EXPLORINEER
ja

JP — ITmedia

タイムズカー流出で顧客らが損害賠償求め運営会社提訴へ サイト開設の弁護士が記者会見

セキュリティ2分で読めます

カーシェアの「タイムズカー」で個人情報が漏れた問題で、弁護士が運営会社などを相手取り、利用者の損害賠償を求める集団訴訟を起こすと発表しました。

何が起きたの?

カーシェアサービス「タイムズカー」のシステムに、外部の人が不正に侵入しました。その結果、運転免許証などの個人情報が漏れました。牧野裕貴弁護士は2026年10月26日に記者会見を開き、運営会社の「パーク24」と経営幹部を相手取り、東京地方裁判所に訴えると発表しました。被害者1人あたり3万~5万円の慰謝料などを求めます。

数字で見るポイント

  • 漏えいした可能性がある会員情報は最大で約660万件
  • 免許証画像などが漏れたのは約146万件と確認されている
  • 牧野弁護士のサイトには10万人以上が登録している
  • 不審なメールやメッセージが届いたという申告は2万5000件以上
  • 「なりすまし」の申告は1200件以上

話の背景

パーク24は2026年9月25日に不正アクセスを見つけ、9月28日に発表しました。10月23日には、免許証画像が漏れた約146万件の人に、3000円相当の現金か金券を支払うと伝えています。牧野弁護士は、この補償は一定の評価はできるが、免許証の再発行や悪用を防ぐ手続きの費用を考えると「低すぎる」と話しています。

なぜ大事なの?

免許証の画像は、本人を証明する大切な情報です。悪用されると、他人になりすまして被害を受けるおそれがあります。また、会員が退会した後も7年間も免許証画像を持っていたことが、正しかったのかも問われています。企業が個人情報をどう守り、どう管理するかは、多くの人に関わる大切なテーマです。

今後の注目点

  • 牧野弁護士が実際に東京地裁へ訴えを起こすかどうか
  • 裁判で、会社が7年間も免許証画像を持ち続けた理由が問われるかどうか
  • 補償額が3000円から見直されるかどうか
  • 免許証の悪用を防ぐ手続きが混み合っている状況がどう変わるか

用語解説

タイムズカー
車を時間単位などで借りられるカーシェアリングのサービスです。
パーク24
タイムズカーを運営している会社です。
不正アクセス
許可なく他人のシステムやデータに入り込むことです。
集団訴訟
同じような被害を受けた多くの人が、まとめて裁判を起こすことです。
慰謝料
心の苦痛などに対して支払われるお金のことです。
なりすまし
他人の名前や情報を使って、その人のふりをすることです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティThe Register

Microsoft、Google Brotliの脆弱性に対する.NETの緊急セキュリティ修正を公開

Microsoftは、Googleの圧縮ライブラリBrotliのバッファオーバーフローを修正するため、.NET 8、9、10、11向けの臨時セキュリティ更新を公開しました。脆弱性はCVE-2026-111497として追跡され、CVSS v3.1で8.1と評価されています。認証されていない攻撃者がプロセスメモリを読み書きでき、情報漏えい、サービス拒否、権限昇格につながるおそれがあります。Microsoftのアドバイザリは悪用可能性を「より可能性が高い」としていますが、犯罪者が実際の攻撃で有効なエクスプロイトを使用している兆候はないとしています。

セキュリティITmedia

ジョーシンへの不正アクセス、最大623万件漏えいか 運転免許証2件・マイナカード1件なども

家電量販店「ジョーシン」を運営し住宅リフォーム事業も手掛けるJoshinは10月26日、17日に公表したネットワークへの不正アクセスにより、最大約623万件の会員情報などが外部に漏えいした可能性があると発表した。対象には氏名、住所、運転免許証の画像、マイナンバーカードの情報、ログイン情報などが含まれる可能性があるが、影響範囲や漏えいの有無は調査中としている。同社はクレジットカード情報は保持していないとし、同社を装った不審なメールやSMS、電話に注意するよう呼び掛けている。

セキュリティ전자신문

金融業界へのハッキングが保険会社に拡大…SW・旅行業界でもサイバー侵害相次ぐ

ミレアセット生命保険は一部システムで異常兆候を確認し、金融監督院などに侵害事故を届け出た。保険業界で初めての侵害事故とされる。ソフトウェア企業のドゥゾンビズオンとトラベルプラットフォームのNOLでも侵害事故が発生し、KB国民銀行の既存の被害者数は2210人に増えた。

セキュリティITmedia

野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス

野村総合研究所(NRI)と子会社のNRIセキュアテクノロジーズは10月22日、サイバー攻撃を受けた企業が能動的にシステムの停止・再開を判断できるよう支援する「サイバーレジリエンス経営支援」の提供を開始した。停止・再開の判断基準や意思決定の流れを策定し、停止に伴う損失や顧客・取引先との信頼関係への影響なども評価する。支援期間は短い場合で約2~3カ月となる。