EXPLORINEER
ja

JP — ITmedia

タイムズカー、3000円の見舞金支払いへ 免許証画像漏えいの146万件対象 55億円の特損計上

セキュリティ2分で読めます

カーシェアサービス「タイムズカー」で個人情報が漏えいした問題で、運営会社のパーク24が、一部の利用者に3000円相当の見舞金を渡すと発表しました。運転免許証などの画像データが対象です。

何が起きたのか

パーク24は、グループ会社のタイムズモビリティが運営する「タイムズカー」で9月に見つかった個人情報の漏えいについて、一部の利用者に3000円相当の見舞金を渡すと発表しました。対象は、運転免許証などの本人確認書類の画像データに不正アクセスされ、外部に送られた跡が見つかった利用者です。

数字で見る主な内容

  • 対象の画像データは146万4800件
  • 見舞金は3000円相当の現金または金券
  • 見舞金などの対応費用として約55億円の特別損失を計上する見込み
  • 9月28日には約660万件のアカウント情報の漏えいが確認されていた
  • 2026年10月期の連結純利益の予想は440億円から385億円に下方修正

新しく分かったこと

今回の追加調査では、会員向けサービス「タイムズクラブ」のWebシステムでも情報が漏えいしていたことが分かりました。漏えいした情報には、他社サービスとの連携用IDや会員カード番号、クレジットカード番号の下4桁などが含まれます。原因は、Webシステムの弱点(脆弱性)を悪用されたことだと説明されています。

なぜ大事なのか

運転免許証の画像は、なりすましなどに使われるおそれがある大切な情報です。パーク24は、画像を暗号化しているので、すぐに中身を見られるわけではないと説明しています。しかし、将来は暗号が解けるかもしれないため、見舞金を払うことにしました。再発防止策として、会員登録が終わったら本人確認書類の画像を消す方式に変えます。現在持っている画像も10月末までに消す予定です。

今後の注目点

  • 見舞金の具体的な内容と配り方が、いつどのように決まるか
  • 対象者への個別の案内がいつ届くか
  • 10月期の決算で、特別損失や下方修正がどう反映されるか
  • 漏えいをめぐる集団訴訟の動きがどう進むか

用語解説

タイムズカー
会員が車を時間単位などで借りられる、カーシェアリングのサービスです。
パーク24
駐車場の運営などを行う会社で、タイムズモビリティはそのグループ会社です。
特別損失
会社が本業以外で一度に出す大きな費用のことです。
脆弱性
システムの作りにある弱点で、そこを突かれると不正に侵入されることがあります。
暗号化
データを特別な方法で読めない形に変えて、外から見られにくくすることです。
タイムズクラブ
タイムズの会員向けサービスで、今回の追加調査で情報漏えいが分かったシステムです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。