タイムズカー情報漏洩まとめ｜免許証画像146万件、お見舞金3,000円の対象と集団訴訟、今やるべき対策

※最終更新：2026年10月27日。パーク24が10月23日に公表した調査結果（第5報）と、10月26日の集団訴訟の記者会見の報道をもとにしています。最新の情報は、パーク24・タイムズカーの公式発表をご確認ください。

カーシェア「タイムズカー」の会員情報が、不正アクセスで大量に漏れた問題。パーク24は10月23日に調査結果を発表し、6,628,007件の会員情報と、1,464,800件の運転免許証などの画像が外部に送られた痕跡があることを明らかにしました。

あわせて、画像が漏れた人へのお見舞金3,000円を発表しましたが、それ以外の人は対象外です。これに対し、10万人を超える人が集団訴訟への参加を希望し、弁護士は「3,000円では低すぎる」として提訴の方針を示しています。

この記事では、何が漏れたのか、お見舞金は誰がもらえるのか、集団訴訟の中身、そして免許証の画像が漏れた人が今やるべき対策と、この事件に便乗した詐欺の見分け方について、くわしく解説してまいります。

何が起きたのか

パーク24のグループ会社が運営するカーシェア「タイムズカー」のWebシステムが、第三者から不正アクセスを受けました。調査の結果、Webシステムの脆弱性（セキュリティ上の弱点）を突かれ、侵入した攻撃者がシステム内を調べたうえで、データベースやファイルの保管場所にアクセスしたことが分かっています。

9月25日	9時7分に不正アクセスを検知。調査と対応を開始（第1報）
9月26日	侵入の経路と、攻撃元との通信を遮断
9月28日	会員情報 約660万件が漏れたと公表（第2報）。個人情報保護委員会と警察に報告
9月29日	免許証などの画像 約160万件が漏れたと公表（第3報）。対象者へのメールでの連絡を開始
9月30日	弁護士が集団訴訟の準備サイトを開設。各地の免許センターで、免許証の再交付の相談が相次ぐ
10月16日	免許証の画像を入会の手続き後は保管しないよう方針を変え、保管中の画像を10月末までにすべて削除すると発表（第4報）。SNSでは「証拠隠滅では」という声も
10月23日	調査結果を公表（第5報）。会員情報6,628,007件、画像1,464,800件に外部送信の痕跡。お見舞金3,000円を発表
10月26日	集団訴訟の準備サイトを開いた弁護士が記者会見。10万人超が参加を希望し、提訴する方針を表明

漏れた情報と件数

会員情報：6,628,007件

アクセスと外部送信の痕跡が確認されたのは、6,628,007件です。含まれる情報は人によって違います。

漏れた情報	氏名、住所、生年月日、電話番号、メールアドレス、運転免許証の情報（法人会員は部署名も）
対象の人	タイムズカーの会員・退会した人（入会の手続きを終えていない人も含む）、タイムズビジネスサービスの会員・退会した人

退会した人も対象に含まれます。パーク24は、免許証の情報や画像を、退会後も7年間保管していたためです（2019年9月末以降に退会した人が対象）。

免許証などの画像：外部送信1,464,800件、アクセスのみ891,602件

入会のときに提出した本人確認書類の画像も漏れました。運転免許証のほか、住所を確認する書類（公共料金の領収書など）、学生証（学生プラン）、家族の本人確認書類（家族プラン）の画像が含まれます。

• 外部送信の痕跡あり：1,464,800件
• アクセスの痕跡のみ（外部送信の痕跡なし）：891,602件

画像は暗号化して保管されていたため、パーク24は「痕跡があっても、すぐに中身が見られるわけではない」としています。一方で、持ち出された暗号化データが、今後解読される可能性を完全には否定できないとも説明しています。

タイムズクラブのWebシステムも不正アクセス

調査では、駐車場などで使う「タイムズクラブ」のWebシステムへの不正アクセスも確認されました。外部送信の痕跡があったのは、タイムズクラブカードの番号19,510件、連携サービスのID 135,436件、クレジットカード番号の下4桁28件などです。

漏れていないもの

• クレジットカード番号（全桁）とセキュリティコード：もともと保管していないため、悪用されることはないとしています
• パスワード：元に戻せない形で保管しており、アカウントを悪用されることはないとしています

10月23日時点で、漏れた情報が売買されたり公開されたりした事実は確認されていないとしています。パーク24は、外部の専門家とダークウェブなどの監視を続けています。

自分が対象になっているかの確かめ方

次に当てはまる方は、対象になっている可能性があります。

• タイムズカーの会員、または2019年9月末以降に退会した方
• タイムズカーの入会を申し込んだが、手続きを終えていない方
• タイムズビジネスサービスの会員、または退会した方

パーク24は、対象の方にメールで順番に連絡しています。退会した方は、登録していた連絡先が変わっている場合があるため、届かないときは専用ダイヤル（0120-25-8924、24時間）か、タイムズカーの公式サイトの問い合わせフォームで確認してください。

連絡のメールを装った詐欺メールもあり得るため、メールのリンクから問い合わせるのではなく、公式サイトを自分で開いて確認しましょう。

退会していた運営者が、実際に問い合わせてみた

当サイトの運営者も、以前タイムズカーに登録しており、漏洩が起きたときにはすでに退会していました。パーク24が「退会した人も対象になっている」「連絡先が変わっている場合は問い合わせてほしい」と案内していたため、タイムズカーの公式サイトの問い合わせフォームから、自分の情報が漏れたかどうかを問い合わせました。

10月21日に届いた回答がこちらです。

回答で分かったのは、次のことです。

• 退会していても、情報は漏れていた：氏名、住所、生年月日、電話番号、メールアドレス、運転免許証の情報（画像を除く）が、漏洩したと確認されました
• 免許証の画像は、漏れたと確認されていない：「現時点において、本人確認書類情報（運転免許証画像等）の漏えいは確認されておりません」とされています。この場合、お見舞金3,000円の対象にはならないと考えられます
• くわしい内容は、あとから改めて報告：個々の漏洩の詳細は、外部の専門機関の調査結果をふまえて、改めて報告するとしています

退会した人へのアドバイス

• 退会していても、問い合わせる価値はある：2019年9月末以降に退会した人は、対象になっている可能性があります。登録していたメールアドレスが変わっていると、個別の連絡が届いていないかもしれません
• 問い合わせは、公式サイトのフォームから：メールのリンクからではなく、タイムズカーの公式サイトを自分で開いて、問い合わせフォームを使いましょう
• 画像が漏れていなくても、詐欺には注意：氏名・住所・生年月日・電話番号・メールアドレスは漏れているため、名前入りの詐欺メールやSMS、電話が届くおそれがあります

お見舞金3,000円は誰がもらえる？

金額	3,000円相当（現金または商品券）
対象	暗号化された免許証などの画像に、アクセスと外部送信の痕跡が確認された人（約146万件）
対象外	画像以外の会員情報だけが漏れた人、画像にアクセスの痕跡だけがある人については、お見舞金の発表はありません
受け取り方	検討中。決まり次第、対象者に個別に連絡するとしています

つまり、画像が外部に送られていない人は、今のところお見舞金の対象ではありません。自分がどちらに当たるかは、パーク24からの連絡メールか、専用ダイヤルで確認できます。

受け取り方がまだ決まっていないため、「お見舞金の受け取り手続きはこちら」という詐欺メールが出回るおそれがあります。後半の「便乗した詐欺に注意」もあわせてご確認ください。

なお、パーク24はこの問題で55億円の特別損失を計上しています。

集団訴訟の動き

東京の牧野裕貴弁護士（牧野法律事務所）が9月30日に集団訴訟の準備サイトを開き、10月26日の記者会見で提訴する方針を明らかにしました。

参加を希望している人	10万人超（10月26日時点）
請求する金額	免許証などの画像が漏れた人：1人5万円 それ以外の情報が漏れた人：1人3万円 これとは別に、信用情報機関への本人申告や免許証の再交付にかかった費用
訴える相手	パーク24、タイムズモビリティ（タイムズカーの運営会社）と、両社の代表取締役ら2人
裁判所	東京地方裁判所
提訴の時期	未定（準備が整い次第。弁護士は年内の提訴を目指すとしている）
参加の費用	着手金なし。裁判の費用として1人約1,000円。成功報酬は、得られた金額の16%程度を参考に検討中
参加できる人	情報が漏れた会員・元会員。免許証の画像が漏れていない人や、実際の被害（二次被害）がない人も登録できる

弁護士が問題にしている点

• お見舞金3,000円は、免許証の再交付や本人申告にかかる費用を考えると低すぎる
• 画像が外部に送られていない人を、お見舞金の対象から外している
• 退会した人の免許証の画像を7年間も保管していた

請求額は、エステサロン「TBC」の情報漏洩で、1人約3万円の賠償が認められた裁判を参考にしています。ローンやクレジットカードを勝手に作られたなどの金銭的な被害は、因果関係の証明に時間がかかるため、今回の訴訟には含めない方針です。

登録者から寄せられている被害の報告

弁護士によると、準備サイトの登録者から、漏洩のあとに次のような報告が寄せられています（いずれも登録者からの申告で、漏洩との関係が確認されたものではありません）。

• 不審なメールやメッセージが届いた：2万5,000件超
• 個人情報を悪用された：3,300件超
• なりすましの被害にあった：1,200件超

参加するかどうかの考え方

準備サイトへの登録は無料で、登録しただけでは正式な依頼にはなりません。正式に参加するのは、あとから送られてくる委任状などを提出したときです。費用の詳しい条件は登録者に案内されるので、内容を確かめてから決められます。

一方で、過去の情報漏洩の裁判では、認められた慰謝料は1人数千円から数万円にとどまっています。勝てるかどうか、いくら受け取れるかは保証されていません。期待しすぎず、費用と手間をふまえて判断しましょう。

※当サイトは、この集団訴訟や弁護士事務所とは関係がありません。参加を判断するときは、準備サイトや報道で最新の情報をご確認ください。

免許証の画像が漏れた人が今やること

免許証の画像があると、他人になりすましてネットで契約をしたり、ローンやクレジットカードを申し込んだりされるおそれがあります。画像は暗号化されていましたが、解読される可能性はゼロではありません。次の対策を検討しておくと安心です。

1. 信用情報機関に「本人申告」をする

本人申告とは、信用情報機関に「免許証などが漏れたので、なりすましに注意してほしい」と登録しておく制度です。ローンやクレジットカードの審査で、金融機関がこの登録を見られるようになります。必ず防げるわけではありませんが、なりすましの申し込みに気づいてもらえる可能性が高まります。

CIC	クレジットカード会社などが加盟。ネット・郵送とも1,000円
JICC（日本信用情報機構）	消費者金融などが加盟。スマホ700円、郵送1,111円
KSC（全国銀行個人信用情報センター）	銀行などが加盟。ネット500円、郵送2,403円

3つすべてにネットで申し込むと、合計2,200円ほどです。漏洩の直後は申し込みが殺到し、一時的に受付を止めたり、手続きに時間がかかったりした機関もありました。料金や手順は、各機関の公式サイトで最新の情報を確認してください。

2. 免許証の再交付を検討する

警察庁によると、免許証の再交付はふつう紛失や汚損のときに行うものですが、「相当の事情」があれば認められます。今回の漏洩では、東京都、愛知県、福岡県など少なくとも26都県で再交付を受け付けたことが報じられています。

• 手数料がかかります（例：静岡県では従来の免許証のみ2,600円）
• 再交付すると、顔写真と免許証番号の最後の数字（再交付の回数）が変わります。氏名・住所・生年月日は変わりません
• すでに漏れた古い画像が回収されるわけではないため、悪用を完全に防げるわけではありません
• 必要なものや受付の条件は地域によって違うため、事前に住んでいる都道府県の運転免許センターや警察署に確認してください

3. 身に覚えのない契約や請求がないか確かめる

• クレジットカードや銀行口座の利用明細を、こまめに確認する
• 信用情報機関に自分の信用情報の開示を請求すると、自分の名前で申し込まれたローンやカードがないか確かめられる
• 身に覚えのない契約や請求の連絡が来たら、その会社と警察に相談する

4. 画像が漏れていない人も、詐欺には注意

画像が漏れていなくても、氏名・住所・生年月日・電話番号・メールアドレスは漏れています。名前入りの詐欺メールやSMS、電話が届くおそれがあるため、次の章を確認してください。

この事件に便乗した詐欺に注意

パーク24も、同社を装ったメールやSMS、電話に注意するよう呼びかけています。特に今回は、お見舞金の受け取り方がまだ決まっていないことや、集団訴訟が注目されていることから、次のような詐欺が考えられます。

• 「お見舞金3,000円の受け取り手続き」：偽のページで、口座番号やカード情報、ログイン情報を入力させるもの
• 「集団訴訟に参加すれば賠償金が受け取れます」：本物の準備サイトとは別の、偽の訴訟サイトで個人情報や参加費をだまし取るもの
• 「被害を取り戻します」「漏れた情報を削除します」：被害回復や情報の削除をうたい、手数料を先に払わせるもの
• 「本人確認のため、免許証を再登録してください」：タイムズカーを装い、免許証の画像やカード情報を送らせるもの
• タイムズカーや警察、金融機関を名乗る電話：「あなたの名前で契約がされている」などと不安をあおり、個人情報やお金をだまし取るもの

本物と見分けるポイント

パスワードやカード情報を聞かれたら詐欺

パーク24は、メールやSMS、電話でパスワードやクレジットカード情報を聞くことはないとしています。聞かれたら、相手が誰を名乗っていても答えないでください。

お見舞金の手続きは、公式サイトで確かめてから

お見舞金の案内が届いたら、メールのリンクからではなく、パーク24やタイムズカーの公式サイトを自分で開いて、同じ案内が出ているか確かめましょう。3,000円を受け取るのに、カード情報や手数料が必要になることは考えにくいです。

集団訴訟は、報道で名前が出ている準備サイトか確かめる

集団訴訟に興味がある場合は、メールやSMSで届いたリンクではなく、報道で紹介されている準備サイトかどうかを確かめてください。「今すぐ参加費を振り込めば賠償金が受け取れる」といった連絡は、詐欺を疑いましょう。

「名前や住所が合っている」は本物の証拠にならない

今回は、氏名・住所・生年月日・電話番号まで漏れています。自分の情報が正しく書かれていても、それだけで本物だと判断しないでください。

情報を入力した・お金を払ってしまった場合は？

• カード情報を入力した場合は、すぐにカード会社に連絡して、カードの利用を止めてもらう
• カードの利用明細を確認し、身に覚えのない請求がないか確かめる
• IDやパスワードを入力した場合は、すぐに変更する。同じパスワードを使っているほかのサービスも変更する
• 免許証などの画像を送ってしまった場合は、信用情報機関への本人申告や免許証の再交付を検討する
• お金を払ってしまった場合は、警察相談専用電話「#9110」や最寄りの警察署に相談する

まとめ

• タイムズカーの会員・元会員の662万件の個人情報と、146万件の免許証などの画像が外部に送られた
• お見舞金3,000円は、画像の外部送信の痕跡がある人だけが対象。受け取り方はまだ決まっていない
• 集団訴訟は10万人超が参加を希望。画像が漏れた人に5万円、それ以外の人に3万円を請求する方針で、年内の提訴を目指している
• 免許証の画像が漏れた人は、信用情報機関への本人申告や免許証の再交付を検討する
• 「お見舞金」「集団訴訟」「被害回復」をかたる便乗詐欺に注意する

この問題は、お見舞金の受け取り方や集団訴訟の提訴など、これからも動きがあります。新しい発表があれば、この記事に追記します。

相談・問い合わせ先

• パーク24の公式発表：タイムズカーWebシステムへの不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）
• タイムズカーの専用ダイヤル：0120-25-8924（24時間）、または問い合わせフォーム
• 信用情報機関（本人申告・開示）：CIC、JICC、KSC（全国銀行個人信用情報センター）
• 免許証の再交付：住んでいる都道府県の運転免許センター・警察署
• 警察相談専用電話「#9110」：詐欺かどうか不安なとき、被害に遭ったかもしれないときに相談できます。
• 消費者ホットライン「188」：最寄りの消費生活センターを案内してもらえます。
• フィッシング対策協議会：迷惑メールフォルダーに入らずに届いたフィッシングメールは、リンクをクリックせずに info@antiphishing.jp へ転送して報告できます。

参考

• パーク24（第2報）
• ScanNetSecurity（2026年10月27日）
• 弁護士ドットコムニュース（2026年10月26日）
• ITmedia NEWS（2026年10月26日）
• Car Watch
• セキュリティ対策Lab（免許証の再交付）
• piyolog