タイムズカーの情報漏洩｜自分は対象？マイページでの確認方法とお見舞金・今やる対策

01タイムズカーの情報漏洩で何が起きた？

タイムズカーを運営する会社は、2026年9月25日にタイムズカーのWebシステムで異常なアクセスを見つけ、調査を始めました。外部の専門機関による調査（フォレンジック調査）は10月23日に終わり、同じ日に第5報が出ています。

原因について第5報は、Webシステムにあった脆弱性が悪用されたものと判断しています。攻撃の手口の詳しい内容は、二次被害を防ぐため公表しないとしています。確認された侵入経路への対策は完了したとされています。

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）

02漏えいした情報と件数

第5報で示された主な件数は次のとおりです。以前は本人確認書類の画像約160万件に漏えいのおそれがあるとしていましたが、詳しい調査で、外部送信の痕跡があったのは約146万件と分かりました。

このほか、法人会員の所属部署名（3,677件）なども含まれます。最初の行には、タイムズビジネスサービスに「カンタン入会」で入会し、駐車場のみ（クレジットカード払い）を契約している人の情報も含まれるとされています。

本人確認書類の画像は暗号化して保管していたため、外部送信の痕跡があっても、すぐに画像の中身が見られる状態になったわけではないと説明されています。一方で、将来復号される可能性を完全には否定できないともしています。

第5報の時点で、漏れた情報が売買・公開された事実は確認されていません。クレジットカード番号の全桁とセキュリティコードは保持していないため、不正に使われるおそれはないとされています。

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）、タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（最終更新日：2026年10月23日）

03自分が対象か確かめる方法（マイページ）

漏えいが確認された会員のマイページには、10月23日17時から、その人ごとに漏えいが確認された情報が表示されています。確かめ方は次のとおりです。

1. タイムズカーのマイページにログインする。
2. 右上の「登録情報」を押す（PCの場合は「ご登録情報の確認」）。
3. 2段階認証をする。
4. 画面上部に赤枠で表示される内容を確かめる。赤枠は、漏えいが確認された人にだけ表示されます。

退会済みの人と、入会しなかった人は、マイページでは確かめられないため、退会者専用のお問い合わせフォームから連絡します。入力してから2週間程度を目処に、順次案内するとされています。

個別のお知らせメールには、配信した時点で漏えいを確認した情報が書かれています。メールが届いた人も、最新の内容はマイページで確かめておくと確実です。

このサイトのおすすめは、メールのリンクからではなく、ブックマークや検索から公式サイトを開き、そこからマイページに進むことです。お詫びメールに似せた偽メールが来ることも考えられるためです。

出典：タイムズカー「漏えいした情報の確認方法について」、タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（最終更新日：2026年10月23日）、タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）

04お見舞金（3,000円相当）は誰が対象？

タイムズカーは、暗号化された運転免許証などの本人確認書類の画像にアクセスされ、外部送信の痕跡が確認された人に、お見舞いとして3,000円相当の現金または金券を渡すとしています。第5報の表では、この区分は1,464,800件です。

アクセスはされたものの外部送信の痕跡がなかった画像（891,602件）については、暗号化されていたため中身が見られたり取得されたりした可能性は低いと考え、対象にしていないと説明されています。

お見舞いの内容と渡し方は検討中で、決まったら対象の人に案内するとされています（10月23日時点）。お見舞金を理由に口座番号やカード情報を聞いてくる連絡には注意してください。

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）、タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（最終更新日：2026年10月23日）

05運転免許証の画像はどうなった？

タイムズカーは、会員登録のときに提出された本人確認書類の画像を、会員期間中と退会後7年間、暗号化して保有していました。今回の件を受けてルールを変え、会員登録の確認が終わったら画像を保有しないことにしています。

いま保有している本人確認書類の画像は、申し出の有無にかかわらず2026年10月末までに削除するとしています。将来の問い合わせ対応などのため、保存していた画像との同一性を確かめる情報は保全しているとのことです。

「免許証の画像で勝手に契約されないか」という質問に対して、ご質問と回答では、金融機関やクレジットカード会社、携帯電話会社などの非対面の本人確認では、書類の画像だけでなく、顔写真との照合やICチップの読み取りなどの追加の確認が使われると説明しています。ただし、なりすましの可能性を完全に否定するものではないとしています。

信用情報機関の本人申告制度（本人確認書類の流出などを申告して登録しておく制度）についても説明があります。タイムズカーは、制度を使うかどうかは本人が判断してほしいとしていて、すすめたり保証したりする立場ではないとしています。

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）、タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（最終更新日：2026年10月23日）

06今やる対策：漏れた項目別

タイムズカーは、不審なメール・SMS・電話・郵便物に注意し、心当たりのない連絡には応じず、リンクや添付ファイルを開かないよう呼びかけています。また、タイムズカーから電話やメールで、SMS認証コード、インターネットサービスのパスワード、運転免許証やマイナンバーカードの暗証番号を聞くことはないとしています。

タイムズカーのご質問と回答では、警察庁から紹介された詐欺対策のアプリとして、「詐欺対策 by NTTタウンページ」「詐欺バスター Lite」と、警察庁・SOS47の特殊詐欺対策ページも案内されています。警察を名乗る「ニセ警察詐欺」への注意も呼びかけられています。

警察を名乗るビデオ通話の手口は警察からLINEビデオ通話が来たら詐欺｜切って#9110へ、偽メールのリンクを開いてしまったときはフィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処、パスワードの使い回しの確かめ方はパスワードの使い回しを確認する方法｜リスト型攻撃から守る、変える順番にまとめています。

出典：タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（最終更新日：2026年10月23日）

07問い合わせ先

この件の問い合わせ先として、第5報には次の窓口が載っています。

• 電話：0120-25-8924（24時間）。かけ間違いに注意するよう案内されています。
• 問い合わせフォーム：タイムズカーのお問い合わせページ
• 退会済みの人：第5報のページにある退会者専用のお問い合わせフォーム

このサイトのおすすめは、電話番号をメールやSMSの本文からではなく、タイムズカーの公式サイトで確かめてからかけることです。

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026年10月23日）

08よくある質問