2026年9月に発生したタイムズカーの情報漏えいを受け、
「タイムズカーを退会したけど、今回の情報漏洩は自分も対象なの？」「何年も前に退会したから大丈夫？」「退会したのに、なぜ免許証の画像が残っているの？」
というような疑問を持っている人も多いのではないでしょうか。
結論からいうと、
今回の情報漏洩は、現在利用している会員だけが対象ではありません。
パーク24の発表では、退会済みのタイムズカー会員も漏えいした情報の対象に含まれていることが明らかになっています。さらに、9月29日の第3報では、運転免許証画像などの本人確認書類が漏えいしたアカウントが約660万件あることも発表されました。
この記事では、退会した人の情報までなぜ漏えいしたのか、免許証画像は保存されていたのか、退会済みの人が確認しておきたいことを整理します。
タイムズカーは退会した人の情報も漏えい
今回のタイムズカーの不正アクセスでは、現在の会員だけでなく、退会済みの元会員も対象になっています。
パーク24の公表によると、第三者に取得された情報は約160万アカウントもあるそうです。
対象には、
- 現在のタイムズカー会員
- 退会済みのタイムズカー会員
- 入会手続きが完了していない人
- タイムズビジネスサービスの会員
- 退会済みのタイムズビジネスサービス会員
などが含まれています。
つまり、
「もう退会したから自分には関係ない」
とは言い切れません。
タイムズカーを退会した人の何の情報が漏れたのか
漏えいした情報は人によって異なります。
公表されている情報には、
・氏名
・住所
・生年月日
・電話番号
・メールアドレス
・運転免許情報
・本人確認書類情報
・パスワード
・連携サービスID
・法人館員の所属部署名
などがあります。
重要なのは、単なるメールアドレスなどだけではなく、運転免許証画像などの本人確認書類も含まれていることです。
免許証画像は約160万件
9月29日に公表された第3報では、運転免許証画像などの本人確認書類が漏えいしたアカウント数が、約160万件と発表されています。
漏洩が確認されている本人確認書類には、
- 運転免許証画像
- 現住所確認書類画像
- 学生証画像
- 家族確認書類画像
などがあります。
ただし、約160万件すべてが退会済み会員という意味ではありません。
ここは記事を書く際に注意したいポイントです。
・約660万アカウントが対象
・そのうち約160万アカウントで本人確認種類の漏えいを確認
という数字であり、退会済み会員のうち何件が免許証画像の漏洩対象だったのかについては、現時点で公表された数字だけでは分かりません。
なぜ退会したのに情報が残っていたのか
今回、多くの人が疑問に感じるのがここではないでしょうか。
「退会したなら、個人情報も削除されるのでは？」と思う人もいるはずです。
ところが、タイムズカーでは退会後も一定期間、個人情報が保存されていました。
ITmediaの取材に対してパーク24は、退会後の個人情報や免許証画像を7年間保存していたと説明しています。
そのため、今回の不正アクセスを受けたシステム内に、過去に退会した人の情報も残っており、その一部が第三者に取得されたということです。
なぜ7年間も保存していたの？
ここは少し複雑です。
パーク24はITmediaの取材に対して、退会後の個人情報を約7年間保存していた理由について、
法人税法に基づく取引記録の保管義務があるためと説明しています。
ただし、すべての情報を同じ理由で保存していたわけではありません。
パーク24の説明によると、氏名・住所・生年月日については取引記録の保存義務が関係しているとしています。
一方、免許証画像については、法人税法上の保存義務を理由としたものではなく、
・なりすまし対策
・問い合わせ対応
などのために7年間保存していたと説明しています。
「退会したのに免許証画像が残っていた」ということ
今回の件で特に注目されているのが、この部分です。
タイムズカーを利用するとき、本人確認のために運転免許証などを提出することがあります。
利用を終えて退会したとしても、その画像がすぐに消去されるとは限りません。
今回のケースでは、パーク24の説明によれば、退会後も免許証画像を7年間保存していたことになります。
そのため、「何年も前にタイムズカーを退会した」という人でも、保存期間内であれば今回の情報漏洩の対象になった可能性があります。
「昔使っていただけ」でも確認したほうがいい
今回の公式発表では、退会済みの会員も対象に含まれているため
- 昔タイムズカーを使っていた
- すでに退会した
- 現在はタイムズカーを利用していない
という人も、今回の件について確認しておく価値があります。
特に、タイムズカー利用時に免許証などを提出した記憶がある人は、「退会したから情報はすべて消えているはず」と考えず、タイムズからの個別連絡が届いていないか確認してみましょう。
退会済みの人にも個別連絡は来るのか
パーク24は、本人確認書類の漏洩が確認された会員に対して、9月29日からメールで個別案内を開始したと発表しています。
ただし、対象者ごとに漏えいした情報の内容が異なります。
そのため、今後届く個別案内を確認することが重要です。
また、個別連絡を装った偽メールやSMSにも注意してください。
今回の情報漏えいによって、
- 氏名
- 住所
- 電話番号
- メールアドレス
などが第三者に取得されている可能性があります。
そのため、今後「タイムズカー」を装った詐欺メールなどが届く可能性も考えておく必要があります。
パーク24自身も、タイムズを装ったメール・SMS・電話などに注意し、リンクを開いたり、パスワードや認証コード、クレジットカード情報を入力したりしないよう呼びかけています。
退会済みの人が今やっておきたいこと
① タイムズからのメールを確認する
まずはメールを確認しましょう。
ただし、「タイムズからメールが来た＝本物」とは限りません。
メールに書かれているリンクをすぐにクリックするのではなく、公式サイトなどから確認するようにしましょう。
② 不審なSMSや電話に注意する
今後、「本人確認が必要です」「アカウントに問題があります」「免許証を再登録してください」などといった連絡が来ても、慌てて対応しないことが大切です。
特に、
- パスワード
- 認証コード
- クレジットカード番号
- セキュリティコード
などを求められた場合は注意してください。
③ 身に覚えのない契約がないか確認する
免許証などの本人確認書類が漏洩したことで心配になるのが、なりすましです。
今後、
- 身に覚えのないクレジットカード
- ローン
- 携帯電話契約
- その他のサービス契約
などがないか確認しておきましょう。
現時点では、パーク24は今回漏えいした情報が不正利用された事実は確認していないとしています。
つまり、
「情報が漏れた」ことと「すでに犯罪被害に遭った」ことは同じではありません。
ここは冷静に区別することが大切です。
退会した人は免許証を再発行したほうがいい？
今回の情報漏えいだけを理由に、すべての人が必ず免許証を再発行しなければならない、ということではありません。
そもそも運転免許証の現物を紛失したケースと、
「免許証の画像が第三者に取得された可能性がある」
というケースでは状況が異なります。
まずはタイムズから届く個別案内を確認し、必要に応じて警察や関係機関へ相談するのがよいでしょう。
まとめ：タイムズカーは退会者も今回の対象
今回のタイムズカーの情報漏えいでは、現在の会員だけでなく、退会済みの会員も情報漏えいの対象に含まれています。
さらに、約660万アカウントの情報が第三者に取得されたことが確認され、そのうち約160万アカウントでは、運転免許証画像などの本人確認書類の漏えいが確認されています。
そして、パーク24は退会後の個人情報や免許証画像を7年間保存していたと説明しています。免許証画像については、なりすまし対策や問い合わせ対応のためとしていました。
そのため、
「もう退会したから関係ない」
とは考えず、過去にタイムズカーを利用したことがある人は、今回の公式発表を確認しておくことをおすすめします。
ただし、現時点でパーク24は、今回の漏えい情報が不正利用された事実は確認していないとしています。
今できることは、必要以上に不安になることではなく、
１．タイムズからの個別の連絡を確認する
２．不審なメール・ＳＮＳ・電話に注意する
３．リンク先に個人情報を入力しない
４．身に覚えのない契約などがないか確認する
５．必要に応じて関係機関へ相談する
ことです。
「退会した人も対象なの？」と疑問に思っている人は、今回の情報漏洩について一度確認しておきましょう。
