タイムズカーは、Webサイトへの不正アクセスにより、会員や退会済み会員に関する約660万件の個人情報が第三者に取得されたと2026年9月28日の第2報で公表しました。第1報では「漏えいした可能性」とされていましたが、その後の調査で実際に情報が取得されていたことが確認されています。
一方、クレジットカード情報は今回の漏えい対象に含まれていないと公式に発表されています。この記事では、タイムズカーで何が起きたのか、約660万件の対象情報、退会済み会員への影響、利用者が注意したいことを分かりやすく紹介します。
タイムズカーで約660万件の個人情報漏えい
タイムズカーは、タイムズモビリティが運営するカーシェアリングサービスです。
2026年9月25日にWebサイトへの不正アクセスを検知し、当初は個人情報が漏えいした可能性があるとして調査を進めていました。
その後、9月28日に公開された第2報で、第三者によって約660万件の情報が取得されていたことが確認されたと発表しました。
第1報の段階では「可能性」とされていましたが、現在は実際に第三者へ取得されたことが確認されているため、記事内容も第2報に合わせて見る必要があります。
ITmedia NEWSも、運転免許情報や本人確認書類を含む可能性について報じています。
漏えいした情報は約660万件
今回の不正アクセスで取得された個人情報は、約660万件に上ります。
対象には現在のタイムズカー会員だけでなく、すでに退会した会員の情報も含まれています。
そのため、現在タイムズカーを利用していない人でも、過去に会員だった場合は今回の事案と無関係とは限りません。
約660万件という規模が明らかになったことで、SNS上でも利用者から不安の声が相次ぎました。
どんな個人情報が取得された？
タイムズカーが公表した内容では、取得された情報には複数の個人情報が含まれています。
- 氏名
- 住所
- 生年月日
- 電話番号などの連絡先
- 会員番号
- 運転免許証に関する情報
- 本人確認書類に関する情報
- 法人会員に関する情報
- 連携サービスIDなど
特に注目されているのが、運転免許証や本人確認書類に関する情報です。
単純な氏名やメールアドレスだけではなく、本人確認に使われる情報が含まれていることから、不安を感じる利用者も多く見られます。
クレジットカード情報は漏えいしていない
第2報では、クレジットカード情報は今回の漏えい対象には含まれていないと明らかにされています。
第1報の段階ではカード情報の扱いがはっきりしていませんでしたが、現在は公式発表によって整理されています。
| 項目 | 現在の状況 |
|---|---|
| 個人情報 | 約660万件が第三者に取得されたことを確認 |
| 運転免許証情報 | 対象に含まれる |
| 本人確認書類 | 対象に含まれる |
| 退会済み会員 | 対象に含まれる |
| クレジットカード情報 | 漏えいしていないと公式発表 |
そのため、「クレジットカードも流出した」とする情報は、現在判明している公式発表とは異なります。
退会済み会員も対象
今回の情報漏えいでは、現在の会員だけでなく、退会済み会員も対象に含まれています。
そのため、「数年前に退会したから大丈夫」とは言い切れません。
特に、過去に本人確認書類や運転免許証情報を登録していた人からは、データがどの程度残っていたのかを心配する声も出ています。
なぜこれほど大きく話題になった？
今回の事案が大きく注目された理由は、約660万件という件数の多さに加え、運転免許証や本人確認書類に関する情報まで含まれているためです。
一般的なメールアドレスや氏名だけではなく、本人確認に利用される情報が含まれていることで、なりすましなどへの不安を感じる人もいます。
ただし、SNS上で語られている悪用方法は、実際に発生した被害が確認されたという意味ではありません。
現時点では、公式発表の内容と、利用者による推測や不安の声は分けて見る必要があります。
ニュース動画でも約660万件の漏えいを報道
今回の不正アクセスについては、テレビ系ニュースでも報じられています。
日テレNEWSでは、約660万件の個人情報が漏えいし、運転免許情報などが含まれていることを伝えています。
ANNnewsCHでも、不正アクセスの概要や漏えい件数、対象となった情報について紹介されています。
不審なメールやSMSには引き続き注意
クレジットカード情報そのものは漏えいしていませんが、今回の情報漏えいに便乗したフィッシング詐欺には注意が必要です。
タイムズカーや関連企業を名乗るメールやSMSが届いた場合、記載されたURLをすぐに開かないようにしましょう。
特に次のような連絡には注意が必要です。
- ログインIDやパスワードの再入力を求める
- クレジットカード番号を入力するよう求める
- 本人確認のため免許証画像を再送するよう求める
- 「至急対応しないと利用停止になる」などと急がせる
- 公式サイトとは異なるURLへ誘導する
不審な連絡が来た場合は、メールやSMSに記載されたリンクではなく、公式サイトや公式アプリから確認する方が安全です。
パスワード変更は必要？
今回の漏えいを受けて、不安な人はタイムズカーで使用している認証情報を確認しておくとよいでしょう。
特に、他のサービスでも同じメールアドレスやパスワードを使い回している場合は注意が必要です。
同じパスワードを複数のサービスで使用している場合は、それぞれ異なるパスワードへ変更することで、別サービスへの不正ログイン被害を防ぎやすくなります。
タイムズカーは現在も利用できる？
今回の発表は、タイムズカーのカーシェアサービスそのものが停止したという内容ではありません。
サービス自体は通常どおり利用できます。
そのため、「情報漏えいがあったためタイムズカーが利用できない」という状況ではありません。
一方で、個人情報に関する問題については、今後も公式から追加発表が行われる可能性があります。
現在分かっていること
| 項目 | 内容 |
|---|---|
| 不正アクセス検知 | 2026年9月25日午前9時7分 |
| 第2報 | 2026年9月28日 |
| 取得された情報 | 約660万件 |
| 対象 | 現在の会員・退会済み会員など |
| 主な情報 | 氏名、住所、生年月日、連絡先、会員番号、運転免許情報、本人確認書類など |
| クレジットカード情報 | 漏えいしていない |
| サービス利用 | 通常どおり利用可能 |
利用者が今できること
今回の発表を受け、現在の会員だけでなく、過去にタイムズカーを利用していた人も次の点に注意するとよいでしょう。
- タイムズカーを名乗る不審なメールやSMSを警戒する
- メール内のURLからログインしない
- ID・パスワードを安易に入力しない
- 本人確認書類の再提出を求める連絡を慎重に確認する
- 使い回しているパスワードがある場合は見直す
- タイムズカー公式サイトの追加発表を確認する
今回取得された情報を使った不正利用が実際に確認された場合などは、今後追加の注意喚起が出る可能性があります。
まとめ
タイムズカーは2026年9月28日の第2報で、Webサイトへの不正アクセスにより、約660万件の個人情報が第三者に取得されたことを公表しました。
対象には、現在の会員だけでなく退会済み会員も含まれ、氏名、住所、生年月日、連絡先、運転免許証情報、本人確認書類に関する情報などが含まれています。
一方、クレジットカード情報は漏えいしていないことも公式に発表されています。
今後、今回の事案に便乗した不審なメールやSMSが送られる可能性もあるため、記載されたURLを安易に開かず、公式サイトから情報を確認することが重要です。
第1報の「漏えいの可能性」という段階から状況が更新されているため、現在は9月28日の第2報を基準に情報を確認するとよいでしょう。
コメント