times-car-2026 · 公表 2026-09-25

タイムズカー：会員情報と本人確認書類が流出

約660万アカウントの会員情報が流出し、本人確認書類画像約160万件は内数です。退会者等も対象で、10月16日に本人確認画像の保有ルール変更を公表しました。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
流出対象は約660万アカウントです。本人確認書類画像約160万件は内数であり、人数や画像の枚数へ読み替えず合算しません。
[s1][s2]第2報 §3 / 第3報 §1
公表で確認
不正アクセスの侵入経路と原因は調査中です。
[s1]今後の調査
公表で確認
従来は本人確認書類画像を会員期間中と退会後7年間保有していました。10月16日の第4報は、本人確認・不正利用対応・問い合わせ対応等の目的を説明しています。
[s4]§1
公表で確認
同社はパスワードを復元できない形式で保管していると説明しています。方式や強度はこの資料から検証できません。
[s3]p.1 Q1

公表で確認
9月26日に不正通信を遮断し、対象者への通知を実施すると公表しました。
[s1]対応状況
公表で確認
登録確認完了後は画像を即時削除するルールへ変更し、既存画像も申し出の有無によらず2026年10月末までに削除すると公表しました。実施完了の確認ではありません。
[s4]§1–2

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

判断材料が不足

侵入経路は判断できません。退会者・申込者の保持データ、本人確認書類への権限、取得ログを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。

9月25日は検知・公表日です。初回侵入日、具体的な脆弱性と修正提供状況は不明です。