AIハッキングメディア
タイムズカーの情報漏洩・個人情報流出|対象者・退会者の確認方法、免許証画像の影響と対策・補償

今回流出したのは、タイムズカーなどに登録されていた会員情報です。第三者がシステムに不正アクセスし、氏名や住所、電話番号などを取得しました。運転免許証の画像も含まれるため、ニュースや通知を見て「自分の名前で何か契約されるのでは」と心配になった人もいると思います。
気を付ける点は、流出した情報によって変わります。名前や連絡先なら企業を装うメールや電話、免許証画像なら身に覚えのない契約の連絡が確認のポイントです。まず通知で自分の対象情報を確かめ、必要な対応を進めましょう。
タイムズカーの情報漏洩で起きたことと被害の範囲
タイムズカーの情報漏洩は、運営会社のタイムズモビリティが不正アクセスを受け、会員情報を第三者に取得された事件です。同社は2026年9月25日に不正アクセスを公表し、9月28日の第2報で約660万アカウントの情報が流出したと明らかにしました。
9月29日の第3報では、このうち約160万アカウントで運転免許証などの本人確認書類の画像が流出したと発表しています。会員登録の際に提出した書類も、今回の被害に含まれていました。

| 情報の種類 | 公表された流出項目 |
|---|---|
| 氏名・連絡先など | 氏名、住所、生年月日、電話番号、メールアドレス、法人会員の所属部署名など |
| 免許・本人確認書類 | 運転免許情報、免許証画像、現住所確認書類、学生証、家族確認書類など |
| パスワード・連携情報 | 復元できない形式で保存されたパスワード、連携サービスID |
| クレジットカード情報 | 漏洩対象外。同社はカード情報を保有していません |
タイムズカーの情報漏洩の対象者と退会者の確認方法
対象には、タイムズカーとタイムズビジネスサービスの会員・退会者が含まれます。流出した情報は個別に通知されるため、自分宛てのメールに書かれた項目を確認してください。
本人確認書類の画像が流出した人へのメール案内は9月29日から、退会者への案内は10月1日から順次始まっています。登録していたメールアドレスの受信箱と迷惑メールフォルダを確認しましょう。
タイムズカーの情報漏洩の問い合わせ先
現在の会員は、タイムズカーの公式問い合わせページから確認できます。本件の電話窓口は 0120-25-8924(24時間) です。
退会済みの人は、専用問い合わせフォームを利用できます。「退会済み会員様の個人情報漏えいについて」を選び、退会時の登録情報を入力してください。公式FAQでは、記入後2週間程度を目安に順次案内するとしています。
通知に知らない用語がある場合や、以前のメールアドレスが使えない場合も、公式窓口へ相談してください。知りたいことを「免許証画像が対象か」「どの住所が流出したか」のように整理すると、問い合わせやすくなります。
退会後の情報保管について、同社は氏名・住所・生年月日を税法等に基づき7年間、運転免許情報・画像をなりすまし対策や問い合わせ対応のため7年間保管すると説明しています。
タイムズカーの情報漏洩による生活への影響
タイムズカーの情報漏洩と免許証画像の影響
免許証画像には氏名や住所、生年月日、顔写真などが載っています。そのため、画像が流出すると、他人が自分になりすましてサービスへ申し込むリスクが生じます。
実際の契約では、申込みをした人が本人かどうかを確認する手続きがあります。10月6日更新の公式FAQによると、金融機関やカード会社などでは、免許証などの画像に加えて、本人の顔の画像との照合や本人名義の口座の確認も組み合わせます。
本人確認の方法はサービスごとに異なります。画像の流出が通知された人は、身に覚えのない契約通知や請求に注意してください。知らない契約の連絡が届いたら、その事業者の公式サイトから窓口を調べて確認しましょう。
タイムズカーの情報漏洩とカード・パスワードの影響
クレジットカード情報は、同社が保有していないため今回の漏洩対象外です。
パスワードは、元の文字列を復元できない形式で保存されていました。同社の公式FAQは、流出したその情報を使ってアカウントを不正利用されるおそれはないと説明しています。
今後の連絡で気を付けたいのは、偽のサイトへ誘われて、自分からパスワードやカード番号を入力してしまうことです。例えば「情報漏洩の対応を行います」というメールから入力画面へ案内される場面が考えられます。手続きを求められたときは、自分で公式サイトを開いて案内を確認してください。
タイムズカーの情報漏洩と不審な連絡への注意
名前や電話番号を知っている相手から連絡が来ると、担当者本人だと思いやすくなります。「本人確認のため」と、SMSに届いた認証コードを聞かれても、その場で伝えないでください。
SMS認証コードは、ログインなどの操作をした人が本人かを確かめるための番号です。相手に渡すと、アカウントへ入るために使われるおそれがあります。タイムズモビリティは、電話やメールで認証コード、パスワード、免許証やマイナンバーカードの暗証番号を聞くことはないと案内しています。
不審な連絡を受けたら、いったんやり取りを止め、公式窓口に確認しましょう。
タイムズカーの情報漏洩後に取るべき対応
最初に、自分の流出項目を確認します。そのうえで、届いた連絡や自分が行った操作に合わせて対応してください。
| 今の状況 | 取るべき対応 |
|---|---|
| 自分の流出項目が分からない | 通知メールを確認し、不明点はタイムズカー公式窓口へ問い合わせる |
| 退会済みで通知を確認できない | 専用フォームから、退会時の登録情報を使って問い合わせる |
| 免許証画像の流出が通知された | 通知を保管し、知らない契約や請求の連絡に注意する |
| 不審な電話・メール・SMSが来た | 情報を伝えず、公式サイトから窓口を調べ直す |
| 偽サイトへパスワードを入力した | 公式サイトから変更し、同じパスワードを使う他のサービスも変更する |
| カード情報を入力した/不審な請求がある | カード会社の公式窓口へ速やかに連絡する |
免許証の再交付について相談したい人は、住所地の警察や運転免許センターへ、画像が流出した事情を伝えてください。手続きの案内を受ける際に、対象だと分かる通知を手元に用意しておくと説明しやすくなります。
信用情報機関CICには「本人申告」という制度もあります。クレジットやローンを扱う加盟会社に、審査時に注意して確認してほしい事情を伝えるためのものです。利用を検討する人は、CICの公式案内から申告方法を相談できます。登録内容を踏まえた契約の判断は、各社が行います。
タイムズカーの情報漏洩の原因・企業の対応・補償
同社は9月25日に不正アクセスの形跡を検知し、9月26日7時25分までに侵入経路や通信の遮断などを完了したとしています。その後も監視を続け、外部専門機関と調査を進めています。
流出に至った詳しい仕組みは、確認した発表では明らかになっていません。企業側の調査とともに、対象者への通知や問い合わせ対応が進められています。
補償については、10月6日更新の公式FAQで、外部専門機関の調査結果を踏まえて全体方針を決める予定としています。今後の案内は、タイムズカーの公式サイトや個別通知で確認してください。
「補償を受け取るため」とカード番号や認証コードの入力を求められた場合も、まず公式サイトを開き、案内の内容を確かめましょう。
タイムズカーの情報漏洩に関するよくある質問
退会している場合は、どうやって確認できますか?
免許証画像が悪用されないか心配です。何に注意すればよいですか?
パスワードは変更したほうがよいですか?
補償はいつ受けられますか?
出典・参考資料
- タイムズモビリティ|不正アクセスに関する第1報(2026年9月25日、10月1日更新)。検知・初動対応。
- 同社|調査結果と今後の対応・第2報(9月28日、10月1日更新)。約660万アカウント・対象条件・情報項目。
- 同社|調査結果と今後の対応・第3報(9月29日、10月1日更新)。約160万アカウントの本人確認書類・通知・専用窓口。
- 同社|不正アクセスに関するご質問と回答(10月1日、10月6日更新)。カード・パスワード、退会後の保管、本人確認制度、補償、利用者の対応。
- 同社|退会者向け問い合わせフォーム・問い合わせ窓口。対象確認。
- IPA|インターネットサービスへの不正ログインによる被害が増加中。フィッシングに情報を入力した場合の一般的な対処。
- 消費者庁|クレジットカードの不正利用にご注意ください。不審な請求への対応。
- CIC|本人申告とは。追加相談の選択肢・制度の限界。