パーク２４株式会社の「タイムズカー」Webシステムへの不正アクセスによる会員情報の漏えい対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年9月25日、パーク２４株式会社はカーシェアリング「タイムズカー」のWebシステムが不正アクセスを受けたと公表しました。第2報で約660万アカウントの氏名・住所・運転免許情報などが第三者に取得されたと確認し、第3報で免許証画像等の本人確認書類が約160万アカウント分漏えいしたとしています。

自分は対象か

タイムズカー会員と退会済みの人（入会手続きが完了していない人を含む）、タイムズビジネスサービス会員と退会済みの人。漏えいした情報は人により異なる

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報（漏えいしていないことを確認と公表）
• パスワードそのもの（復元できない形式で保管と公表）

原因

不正アクセス

企業の対応

• 不正アクセス経路の遮断と攻撃元との通信遮断（9月26日7時25分までに完了）
• 外部専門機関によるフォレンジック調査
• 個人情報保護委員会および警察への報告
• 本人確認書類の漏えいが確認された会員へメールで個別案内を開始（9月29日）
• 本人確認書類の画像を、会員登録完了後は保有しない社内ルールに変更（従来は会員期間中と退会後7年間保有）
• 保有している本人確認書類の画像を、本人の申し出にかかわらず2026年10月末までに削除

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• パーク２４株式会社「「タイムズカーWebサイト」への不正アクセスによる個人情報漏えいの可能性について（第1報）」（公式発表・一次情報・資料の日付 2026年9月25日・確認日 2026年10月7日）
• パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）」（公式発表・一次情報・資料の日付 2026年9月28日・確認日 2026年10月7日）
• パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第3報）」（公式発表・一次情報・資料の日付 2026年9月29日・確認日 2026年10月7日）
• パーク２４株式会社「タイムズカーWebシステムへの不正アクセスに関する対応について（タイムズカーWebシステムへの不正アクセスによる情報漏えい関連・第4報）」（公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月17日）

更新履歴

1. 2026-10-16 第4報: 本人確認書類の画像の保有ルール見直し
   運転免許証などの本人確認書類の画像を退会後7年間保有していたルールを改め、会員登録完了後は保有しないことにした。保有中の画像は10月末までに削除する。調査結果の案内は10月23日に延期した。
   出典: タイムズカーWebシステムへの不正アクセスに関する対応について（タイムズカーWebシステムへの不正アクセスによる情報漏えい関連・第4報）
2. 2026-09-29 第3報: 本人確認書類の漏えい件数
   運転免許証画像等の本人確認書類が漏えいしたアカウントを約160万件と公表し、該当会員へ個別案内を開始
   出典: タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第3報）
3. 2026-09-28 第2報: 漏えいの確認と対象アカウント数
   一部の会員情報が第三者に取得されたことを確認し、漏えいしたアカウント数を約660万件と公表
   出典: タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）