免許証の画像が流出したら?タイムズカー漏えいで今すぐできる自衛策

カーシェア「タイムズカー」で、免許証の画像を含む会員情報が大量に漏れました。免許証の画像は一度漏れると取り消せず、名前も生年月日も変えられません。本人がいま何をすればいいか、手続きの費用と混雑の状況、そして本人確認書類を預かる会社が学ぶことを、公式発表をもとに整理します。

タイムズカーで何が漏れたのか

運営会社のタイムズモビリティ(パーク24グループ)は、9月25日に不正アクセスを検知したと発表しました。その後の調査で、漏えいの規模が段階的に明らかになっています。

対象は、タイムズカー会員と退会した人、入会を申し込んで完了しなかった人、タイムズビジネスサービス会員とその退会者です。漏れた情報は人によって異なります。

• 氏名、住所、生年月日、電話番号、メールアドレス、法人会員の所属部署名
• 運転免許情報、連携サービスID
• 本人確認書類の画像(運転免許証、公共料金の請求書などの住所確認書類、学生証、家族確認書類)
• パスワード(復元できない形式で保管しており、不正ログインのおそれはないと説明)

クレジットカード情報は保有していないため含まれないと同社は説明しています。不特定多数への公開や不正利用は、10月1日時点で確認されていないとしています。

免許証の画像は何に悪用されうるのか

免許証の画像そのものは、カード本体ではありません。それでも、写っている情報を使って偽の免許証を作られると、窓口で本人になりすまされるおそれがあります。

実際に2023年、愛知県警が偽造免許証を使った事件で2人を逮捕しています。読売新聞によると、偽造免許証には被害男性の個人情報が書かれ、顔写真は容疑者のものでした。携帯ショップで「紛失した」と偽ってSIMカードを再発行させ、ネット銀行から約600万円を送金したとみられています。

総務省も、携帯電話の契約で「書類の偽造によるなりすまし契約などが問題」になっていると説明しています。主な悪用の場面と、本人が気づくきっかけを表にしました。

制度の側でも対策が進んでいます。携帯電話のオンライン契約では、2026年4月1日から免許証などのICチップ読み取りが原則必須になりました。

店頭での契約も2027年4月以降は原則必須になります。銀行の口座開設などでも、2027年4月1日からICチップ情報の読み取り等が必須になると警察庁は周知しています。

本人がまずやること

対象かどうか分からない人も含め、次の順に進めます。費用がかかるのは信用情報機関の手続きだけです。

1. タイムズカーからの案内を公式サイトで確かめる

届いたメールのリンクは開かず、タイムズカーの公式サイトのお知らせから内容を確かめます。同社は、メールやSMS、電話でパスワードやクレジットカード情報を聞くことはないとしています。

問い合わせ窓口は24時間の電話(0120-25-8924)です。退会した人は、問い合わせフォームでタイトル「退会済み会員様の個人情報漏えいについて」を選んで連絡します。

2. 信用情報機関に「本人申告」を出す

信用情報機関は、カードやローンの契約記録を管理する団体です。本人申告を出すと、自分の名義でローンなどを申し込まれたとき、審査する会社が注意できるようになります。JICCには「名義の悪用防止」という種類があり、免許証の画像が流出した場合が例に挙がっています。

CICのインターネット申告は、クレジット契約で使った電話番号から受付番号を取って進めます。JICCのアプリは、クレジットカードと電話、または本人確認書類2点で本人確認をします。

3. 「開示」で身に覚えのない契約がないか見る

開示は、自分の名義の契約記録を取り寄せる手続きです。CICはスマホの分割払いの契約も記録しているため、勝手に携帯電話を契約された跡も見つけやすくなります。

CICのインターネット開示は500円で、マイナンバーカードとマイナPocketアプリが必要です。JICCはアプリで700円、マイナンバーカードで本人確認をします。

届いた報告書では、次の3点を見ます。

• 自分が申し込んだ覚えのない会社名がないか
• 覚えのない「申込み」や「照会」の記録がないか
• 住所や電話番号、勤務先が自分の知らないものに変わっていないか

覚えのない記録が見つかったら、記録に載っている会社に連絡して契約の中身を確かめます。あわせて最寄りの警察署に相談し、相談した日と担当者を控えておくと、後の手続きで説明しやすくなります。

4. スマホの急な圏外と、覚えのない郵便に気をつける

Wi-Fiでは使えるのに電話回線だけ急に圏外になったら、SIMを再発行されたおそれがあります。すぐに契約している携帯会社に連絡してください。ネット銀行のログインは、SMSのコードだけに頼らない方法(認証アプリなど)に切り替えておくと被害を抑えられます。

5. 「補償」「返金」をうたう連絡には応じない

タイムズカーは、同社を装ったメールやSMS、電話に注意するよう呼びかけています。補償の方針はまだ決まっていません(10月1日時点)。

「補償金を払うので口座を教えて」といった連絡が来ても、その場で答えず、公式サイトや公式の電話番号で確かめます。困ったときは警察相談専用電話(#9110)や消費者ホットライン(188)に相談できます。

社用でタイムズカーを使っている会社がすること

今回は、法人会員の所属部署名も漏れた情報に含まれています。社員の名前・部署・電話番号がそろうと、取引先や社内の人を装ったメールが本物らしく見えます。総務や情シスは、次の3つを社内に伝えてください。

1. 法人契約でタイムズカーやタイムズビジネスサービスを使っている社員に、漏えいの対象になりうることを知らせる
2. 部署名や上司の名前を挙げた「至急」の依頼でも、メールのリンクや添付を開く前に、別の手段で本人に確かめる
3. 会社のメールに届いた不審なメールは、削除する前に情シスへ転送してもらい、ほかの社員にも届いていないか調べる

社員の個人の免許証画像が漏れた場合、手続きは本人が行います。会社としては、業務時間中にCIC・JICCの手続きをしてよいと伝えるだけでも、社員の不安を減らせます。

本人確認書類を預かる会社が学ぶこと

今回の件で注目されたのは、退会した人の免許証画像まで7年間持ち続けていたことです。ITmedia NEWSの取材に対し、パーク24は氏名・住所・生年月日の3項目は法人税法に基づく保存だと説明しました。一方で免許証画像は同法に根拠がなく、自社の判断で保存していたといいます。

個人情報保護法第22条は、個人データを「利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めなければならない」と定めています。漏えいが起きれば、個人情報保護委員会への報告と本人への通知も求められます(第26条)。持っている量が多いほど、漏れたときの影響と対応の負担は大きくなります。

今日からできること

最後に、本人と会社に分けて、今日やることをまとめます。

本人がやること

• タイムズカーのお知らせを公式サイトで確認する(退会した人はフォームから連絡)
• CIC・JICCに本人申告を出す。混雑している日は日を改める
• 開示で覚えのないカード・ローン・スマホの分割払いがないか見る
• 電話回線だけ急に圏外になったら、すぐ携帯会社へ連絡する
• 「補償」「返金」をうたう連絡には応じず、公式の窓口で確かめる

会社(総務・情シス)がやること

• 本人確認書類の画像を、どこに、何件、何年分持っているか数える
• 保存期間の根拠を項目ごとに書き出し、根拠のない画像を消す
• 退会者データの自動削除と、閲覧できる人の絞り込みを今期の作業に入れる

免許証の画像は、漏れた後に取り消せません。本人は名義の悪用に早く気づく仕組みを作り、会社は「持たない」ことを基本に見直すのが、いちばん確実な守り方です。