タイムズカー 情報漏えい/免許証の画像も対象

漏れたもの・漏れていないもの

パーク24の第2報に書かれた項目を分けて並べます。

件数は約660万件です。現会員だけでなく、退会した人や入会を途中でやめた人も対象に入っています。何年も前に1回だけ登録した人も、自分は関係ないとは言い切れません。

9月25日朝に見つかり、26日朝に遮断

パスワードは「不正利用の恐れはない」

パスワードは漏えいした項目に入っていますが、パーク24は「復元できない形式で保管」していたため、その情報でアカウントが不正に使われる恐れはないとしています。ただ、同じメールアドレスとパスワードをほかのサービスでも使っている人は、そちらを変えておくほうが安心です。

いちばん気をつけたいのは偽のメールとSMS

氏名・電話番号・メールアドレス・住所がまとめて出たことで、お詫びや返金を名目にした偽の連絡が来やすくなります。パーク24は、同社を装ったメールやSMSのリンク・添付ファイルを開かないこと、パスワードや認証情報、カード番号を入力しないことを呼びかけています。

対象者への連絡は「順次、個別にご案内」とされています。連絡の中身を確かめたいときは、届いたメールのリンクではなく、専用窓口（0120-25-8924・24時間）か公式サイトから確かめてください。

WESTER IDなど連携サービスの利用者も

漏えいした項目には、JR西日本グループのWESTER IDなど、タイムズカーとつないでいる連携サービスのIDも含まれます。第2報によると連携先は9つです。タイムズカーとほかのサービスをつないでいた人は、そのサービス側でも不審なログインがないかを一度見ておくと確実です。

免許証の画像が出たときに気をつけること

今回の漏えいで、ほかの事件と違うのは本人確認書類の画像まで含まれている点です。免許証の画像には、顔写真・免許証番号・住所・生年月日が1枚にそろっています。

画像そのものは本物の免許証の代わりにはなりませんが、ネットで口座やサービスを申し込むときの「画像を送るだけ」の本人確認では悪用される余地があります。身に覚えのない契約の案内や請求が届いたら、放っておかずにその会社へ連絡してください。

生活・仕事にどう効くか

• メール・SMS：氏名・電話番号・メールアドレスがそろって漏れているため、タイムズカーを名乗る偽のメールやSMSが届きやすくなります。
• 免許証の画像：本人確認書類の画像が含まれるため、免許証の番号や顔写真を使ったなりすましに注意が要ります。

公式出典

• パーク24「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）」（2026年9月28日発表）
• パーク24「『タイムズカーWebサイト』への不正アクセスによる個人情報漏えいの可能性について（第1報）」（2026年9月25日発表）

更新履歴

• 2026年9月28日　パーク24の第2報（9月28日）で初版を公開