こりゃあかん…。新鮮な氏名住所生年月日メアド電話番号と免許情報と顔画像セットはあかんなぁ。パスワードとクレカ情報は別管理だったようで最悪の最悪ではないが。追memo：https://piyolog.hatenadiary.jp/entry/2026/09/28/214857
漏洩 "• 氏名 • 法人会員様の所属部署名 • 住所 • 生年月日 • 電話番号 • メールアドレス • 運転免許情報 • 本人確認書類情報（運転免許証画像 等） • パスワード※1 • 連携サービスID※2"
詫びカーをよこせ
退会してもデータ残ってる問題と免許画像の流出は流石に擁護できんわ
なんで免許証画像を保存する必要があったんだろう？
おいおい、やってくれるぜ…
運転免許証が画像付き（本人写真付き）で660万件漏れたって、前代未聞な気がする。
日本の企業、扱う情報の重大さに比べてセキュリティが見合ってないケースが多い気が。660万人分の運転免許証画像含む本人確認書類・電話番号・メールアドレス等は流石にヤバい…
“漏えいしたアカウント数：約660万件”
退会者の免許証も保存してるのかよ、呆れた。「対象となるお客様：・タイムズカー会員様および退会済みのお客様（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます）」
相手に名前が分かってる状態で詐欺電話が掛かってくるの、こういうのが続くからもう不可避だな。電話番号と名前と生年月日を定期的に変更するセキュリティーリテラシーが求められる時代が来る
氏名住所＋運転免許証画像、はかなりまずいでしょ
退会しても削除しないの雑。普段アクセスする必要ないからアーカイブ領域的なところに埋めておくとかもしてないのだろうな
たぶんケチって eKYC サービス使ってなかったんだな
えーと、この雑さから考えるとマイナンバーの裏面も保存してそうだな。 特定個人情報の管理状況が気になるなぁ。
なんで退会済の顧客情報を消さずに保持していたのか? 規約違反じゃないの?
退会を削除フラグで対応するのは理解はするが、一定期間での物理削除は義務付けてもいいんじゃないかな…。パスワードのハッシュと個人情報がセットなら、まぁいろいろ思いつくよね。600万アカウントもあるわけだし
さくらインターネットに続いて本年、２発目の被弾…。
運転免許証の画像も漏れたのか。。。
これはさすがに集団訴訟ものでは
お疲れ様です
限界突破したインシデントはなぜかナアナアにされがちなのでこれもそうなんでは
過去一酷い情報流出やないか?
退会したのに残ってるのがさらにクソ。少なくとも信用情報機関3機関分の漏洩登録費用は払ってもらわないと困る
退会会員の情報も保存していたのは、法的義務だから。七年間の取引履歴を保持する義務があるとのこと。だとして隔離環境に置けという話ではあるけど。
運転免許証による本人確認を事実上無効にするという多くの業種を巻き込んだ革新的な一手だ
AIに学習されるの嫌だな
このシステムはタイムズカーシェアも含まれてるみたい。/やばい。パスワード変えるのが大変。パスワード表示がされなかったり、iosのパスワードと相性が悪いような。https://share.timescar.jp/news/2026/0928/1815.html
はい。退会済みです。
身分証明書の画像が漏洩するとか最悪中の最悪じゃん
この流出した情報使って、クレカとか銀行口座作れるよね…口座作られてマネロンとか使われたら本人が逮捕？
久々にヤバいのきた
流石にアホ過ぎてるから、信用情報機関への申告手続き手数料を出せと問い合わせしたよ。
本人確認に使う免許証が漏洩したら誰でも本人確認し放題。だから保存しておいたのか。
個人情報より問題は免許証画像。携帯キャリアや金融は法的にも禁止済だが未だに免許証の画像だけで本人確認してるようなポンコツ企業のサービスでなりすまされる可能性はある。
クソやばい漏洩してるやん。免許証の画像保管が必要ならWebからはアクセスできないゾーンに移動して格納するのが普通では？
三年くらい前にカーシェア不要になって退会してるんだけど、この感じは漏れてるんだろうな。何やっとんねんほんまに。
これはこれまでの情報漏洩とはわけが違うぞ。公的な本人確認書類が漏洩しているわけで、あらゆる悪用が可能になる。最低でも各信用機関の登録費用は負担してもらう必要がある。
免許証画像はダメすぎる
そのままeKYCに使えるフルセットで流出したんだよなあ。
さすがにちょっとマズいんじゃないかこれ
いまの会員が400万なので、1度でもユーザー登録してたらほぼ間違いなく流出してるって考えたほうがよさそうね。もうだめぽ
入会サイトでの途中キャンセルのフォームまで持って行かれてんの？会員データベースどころかまるまる全部抜かれたって事じゃねえのこれ。たぶん俺の情報もやられたな。
600万人分だと国民5％か
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
免許証持ってなくてよかった（違う）
660万件って現行の会員400万人をかんがえたらほぼ全員じゃねえか。どうすんだよこれ免許証画像ってことは住所氏名電話番号メアドが「セットで」漏れたってことでこれは詐欺電話が捗るやつだよ…
Omiai （2021年170万件超）から5年ぶり3倍以上の流出件数。再発行費用・信用機関への申請費用は請求できるのかな
運転免許証の画像データ、生成AIの学習データになりそう
今更退会しても無駄だけど退会した タイムズのサービス使ってると信用ならん会社だというのはけっこうリアルに感じる
身分証での本人確認の独自実装を依頼されたら全力で断るべき、という認識がこれをきっかけに広まるといいなー。
うわあ･･･地方民だからレンタカーなど使わないので自分は関係ないが、東京在住の友人がよく使ってると言っていた（彼は免許はあるが自家用車は所有してないので）。さすがに免許証がまんま漏れたってヤバいだろ。
さくら超えてるんじゃ？どんなやらかしだよ
すでに退会済だけど、退会済アカウントも漏洩対象なのか
これは終わりぐらいのやらかしでは？（自分のもおそらく漏洩している）
ぐわー
こまったのでは
私はomiaiも、さくらインターネットの漏洩も対象でまた今回も漏洩してそうで嫌になる。/レンタカーは使ってないけど駐車場のタイムズクラブは登録済み。漏洩したかの判断つかない。
うえええ。退会済みなのに
私は無害と余裕ぶっこいてたらタイムズクラブに数年前登録していたらしい。今のマイページを見ても何をどこまで登録してたのかわからん。困る
退会したばかりだけど流出してるのか…なにをどう注意したらいいの
クレカ、銀行口座、スマホ契約やら、悪用し放題じゃねぇか。過去に冒用被害受けたので、他人事じゃない、、、タイムズのパスワードなんてどうでもいいのよ
カス過ぎ。eKYCは認証後速やかに削除するよう義務付けろよ。保持し続けるのは企業の都合で何の正統性もない。法律を変えるべき
免許証画像も漏れたならだいぶ深刻では？/本人確認書類の7年保管という法的義務は漏洩リスクを過小評価していないか？
私のも漏れました。許さない。
こういう不要な情報までサーバーに置いておくことに、刑事罰によらない何らかのペナルティを与えられないものか。
このプレスリリースからもデータの持ち方が結構推察されそう
自動車なんて典型的な犯罪道具であり、盗難自動車が犯罪者に重宝されているのだから、自動車の利用情報を退会したからと言ってそんなにすぐ消せるわけがないだろう。
まじか。。。これは今後どうしたらいいのか。免許書再発行とかしてもらった方が良いの！？
660万件…。
カーシェアサービスを契約できる程度の免許証画像数百万件。あらゆるサービスの画像でのオンライン本人確認は完全に不能になった
久々にやばいの来て草も生えない
「本人確認書類情報（運転免許証画像 等）」これはまずくね？成りすましやり放題？
迷惑料で50万円ぐらいもらいたいな
漏れた件数や内容（氏名、生年月日といった変更不能な情報を含む）見るとかなり深刻な気がするのだが、報道の扱いがそれほど重大でないのはメディア関係者に判断力のある人がいない？
なかなかこのレベルの流出って記憶にないような⋯
マジですか……生成AIで画像から動画作って詐欺に使われているんだよね……情報が漏れているとして善後策をどうすればよいのか全然思い当たらない マイナ連携していたらそちらも漏れているのかね？
「パスワードは復元できない形式で保管しており、当該情報を用いてお客様アカウントが不正に利用される恐れはありません」「連携サービスIDは「JR西日本グループの会員サービスWESTER ID」等（計9件）」
（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます）括弧書きしてるけどこれって会員でも退会済でもないと思うんだが／本人確認書類情報は不味いね、なりすまし放題になる
大事なシステムを触るなんて、悪い人はボクの猫パンチをお見舞いするにゃ！おやつを食べて落ち着くにゃ。
免許再発行かねえ…
ユーザーが使うサイトじゃなくて業務用のとこから抜かれたんかな
住所名前電話番号顔写真。トクリュウに流れたら、というかもう流れてるだろうが、押し入り強盗からの、クレカ無限作成あるね。
これってカーシェアだけじゃなくてレンタカーも対象でしょ？
タイムズカーシェア入会の検討してたら、このニュース。
画像付きの免許証データか、生成AIの詐欺素材の格好のネタだな。それはさておき、遅かれ早かれ漏れるよな。この手の情報を隠し続けるには徹底的にデジタルサービスを避けないと無理だよな。
犯罪者はカード作り放題だな
業務続けていいレベルではない
これで券面画像認識系のカスeKYCを全滅させられるね！はよやれ。
本人確認書類を、本人確認が完了しても画像ごと紐付けて取っておく必要あるのか？これで詐欺用のカードや口座をいくつ開けるのか。
夫婦揃って抜かれてるわ。うわー。/正直eKYCの「免許の厚みを確かめる」てのがイミフではあった。印刷して厚紙に貼れば済んじゃうからねえ。
まじか。これはよくない。
随分前に退会したけどどうなんかなー
運転免許証が漏れたの嫌すぎる。勘弁してくれ。わざわざ保存してのは、カーシェアだから？目視確認的な要件があったのだろうか？しかし、退会した人のまで必要か？保存してた理由の説明をしろよな。
アメリカでは今FBI職員の個人情報が流出してる、FBIでさえやられてるんだからもう個人情報とか諦めろ、AIでもう完全に攻撃優位だ
タイムズによるカーシェアって2009年から始まってて、遅くとも2011年までは免許証に本籍地が記載されてたから、運転免許情報や本人確認書類情報には本籍地を含んでいる場合も当然あるんだろうな。
Gyazoが可愛く見える
もう全部マイナンバーカードで回していくしかないだろうな。豪快な自爆だが総務省には追い風か。
個人認証はスマホのマイナンバーカード経由のみ、みたいにできるといいのかねぇ
昔は1件500円相当のお詫びでふざけんなって大炎上してたけど、最近は謝るだけでOKになりましたね
原因もわかってないのに再発防止とか言ってるのなんもわかってねーアホ企業だな。もうここのサービスは使えない。
やばすぎ、免許証の身分証としての効力終わったじゃん。/仮に1会員500円の詫び石したら33億か。500円ポッチで済ませたくないが。
7年の保管義務って税法上の取引証憑のこと？免許証の画像を7年残しとく理由にはなってないすよ
日本はお咎めも罰則もなしの一方、韓国は企業が個人情報流出を繰り返せば売上高の10%を課徴金に…11日から強化版保護法を施行 https://finance.biggo.jp/news/533fa8a4-db02-4c74-8d45-0285e3758872
退会会員の情報を保持というのは法律上そうだが、詳しく書くと免許証画像などまでは不要で丸ごと残す必要などない。犯罪が起きた際、調査協力などで掘り起こせるようにアーカイブすればいいだけ。管理が雑という結論
タイムズって車社会に属する人からすると公害でしかないんだよな。Luupといい勝負だと思ってる。
今後はネットでの本人確認書類としての運転免許証はお亡くなりになったと思ってよい？
デカいところから攻撃され続けている。AIを24時間回す最も効率の良い方法が不正アクセスなので厳しい。。。
もう何が漏れてないのかわかんないすわ。
運転免許保有者が8100万人なので、全運転免許証保有者のおよそ8%が流出したことになる。電子では、もはや身分証明として機能しないのでは。
とんでもない被害なんですけど、実害があったときにパーク24は補償できますか？
タイムズカーって免許の情報も持ってるよな。やめてくれよ。ホント。替わった国交相、仕事しろよ！
タイムズカーなので普通自動車の運転資格確認の意味があると写真を提出させることに意味があるのでeKeyでとはならんだろうなぁ。
運転免許証の画像で本人確認（笑）とかやってるお粗末なわーくにの末路/詫びタイムやるべき
このサイトがApache2.4.6、PHP7.0.33で動いているっていう冗談^^;外部専門機関が全然信用できねぇ...
免許証の画像ってヤバいな。知らない間にキャッシングに使われたりして。
確かにレスポンスヘッダに "Apache/2.4.6 (Red Hat) PHP/7.0.33 " とか残ってるなあ。最近は見ないけどよろしくないね
マイナンバーカード大好き人間としては、全国民にカード登録を義務化してあらゆる認証をマイナンバーカードで統一させて欲しい。
これ流出情報から口座とか作り放題？ だとすると反社のいい食いもんだな
タイムズは悪の企業
これはひどい。退会済で免許証も切り替え済だがそういう問題では。
退会情報も含めてか…どうすんだこれ。
直接的な被害の可能性もそうだが、国内での本人認証の一翼を担う（）、信用・認証情報が大量に闇市に出回ってしまうのは普通に治安の悪化を招く社会害悪なんだよなあ。被害者側とはいえキツめの制裁を受けて欲しい
がっつり漏らしてもさらっと流す時代になったな。eKYCの情報とか保存するなよ。『本人確認書類情報（運転免許証画像 等）』
Omiaiの免許証、パスポート含む本人確認画像171万件流出を思い出すね。その後会社が買収されてうやむやになったけれど
ナガノ「ｳﾑｳﾑ」
はい夫婦でやられました…
数年前に退会したが餌食になったか…
何にせよ、一番重要なのは交通安全です。慣れない車を運転するよりも地元のバスや電車に乗って維持に貢献することです。これを一つの行動変容のきっかけにするのも良いのではないでしょうか？
かなりやばいんじゃないのか…
やられてるやん
本人確認に自動車免許証を求める他のサービスへの影響もすごそう
関係ないけど、タイムズカーのアプリから自分のID番号確認したいとき番号マスクされてるの不便なだけで意味がわからない。結局ごっそり抜かれてるし
いい加減退会者情報はID以外全消ししたら？▼他の人のツッコミもあるが ホ方式は来年を待たず終わったな。他社も含めて即時停止した方がいいんじゃね。費用はタイムズに請求と言うことで。
660万件に加え免許証画像、退会・未入会者まで取得。侵入口だけでなく、侵入後に広範なデータへ到達できた権限設計と保持期間が焦点。個情法上のPPC報告・本人通知、安全管理措置の検証まで含め続報を注視。
これを謝罪でゆるしたら、他の企業が改善されないので良くない。／セキュリティが守れない＝企業として存続できないって社会にならないと。特に今はAIで攻撃者のターンだから。
免許証再発行したところで「有効期限内の免許証画像」であることにはかわりないから意味ないのか。おしまい
「漏えいしたアカウント数：約660万件」「本人確認書類情報（運転免許証画像 等）」うわ～、これどう対応するんだろう
退会したの免許更新の前だったか後だったかどうだったかな～
運転免許証画像が流出ってあかんやん
何で運転免許証の画像を後生大事に保存してんだよ・・・。どんな対策をしてたのかつまびらかにしてほしい。
普段個人情報が漏れたところで大したことないでしょと思ってたけど、流石に免許証画像はヤバいんじゃないの。自分も会員だからビビってる
これ一般人もヤバいが、本名を公開してない芸能人でも顔写真が写ってる運転免許証の写しまで漏洩したなら、本名や住所がバレて引っ越しを余儀なくされるとかもあるのでは？
カーシェアなんて使った事もないペーパードライバー公共交通機関派なので無問題(^ｰ^)v
タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）｜パーク２４株式会社
こりゃあかん…。新鮮な氏名住所生年月日メアド電話番号と免許情報と顔画像セットはあかんなぁ。パスワードとクレカ情報は別管理だったようで最悪の最悪ではないが。追memo：https://piyolog.hatenadiary.jp/entry/2026/09/28/214857
漏洩 "• 氏名 • 法人会員様の所属部署名 • 住所 • 生年月日 • 電話番号 • メールアドレス • 運転免許情報 • 本人確認書類情報（運転免許証画像 等） • パスワード※1 • 連携サービスID※2"
詫びカーをよこせ
退会してもデータ残ってる問題と免許画像の流出は流石に擁護できんわ
なんで免許証画像を保存する必要があったんだろう？
おいおい、やってくれるぜ…
運転免許証が画像付き（本人写真付き）で660万件漏れたって、前代未聞な気がする。
日本の企業、扱う情報の重大さに比べてセキュリティが見合ってないケースが多い気が。660万人分の運転免許証画像含む本人確認書類・電話番号・メールアドレス等は流石にヤバい…
“漏えいしたアカウント数：約660万件”
退会者の免許証も保存してるのかよ、呆れた。「対象となるお客様：・タイムズカー会員様および退会済みのお客様（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます）」
相手に名前が分かってる状態で詐欺電話が掛かってくるの、こういうのが続くからもう不可避だな。電話番号と名前と生年月日を定期的に変更するセキュリティーリテラシーが求められる時代が来る
氏名住所＋運転免許証画像、はかなりまずいでしょ
退会しても削除しないの雑。普段アクセスする必要ないからアーカイブ領域的なところに埋めておくとかもしてないのだろうな
たぶんケチって eKYC サービス使ってなかったんだな
えーと、この雑さから考えるとマイナンバーの裏面も保存してそうだな。 特定個人情報の管理状況が気になるなぁ。
なんで退会済の顧客情報を消さずに保持していたのか? 規約違反じゃないの?
退会を削除フラグで対応するのは理解はするが、一定期間での物理削除は義務付けてもいいんじゃないかな…。パスワードのハッシュと個人情報がセットなら、まぁいろいろ思いつくよね。600万アカウントもあるわけだし
さくらインターネットに続いて本年、２発目の被弾…。
運転免許証の画像も漏れたのか。。。
これはさすがに集団訴訟ものでは
お疲れ様です
限界突破したインシデントはなぜかナアナアにされがちなのでこれもそうなんでは
過去一酷い情報流出やないか?
退会したのに残ってるのがさらにクソ。少なくとも信用情報機関3機関分の漏洩登録費用は払ってもらわないと困る
退会会員の情報も保存していたのは、法的義務だから。七年間の取引履歴を保持する義務があるとのこと。だとして隔離環境に置けという話ではあるけど。
運転免許証による本人確認を事実上無効にするという多くの業種を巻き込んだ革新的な一手だ
AIに学習されるの嫌だな
このシステムはタイムズカーシェアも含まれてるみたい。/やばい。パスワード変えるのが大変。パスワード表示がされなかったり、iosのパスワードと相性が悪いような。https://share.timescar.jp/news/2026/0928/1815.html
はい。退会済みです。
身分証明書の画像が漏洩するとか最悪中の最悪じゃん
この流出した情報使って、クレカとか銀行口座作れるよね…口座作られてマネロンとか使われたら本人が逮捕？
久々にヤバいのきた
流石にアホ過ぎてるから、信用情報機関への申告手続き手数料を出せと問い合わせしたよ。
本人確認に使う免許証が漏洩したら誰でも本人確認し放題。だから保存しておいたのか。
個人情報より問題は免許証画像。携帯キャリアや金融は法的にも禁止済だが未だに免許証の画像だけで本人確認してるようなポンコツ企業のサービスでなりすまされる可能性はある。
クソやばい漏洩してるやん。免許証の画像保管が必要ならWebからはアクセスできないゾーンに移動して格納するのが普通では？
三年くらい前にカーシェア不要になって退会してるんだけど、この感じは漏れてるんだろうな。何やっとんねんほんまに。
これはこれまでの情報漏洩とはわけが違うぞ。公的な本人確認書類が漏洩しているわけで、あらゆる悪用が可能になる。最低でも各信用機関の登録費用は負担してもらう必要がある。
免許証画像はダメすぎる
そのままeKYCに使えるフルセットで流出したんだよなあ。
さすがにちょっとマズいんじゃないかこれ
いまの会員が400万なので、1度でもユーザー登録してたらほぼ間違いなく流出してるって考えたほうがよさそうね。もうだめぽ
入会サイトでの途中キャンセルのフォームまで持って行かれてんの？会員データベースどころかまるまる全部抜かれたって事じゃねえのこれ。たぶん俺の情報もやられたな。
600万人分だと国民5％か
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
免許証持ってなくてよかった（違う）
660万件って現行の会員400万人をかんがえたらほぼ全員じゃねえか。どうすんだよこれ免許証画像ってことは住所氏名電話番号メアドが「セットで」漏れたってことでこれは詐欺電話が捗るやつだよ…
Omiai （2021年170万件超）から5年ぶり3倍以上の流出件数。再発行費用・信用機関への申請費用は請求できるのかな
運転免許証の画像データ、生成AIの学習データになりそう
今更退会しても無駄だけど退会した タイムズのサービス使ってると信用ならん会社だというのはけっこうリアルに感じる
身分証での本人確認の独自実装を依頼されたら全力で断るべき、という認識がこれをきっかけに広まるといいなー。
うわあ･･･地方民だからレンタカーなど使わないので自分は関係ないが、東京在住の友人がよく使ってると言っていた（彼は免許はあるが自家用車は所有してないので）。さすがに免許証がまんま漏れたってヤバいだろ。
さくら超えてるんじゃ？どんなやらかしだよ
すでに退会済だけど、退会済アカウントも漏洩対象なのか
これは終わりぐらいのやらかしでは？（自分のもおそらく漏洩している）
ぐわー
こまったのでは
私はomiaiも、さくらインターネットの漏洩も対象でまた今回も漏洩してそうで嫌になる。/レンタカーは使ってないけど駐車場のタイムズクラブは登録済み。漏洩したかの判断つかない。
うえええ。退会済みなのに
私は無害と余裕ぶっこいてたらタイムズクラブに数年前登録していたらしい。今のマイページを見ても何をどこまで登録してたのかわからん。困る
退会したばかりだけど流出してるのか…なにをどう注意したらいいの
クレカ、銀行口座、スマホ契約やら、悪用し放題じゃねぇか。過去に冒用被害受けたので、他人事じゃない、、、タイムズのパスワードなんてどうでもいいのよ
カス過ぎ。eKYCは認証後速やかに削除するよう義務付けろよ。保持し続けるのは企業の都合で何の正統性もない。法律を変えるべき
免許証画像も漏れたならだいぶ深刻では？/本人確認書類の7年保管という法的義務は漏洩リスクを過小評価していないか？
私のも漏れました。許さない。
こういう不要な情報までサーバーに置いておくことに、刑事罰によらない何らかのペナルティを与えられないものか。
このプレスリリースからもデータの持ち方が結構推察されそう
自動車なんて典型的な犯罪道具であり、盗難自動車が犯罪者に重宝されているのだから、自動車の利用情報を退会したからと言ってそんなにすぐ消せるわけがないだろう。
まじか。。。これは今後どうしたらいいのか。免許書再発行とかしてもらった方が良いの！？
660万件…。
カーシェアサービスを契約できる程度の免許証画像数百万件。あらゆるサービスの画像でのオンライン本人確認は完全に不能になった
久々にやばいの来て草も生えない
「本人確認書類情報（運転免許証画像 等）」これはまずくね？成りすましやり放題？
迷惑料で50万円ぐらいもらいたいな
漏れた件数や内容（氏名、生年月日といった変更不能な情報を含む）見るとかなり深刻な気がするのだが、報道の扱いがそれほど重大でないのはメディア関係者に判断力のある人がいない？
なかなかこのレベルの流出って記憶にないような⋯
マジですか……生成AIで画像から動画作って詐欺に使われているんだよね……情報が漏れているとして善後策をどうすればよいのか全然思い当たらない マイナ連携していたらそちらも漏れているのかね？
「パスワードは復元できない形式で保管しており、当該情報を用いてお客様アカウントが不正に利用される恐れはありません」「連携サービスIDは「JR西日本グループの会員サービスWESTER ID」等（計9件）」
（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます）括弧書きしてるけどこれって会員でも退会済でもないと思うんだが／本人確認書類情報は不味いね、なりすまし放題になる
大事なシステムを触るなんて、悪い人はボクの猫パンチをお見舞いするにゃ！おやつを食べて落ち着くにゃ。
免許再発行かねえ…
ユーザーが使うサイトじゃなくて業務用のとこから抜かれたんかな
住所名前電話番号顔写真。トクリュウに流れたら、というかもう流れてるだろうが、押し入り強盗からの、クレカ無限作成あるね。
これってカーシェアだけじゃなくてレンタカーも対象でしょ？
タイムズカーシェア入会の検討してたら、このニュース。
画像付きの免許証データか、生成AIの詐欺素材の格好のネタだな。それはさておき、遅かれ早かれ漏れるよな。この手の情報を隠し続けるには徹底的にデジタルサービスを避けないと無理だよな。
犯罪者はカード作り放題だな
業務続けていいレベルではない
これで券面画像認識系のカスeKYCを全滅させられるね！はよやれ。
本人確認書類を、本人確認が完了しても画像ごと紐付けて取っておく必要あるのか？これで詐欺用のカードや口座をいくつ開けるのか。
夫婦揃って抜かれてるわ。うわー。/正直eKYCの「免許の厚みを確かめる」てのがイミフではあった。印刷して厚紙に貼れば済んじゃうからねえ。
まじか。これはよくない。
随分前に退会したけどどうなんかなー
運転免許証が漏れたの嫌すぎる。勘弁してくれ。わざわざ保存してのは、カーシェアだから？目視確認的な要件があったのだろうか？しかし、退会した人のまで必要か？保存してた理由の説明をしろよな。
アメリカでは今FBI職員の個人情報が流出してる、FBIでさえやられてるんだからもう個人情報とか諦めろ、AIでもう完全に攻撃優位だ
タイムズによるカーシェアって2009年から始まってて、遅くとも2011年までは免許証に本籍地が記載されてたから、運転免許情報や本人確認書類情報には本籍地を含んでいる場合も当然あるんだろうな。
Gyazoが可愛く見える
もう全部マイナンバーカードで回していくしかないだろうな。豪快な自爆だが総務省には追い風か。
個人認証はスマホのマイナンバーカード経由のみ、みたいにできるといいのかねぇ
昔は1件500円相当のお詫びでふざけんなって大炎上してたけど、最近は謝るだけでOKになりましたね
原因もわかってないのに再発防止とか言ってるのなんもわかってねーアホ企業だな。もうここのサービスは使えない。
やばすぎ、免許証の身分証としての効力終わったじゃん。/仮に1会員500円の詫び石したら33億か。500円ポッチで済ませたくないが。
7年の保管義務って税法上の取引証憑のこと？免許証の画像を7年残しとく理由にはなってないすよ
日本はお咎めも罰則もなしの一方、韓国は企業が個人情報流出を繰り返せば売上高の10%を課徴金に…11日から強化版保護法を施行 https://finance.biggo.jp/news/533fa8a4-db02-4c74-8d45-0285e3758872
退会会員の情報を保持というのは法律上そうだが、詳しく書くと免許証画像などまでは不要で丸ごと残す必要などない。犯罪が起きた際、調査協力などで掘り起こせるようにアーカイブすればいいだけ。管理が雑という結論
タイムズって車社会に属する人からすると公害でしかないんだよな。Luupといい勝負だと思ってる。
今後はネットでの本人確認書類としての運転免許証はお亡くなりになったと思ってよい？
デカいところから攻撃され続けている。AIを24時間回す最も効率の良い方法が不正アクセスなので厳しい。。。
もう何が漏れてないのかわかんないすわ。
運転免許保有者が8100万人なので、全運転免許証保有者のおよそ8%が流出したことになる。電子では、もはや身分証明として機能しないのでは。
とんでもない被害なんですけど、実害があったときにパーク24は補償できますか？
タイムズカーって免許の情報も持ってるよな。やめてくれよ。ホント。替わった国交相、仕事しろよ！
タイムズカーなので普通自動車の運転資格確認の意味があると写真を提出させることに意味があるのでeKeyでとはならんだろうなぁ。
運転免許証の画像で本人確認（笑）とかやってるお粗末なわーくにの末路/詫びタイムやるべき
このサイトがApache2.4.6、PHP7.0.33で動いているっていう冗談^^;外部専門機関が全然信用できねぇ...
免許証の画像ってヤバいな。知らない間にキャッシングに使われたりして。
確かにレスポンスヘッダに "Apache/2.4.6 (Red Hat) PHP/7.0.33 " とか残ってるなあ。最近は見ないけどよろしくないね
マイナンバーカード大好き人間としては、全国民にカード登録を義務化してあらゆる認証をマイナンバーカードで統一させて欲しい。
これ流出情報から口座とか作り放題？ だとすると反社のいい食いもんだな
タイムズは悪の企業
これはひどい。退会済で免許証も切り替え済だがそういう問題では。
退会情報も含めてか…どうすんだこれ。
直接的な被害の可能性もそうだが、国内での本人認証の一翼を担う（）、信用・認証情報が大量に闇市に出回ってしまうのは普通に治安の悪化を招く社会害悪なんだよなあ。被害者側とはいえキツめの制裁を受けて欲しい
がっつり漏らしてもさらっと流す時代になったな。eKYCの情報とか保存するなよ。『本人確認書類情報（運転免許証画像 等）』
Omiaiの免許証、パスポート含む本人確認画像171万件流出を思い出すね。その後会社が買収されてうやむやになったけれど
ナガノ「ｳﾑｳﾑ」
はい夫婦でやられました…
数年前に退会したが餌食になったか…
何にせよ、一番重要なのは交通安全です。慣れない車を運転するよりも地元のバスや電車に乗って維持に貢献することです。これを一つの行動変容のきっかけにするのも良いのではないでしょうか？
かなりやばいんじゃないのか…
やられてるやん
本人確認に自動車免許証を求める他のサービスへの影響もすごそう
関係ないけど、タイムズカーのアプリから自分のID番号確認したいとき番号マスクされてるの不便なだけで意味がわからない。結局ごっそり抜かれてるし
いい加減退会者情報はID以外全消ししたら？▼他の人のツッコミもあるが ホ方式は来年を待たず終わったな。他社も含めて即時停止した方がいいんじゃね。費用はタイムズに請求と言うことで。
660万件に加え免許証画像、退会・未入会者まで取得。侵入口だけでなく、侵入後に広範なデータへ到達できた権限設計と保持期間が焦点。個情法上のPPC報告・本人通知、安全管理措置の検証まで含め続報を注視。
これを謝罪でゆるしたら、他の企業が改善されないので良くない。／セキュリティが守れない＝企業として存続できないって社会にならないと。特に今はAIで攻撃者のターンだから。
免許証再発行したところで「有効期限内の免許証画像」であることにはかわりないから意味ないのか。おしまい
「漏えいしたアカウント数：約660万件」「本人確認書類情報（運転免許証画像 等）」うわ～、これどう対応するんだろう
退会したの免許更新の前だったか後だったかどうだったかな～
運転免許証画像が流出ってあかんやん
何で運転免許証の画像を後生大事に保存してんだよ・・・。どんな対策をしてたのかつまびらかにしてほしい。
普段個人情報が漏れたところで大したことないでしょと思ってたけど、流石に免許証画像はヤバいんじゃないの。自分も会員だからビビってる
これ一般人もヤバいが、本名を公開してない芸能人でも顔写真が写ってる運転免許証の写しまで漏洩したなら、本名や住所がバレて引っ越しを余儀なくされるとかもあるのでは？
カーシェアなんて使った事もないペーパードライバー公共交通機関派なので無問題(^ｰ^)v