漏えい特別警報公式発表あり第三者取得確認・漏えい確認・対象範囲の調査完了
タイムズカーWebシステムへの不正アクセス
公式発表を開く（新しいタブで開く）タイムズカーのWebシステムが不正アクセスを受け、6,628,007件のアカウントで、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報が外部に送信された痕跡が確認されました（10月23日の第5報の最終件数）。暗号化された運転免許証などの本人確認書類の画像は1,464,800件で外部送信の痕跡があり、会社は対象のお客様に3,000円相当のお見舞いを渡すとしています。ほかに891,602件の画像はアクセスされたものの、外部送信の痕跡は確認されていません。調査の中で、タイムズクラブのWebシステムへの不正アクセスも確認されました。
要点
- 対象
- 会員情報：6,628,007件／本人確認書類の画像（外部送信の痕跡あり）：1,464,800件
- 公表された情報
- 氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類の画像（暗号化された状態）、一部のアカウント：法人会員の所属部署名、タイムズカー会員番号（IC管理番号）、タイムズビジネスカード番号、連携サービスID、ハッシュ化されたパスワード ほか
- 含まれないと公表
- クレジットカード番号の全桁とセキュリティコードは保持しておらず、不正に利用されるおそれはないと公表（タイムズクラブではクレジットカード番号の下4桁が28件漏えい）
- 会社の案内
- 不審なメール・SMS・電話に注意し、リンクや添付を開かない
- 重要度
- 漏えい特別警報：今すぐ、会社の案内どおりの行動を（パスワードの変更・カードの確認など）。重要度の付け方
| 事業者 | タイムズモビリティ株式会社 / パーク２４株式会社 |
|---|---|
| 関連サービス | タイムズカー / タイムズビジネスサービス / タイムズクラブ |
| 初回公表 | 2026年9月25日 |
| 確認状況 | 第三者取得確認 / 漏えい確認 / 対象範囲の調査完了 |
| 対象件数 | 会員情報：6,628,007件／本人確認書類の画像（外部送信の痕跡あり）：1,464,800件 |
事案の概要と確認状況
- 第三者による一部会員情報の取得を確認
- 第5報で、タイムズカーWebシステムとタイムズクラブWebシステムの情報に、攻撃者がアクセスして外部に送信した痕跡を確認したと公表（件数は外部専門機関の調査結果に基づく最終件数）
- 外部専門機関のフォレンジック調査は10月23日に終了し、現時点で追加の対象範囲は確認されていないと公表。二次被害の有無の確認と、ダークウェブを含む情報の流通状況の監視は続けている
発覚から公表までの経緯
- 発覚・検知
- 2026年9月25日 〜 2026年9月25日／2026年9月25日、タイムズカーのWebシステムにおいて異常なアクセスを検知（第5報の経緯表）
第5報。外部専門機関のフォレンジック調査が終わり、最終件数を公表。タイムズカーWebシステムでは6,628,007件のアカウントの氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報が外部に送信された痕跡を確認（第2報の約660万件）。暗号化された本人確認書類の画像は、これまで約160万件に漏えいのおそれがあるとしていたが、外部送信の痕跡があったのは1,464,800件で、ほかに891,602件はアクセスされたものの外部送信の痕跡は確認されなかった。連携サービスIDは第2報の9件から4件に訂正し、WESTER IDは0件だった。調査の中でタイムズクラブWebシステムへの不正アクセスも確認され、氏名・住所・生年月日・運転免許情報5件、タイムズクラブカード番号19,510件、連携サービスID 135,436件、クレジットカード番号の下4桁28件などが外部に送信された痕跡がある。本人確認書類の画像に外部送信の痕跡があった人に、3,000円相当の現金または金券のお見舞いを渡す（内容と渡し方は検討中）。原因はWebシステムの脆弱性の悪用と説明
この公表資料を見る（新しいタブで開く）タイムズカーのお知らせ（第5報）で、10月23日17時からマイページにお客様ごとに漏えいが確認された情報を掲載したと案内
この公表資料を見る（新しいタブで開く）公式FAQを10月23日に更新し、第5報に合わせて回答を改めた。お見舞いの金額の考え方と、お見舞いの対象を本人確認書類の画像に外部送信の痕跡があった人にした理由（外部送信の痕跡がなかった画像は暗号化した状態で保管されていて、内容が閲覧・取得された可能性は低いとの説明）、本人確認書類の画像は外部送信された場合とアクセスされただけの場合をあわせて「漏えい（または漏えいのおそれ）」として公表したとの説明、信用情報機関の本人申告制度の説明（利用するかは本人の判断で、会社は推奨も保証もしないとしている）を追加。退会済みの人と入会しなかった人は、専用のお問い合わせフォームから連絡するよう案内
この公表資料を見る（新しいタブで開く）第4報。運転免許証などの本人確認書類の画像は、これまで会員期間中と退会後7年間保有していたが、会員登録の確認が終わったら保有しないルールに変更。いま保有している画像は、本人の申し出の有無にかかわらず2026年10月末までに削除すると公表。第3報で2週間程度をめどとしていた調査結果の案内は、調査に時間がかかっているため10月23日に変更
この公表資料を見る（新しいタブで開く）公式FAQを更新。調査結果の公表に時間がかかっている理由（外部専門機関と調査を続けているが時間を要している。並行して決めたことは順次公表）をQ11に、本人確認書類の画像を削除した後も適切な本人確認などの不正利用対策を続けるとの説明をQ12に追加
この公表資料を見る（新しいタブで開く）公式FAQを更新。Q9に、金融機関などの非対面の本人確認では書類の画像だけでなく、本人の顔画像との照合やICチップの読み取りなどの追加手続きが使われると追記（第三者による不正な申込みやなりすましの可能性を完全には否定できないとの説明は維持）。Q10に参考となる法令と行政機関の公表資料を追記
この公表資料を見る（新しいタブで開く）公式FAQを更新。運転免許証画像の流出と本人確認制度に関するQ9と、会社や公的機関を名乗る連絡・ニセ警察詐欺への注意を求めるQ10を追加
この公表資料を見る（新しいタブで開く）退会者への通知を開始。専用お問い合わせフォームで退会時登録情報を連絡し約2週間目安で順次案内。通知メールは現時点で確認された情報を記載
この公表資料を見る（新しいタブで開く）本人確認書類約160万アカウント。個別詳細は2週間程度を目途に案内予定
この公表資料を見る（新しいタブで開く）第三者取得・約660万アカウント、退会・入会未完了者を明記
この公表資料を見る（新しいタブで開く）漏えい可能性を公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
タイムズカーWebシステムで、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報が外部に送信された痕跡が確認されたアカウント（タイムズビジネスサービスの「カンタン入会」で駐車場のみを契約した人を含む）
6,628,007件のうち、暗号化された本人確認書類の画像に、アクセスと外部送信の痕跡が確認されたもの（内数。お見舞いの対象）
6,628,007件のうち、暗号化された本人確認書類の画像にアクセスされたが、外部送信の痕跡は確認されなかったもの（内数。1,464,800件とは別）
タイムズクラブWebシステムで、氏名・住所・生年月日・運転免許情報が外部に送信された痕跡が確認されたもの
タイムズクラブWebシステムで、タイムズクラブカード番号が外部に送信された痕跡が確認されたもの
タイムズクラブWebシステムで、他社提携サービスと連携するための連携サービスIDが外部に送信された痕跡が確認されたもの
タイムズクラブWebシステムで、クレジットカード番号の下4桁が外部に送信された痕跡が確認されたもの（全桁とセキュリティコードは保持していない）
| 確認すること | 公表内容 |
|---|---|
| 退会済みの利用者 | 対象に含むと公表 |
| 申込未完了の人 | 対象に含むと公表 |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード番号の全桁とセキュリティコードは保持しておらず、不正に利用されるおそれはないと公表（タイムズクラブではクレジットカード番号の下4桁が28件漏えい）
- 平文パスワードが認識可能な状態の漏えいは未確認
- JR西日本グループの会員サービス「WESTER ID」は0件と公表（第2報では漏えいの対象としていた）
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。申込手続きが完了していない人も対象に含まれると公表されています。
通知メールで対象を確認するとき
- 通知メールに記載されていない項目が、漏えい対象外とは限りません。メールには現時点で確認された情報が記載されます。
- 通知が届いていなくても、対象外や安全とは判断できません。退会者への通知は順次行われ、登録した連絡先が現在も有効とは限りません。
公式FAQ Q4・Q5（末尾の公式発表）
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 不審なメール・SMS・電話に注意し、リンクや添付を開かない
- 不審な連絡先でパスワード・認証コード・カード情報を入力しない
- 退会済みで、自分の情報が対象か確認したい人は、退会者専用お問い合わせフォーム（https://inquiry.timescar.jp/view/inquiry/mailAuth.html）から退会時の登録情報を連絡する。入力から2週間程度を目処に順次案内される。入会しなかった人も、専用のお問い合わせフォームから連絡するよう案内されている
- 会社・金融機関・携帯電話会社・公的機関などを名乗り、SMS認証コード・ID・パスワード・口座情報・カード情報・暗証番号を聞き出そうとする連絡には、その場で答えず各事業者の公式窓口へ確認する。会社は電話やメールでSMS認証コード、パスワード、運転免許証やマイナンバーカードの暗証番号を聞かないと説明
- 警察を名乗る電話（ニセ警察詐欺）に注意する。会社は、警察庁から紹介を受けた詐欺電話対策の無料アプリなどを必要に応じて使うよう案内
- 会社は、保有している本人確認書類の画像を、本人の申し出の有無にかかわらず2026年10月末までに削除すると公表（今後は会員登録の確認が終わったら保有しない）
- 暗号化された本人確認書類の画像にアクセスと外部送信の痕跡が確認された人に、お見舞いとして3,000円相当の現金または金券を渡すと公表。内容と渡し方は検討中で、決まり次第対象の人に案内する
- 影響を受けた人には個別に通知している。問い合わせは専用窓口 0120-25-8924（24時間）か問い合わせフォーム（https://share.timescar.jp/inquiry.html）へ
- フィッシングメールやフィッシングサイトによる詐欺、なりすましによる各種申込みや問い合わせ、不正な勧誘に注意する（会社が想定されるリスクとして挙げたもの）
- 10月23日17時から、タイムズカーWebサイトのマイページに、お客様ごとに漏えいが確認された情報が掲載されている。マイページにログインして確認する
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- タイムズカー不正アクセス 第2報（新しいタブで開く）パーク２４株式会社／公表：2026年9月28日／資料確認：2026年10月3日／改訂情報：2026年9月28日
- タイムズカー不正アクセス 第1報（新しいタブで開く）パーク２４株式会社／公表：2026年9月25日／資料確認：2026年10月3日／改訂情報：2026年9月26日
- タイムズカーWebシステムへの不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（タイムズカーWebシステムへの不正アクセスによる情報漏えい関連・第5報）（新しいタブで開く）パーク２４株式会社／公表：2026年10月23日／資料確認：2026年10月23日／改訂情報：2026年10月23日
- 「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月23日／資料確認：2026年10月24日／改訂情報：2026年10月23日
- タイムズカー不正アクセス 第3報（新しいタブで開く）パーク２４株式会社／公表：2026年9月29日／資料確認：2026年10月3日／改訂情報：2026年9月29日
- タイムズカー不正アクセス 第3報（10月1日追記）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年9月29日／資料確認：2026年10月3日／改訂情報：2026年10月1日
- タイムズカーWebサイト不正アクセス よくあるご質問（10月1日）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月1日／資料確認：2026年10月3日／改訂情報：2026年10月1日
- タイムズカーWebサイト不正アクセス よくあるご質問（10月6日更新）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月1日／資料確認：2026年10月9日／改訂情報：2026年10月6日
- タイムズカーWebシステムへの不正アクセスに関する対応について（第4報）（新しいタブで開く）パーク２４株式会社／公表：2026年10月16日／資料確認：2026年10月16日／改訂情報：2026年10月16日
- タイムズカーWebサイト不正アクセス よくあるご質問（10月23日更新）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月1日／資料確認：2026年10月24日／改訂情報：2026年10月23日
- タイムズカーWebサイト不正アクセス よくあるご質問（10月13日更新）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月1日／資料確認：2026年10月14日／改訂情報：2026年10月13日
- タイムズカーWebサイト不正アクセス よくあるご質問（10月16日更新）（新しいタブで開く）タイムズモビリティ株式会社／公表：2026年10月1日／資料確認：2026年10月17日／改訂情報：2026年10月16日
- タイムズクラブ会員規約（新しいタブで開く）パーク２４株式会社／公表：2025年2月27日／資料確認：2026年10月23日／改訂情報：2025年2月27日