何が起きたか
パーク24 グループでカーシェア タイムズカー を運営する タイムズモビリティ は、2026年9月25日午前9時7分 にWebシステムへの不正アクセスを検知し、9月26日に遮断したとしています。
9月28日、現会員・元会員の約 660万アカウント の情報が取得されたことを確認しました。法人向けのタイムズビジネスサービス会員も含みます。パーク24は後にMLexに対し、これは影響を受けた可能性のあるアカウントの 最大数 で、最終的な件数は調査中だと説明しています。
影響を受けた情報
アカウントにより異なり、氏名、住所、生年月日、電話番号、メールアドレス、運転免許証の情報、パスワード(同社によれば復元できない形で保存)などです。
9月29日 の続報で、約 160万アカウント に紐づく 本人確認書類 へのアクセスが確認されました。運転免許証の画像、住所確認用の公共料金の請求書、学生プラン用の学生証、家族確認書類などです。カード情報は影響を受けていません。侵入経路は調査中で、公開や悪用の形跡はまだ確認されていません。
なぜ重要か
本人確認書類の画像は なりすまし や不正な口座開設に最適な材料で、パスワードのように変更できません。
今すべきこと
- 利用者はパスワードを変更し、タイムズカーを装う連絡に注意し、身に覚えのない契約がないか確認する。
- 書類を集める企業は、確認後に画像を削除する期限を決める。
- 書類の保管場所をメインのWebシステムから分離し、大量ダウンロードを監視する。