか。
- 再発防止策と実施時期が公表されたか。
- 実際の不正利用について新たな確認情報があるか。
技術面ではどこまで早く攻撃を止められるのかを知りたい方は、AIによる侵入検知・自動隔離でできることと限界も参考にしてください。一般的な防御機能の説明であり、今回の事件を特定の製品で防げたと判断するものではありません。
公式問い合わせ窓口
第2報に掲載された会員向け電話窓口は0120-25-8924（24時間）です。Webではタイムズカー公式問い合わせページを利用できます。混雑や窓口変更の可能性があるため、連絡前に最新の公式表示も確認してください。
会社への対象確認と、実際に起きた不正契約への対応は連絡先が異なります。免許証画像の漏えいが分かり、次に何をすべきか迷う場合は、運転免許証画像が漏えいした場合の具体的な確認事項で、信用情報の確認や相談先を整理できます。
よくある質問
タイムズカーを退会済みでも対象になりますか？
対象に含まれます。入会が完了していない申込者も含むと公表されています。個人ごとの対象情報は公式窓口や個別通知で確認してください。
クレジットカードはすぐ止めるべきですか？
会社はカード情報の漏えいを否定しています。ニュースだけで一律に停止する判断ではなく、不審な請求や偽サイトへの入力があればカード会社へ速やかに相談しましょう。
免許証の再発行をすれば安心ですか？
再発行しても、漏えいした氏名・住所・顔写真などを回収できるわけではありません。画像だけの漏えいか現物の紛失もあるかを区別し、住所地の警察・免許窓口へ相談してください。
案内メールが来ていなければ対象外ですか？
そうとは限りません。通知は順次行われ、登録先の変更や迷惑メールの振り分けも考えられます。公式サイトから確認し、メール内のリンクを慌てて開かないでください。
まとめ
最優先は、公式の案内から自分の対象情報を確認し、便乗した詐欺に情報を渡さないことです。約660万アカウントと本人確認書類の約160万アカウントを区別し、カード情報やパスワードの扱いも項目ごとに読みましょう。退会済みの人も、登録先と続報の確認を続けてください。
主要参考情報
- パーク24：第1報（2026年9月25日公表）
- FNN：退会後の免許証画像保存についての取材報道（2026年10月6日。会社公式発表とは区別して参照）
- 個人情報保護委員会
