タイムズモビリティ カーシェア「タイムズカー」Webシステムへの不正アクセスで会員情報約660万件が漏えい

何が起きたか

タイムズモビリティ株式会社（パーク24グループ）が運営するカーシェアリングサービス「タイムズカー」のWebシステムに対する外部からの不正アクセスにより、会員の個人情報が漏えいした。同社は2026年9月25日に第1報（個人情報漏えいの可能性）を公表し、9月28日の第2報で第三者による不正アクセスと一部会員情報の取得を確認、9月29日の第3報で本人確認書類が漏えいしたアカウント数を公表した。

時系列

• 2026年9月25日9時07分 - タイムズカーWebシステムに対する外部からの不正アクセスを検知し、調査および対応を開始
• 2026年9月25日 - 第1報を公表
• 2026年9月26日7時25分まで - 不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了
• 2026年9月28日 - 第2報。第三者による不正アクセスを確認し、不正アクセスを受けたシステムに保存されていた一部の会員情報が第三者に取得されたことを公表
• 2026年9月29日 - 第3報。本人確認書類が漏えいしたアカウント数と今後の対応を公表
• 2026年10月1日 - 第1報から第3報を更新（会員からの質問と回答を追記）

影響

漏えいしたアカウント数は約660万件。対象はタイムズカー会員および退会済みの方（入会を申し込んだものの入会完了していない方を含む）と、タイムズビジネスサービス会員および退会済みの方。

漏えいした情報は対象者により異なるが、氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像等）、パスワード、連携サービスID。パスワードは復元できない形式で保管しており、当該情報を用いてアカウントが不正に利用される恐れはないとしている。連携サービスIDはJR西日本グループの会員サービスWESTER ID等で計9件。

本人確認書類が漏えいしたアカウント数は約160万件で、対象は運転免許証画像、現住所確認書類画像（公共料金の請求書等）、学生証画像（学生プランの場合）、家族確認書類画像（家族プランの場合）。クレジットカード情報は漏えいしていないことを確認している。2026年9月28日時点で、当該情報が不特定多数に公開された事実および本件に起因する個人情報の不正利用等の事実は確認されていない。

当事者の対応

• 不正アクセスの検知後、直ちに調査および対応を開始し、2026年9月26日7時25分までに不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了。その後も継続して監視
• 原因および影響範囲の調査のため、外部専門機関によるフォレンジック調査を実施。個人情報保護委員会および警察への報告などの必要な対応を実施
• 本人確認書類の漏えいが確認された会員へ、メールによる個別の案内を開始。漏えいの詳細は外部専門機関の調査結果を踏まえ、2週間程度を目処にあらためて案内するとしている
• 対象者には順次、個別に案内。再発防止策は、実施済みの対策と中長期的な対策・実施予定時期を整理したうえで続報で公表予定

出典

• 資料名：「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について（第2報）
• 公表主体：タイムズモビリティ株式会社
• URL： https://share.timescar.jp/news/2026/0928/1815.html
• 公表日：2026年9月25日（第1報。第2報 2026年9月28日、第3報 2026年9月29日）
• 参考URL：第1報 https://share.timescar.jp/news/2026/0925/1814.html ／ 第3報 https://share.timescar.jp/news/2026/0929/1816.html