【タイムズカー】カーシェアの会員約660万件の個人情報が流出、うち約160万件は運転免許証などの画像も

公表：2026年9月25日（第1報）、9月28日（第2報）、9月29日（第3報）、10月1日（第2報への追記・よくある質問）／記事更新：10月2日／続報：10月16日（第4報：保有する本人確認書類の画像を10月末までに削除、次の案内は10月23日）

3行でわかるポイント

1. カーシェア「タイムズカー」のシステムに外部から侵入され、会員約660万件の個人情報が盗まれました。
2. このうち約160万件は、運転免許証や住所確認用の書類の画像まで含まれていました。
3. 「タイムズカーです」と名乗るメールやSMS、電話には注意し、リンクを開かないようにしましょう。

何が起きたか

カーシェアリングサービス「タイムズカー」を運営するタイムズモビリティ（パーク24グループ）は、同社のWebシステムが外部から不正にアクセスされ、約660万件の会員アカウントの情報が第三者に盗まれたと発表しました。

9月25日の朝に異常に気づき、翌26日の朝までに侵入された経路をふさいでいます。9月29日の発表では、このうち約160万件については、入会時に提出された運転免許証などの画像も盗まれていたことが分かりました。

盗まれた情報

1. 氏名、住所、生年月日、電話番号、メールアドレス、運転免許の情報、法人会員の所属部署名、連携サービスのID（JR西日本の「WESTER ID」など）。人によって含まれる項目は異なります
2. パスワード（元に戻せない形に変換して保存していたため、そのままログインに使われるおそれはないと説明）
3. 本人確認書類の画像（約160万件）：運転免許証、公共料金の請求書などの住所確認書類、学生証、家族確認書類
4. クレジットカード情報は盗まれていないと発表

現在の会員だけでなく、退会した人や入会手続きを途中でやめた人、法人向けサービスの会員も対象です。

原因

外部の専門会社が調べている最中で、どうやって侵入されたかはまだ公表されていません。約2週間をめどに詳しい内容を知らせるとしています。個人情報保護委員会（個人情報の扱いを監督する国の機関）と警察には報告済みとのことです。

なぜ免許証の「画像」が危ないのか

運転免許証の画像があると、他人になりすまして携帯電話の契約やお金の借り入れなどをされるおそれがあります。名前や住所だけの流出より、被害が大きくなりやすい情報です。

【続報 10月16日】第4報：運転免許証などの画像は10月末までに削除、今後は登録確認後すぐ削除

タイムズモビリティは10月16日の第4報で、本人確認書類の画像の持ち方を見直したと発表しました。これまでは会員登録時に提出された運転免許証などの画像を、会員の間と退会後7年間保有していましたが、今後は登録の確認が終わったらすぐに削除するルールに変えます。いま保有している画像は、本人からの申し出がなくても2026年10月末までに削除するとしています。

第3報で「2週間程度をめどに改めて案内する」としていた外部専門機関の調査結果の案内は、調査に時間がかかっているため10月23日（金）に変更されました。同社を装うメール・SMS・電話に注意し、身に覚えのない連絡のリンクや添付ファイルを開かないよう呼びかけています。

利用者が今すべきこと

1. 免許証などの画像が流出した会員には、9月29日からメールで個別に連絡が届いています。届いたメールが本物か、タイムズカーの公式サイトのお知らせと見比べて確認してください。
2. 「タイムズカー」を名乗るメール、SMS、電話に注意してください。同社がパスワードやカード番号を聞くことはないとしています。
3. 身に覚えのない請求書や、申し込んだ覚えのない契約の書類が届いていないか、今後数年間にわたって留意が必要です。

退会した人への案内（10月1日追記）

同社は、退会した人にも10月1日から順次、個別の案内を始めたとしています。退会時の連絡先が現在も使えるとは限らないため、連絡先の確認を慎重に進めています。通知が来ていないことだけで、対象外とは判断できません。

退会した人は、公式の退会者専用問い合わせフォームから確認できます。公式サイトを自分で開き、第2報にある案内から進んでください。同社は、フォームへの記入後、2週間程度をめどに順次案内するとしています。問い合わせ先や受付時間などの最新情報は、公式発表の案内をご参照ください。

私たちが学べること

1. 身分証の画像を送ったサービスは、退会した後もデータが残っていることがあります。使わなくなったサービスは、どんな情報を預けたか思い出しておきましょう。
2. 会社として免許証などのコピーを預かる場合は、確認が済んだら消す、保存する期間を決めて期間終了後は確実に破棄するなど、持ち続けないルールを作りましょう。持っていない情報は漏れません。
3. 情報が漏れた時にすぐお客さまへ連絡できるよう、連絡の手順を前もって決めておくことも大切です。

経過

1. 2026年9月25日：不正なアクセスに気づき、漏えいの可能性を公表（第1報）
2. 2026年9月26日：侵入された経路をふさぐ対応を完了
3. 2026年9月28日：約660万件の流出を確認と公表。クレジットカード情報は対象外（第2報）
4. 2026年9月29日：免許証などの画像の流出が約160万件と公表し、対象者への連絡を開始（第3報）
5. 2026年10月1日：よくある質問と退会者専用フォームを案内。退会者への個別通知も順次開始。
6. 10月16日：第4報。本人確認書類の画像の保有ルールを見直し、10月末までに削除。次の案内は10月23日

出典

1. タイムズカー公式発表：第1報／第2報／第3報／よくある質問（10月1日）
2. 日本経済新聞：タイムズカー、個人情報最大660万件流出／本人確認書類の情報流出数は160万件
3. タイムズカー「「タイムズカーWebシステム」への不正アクセスに関する対応について（第4報）」（2026年10月16日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。