最悪想定で運転免許証情報と画像が660万枚分の流出。
運転免許証660万枚の流出ってどう「落とし前」つけるんだろ……
「<漏えいしたアカウント数>約660万件・氏名 ・法人会員様の所属部署名 ・住所 ・生年月日 ・電話番号 ・メールアドレス ・運転免許情報 ・本人確認書類情報（運転免許証画像 等） ・パスワード ※1 ・連携サービスID ※2」
免許券面……
顔写真込みの情報って高値で売れるだろうなぁ。11億ぐらい？
なんで退会済みの人の「本人確認書類情報（運転免許証画像 等）」を持ってんですかね… 画像撮影による本人確認 ホ方式廃止は来年4月なので悪用できてしまう
何かに使うために保持していたわけではなく削除機能作ってないだけとかそういう雑な理由な気がして他でもやらかしてないか気になる
660万件の本人確認書類情報……
全ての業務を止めて対応すべき。
勘弁してよ…
会員に未だなってないワイ、高みの見物。暗号化しろや。
“5. 現時点で確認されている影響” 大丈夫なことは書いてあるけど、大丈夫じゃなさそうなリスクは、まあ、書けないよねー。
ほげーー
マジでやってくれたな、おい・・・本人の有効な免許を持っているかの確認を一度やれば良いだけなんだから、保存しておくのは番号と有効期限だけで良くて、それ以外の免許情報とか画像は残す必要全くないだろ・・・
運転免許証の券面が流出してるとなるとCICとJICCに報告しなきゃいけない可能性か…
マジか…氏名住所生年月日に運転免許証画像って口座開設とかできてしまうんですが…/つい先日申し込んだところなので流出してそう。怖すぎる
車も免許も持っていない私に死角はなかった
ヒェー
個人情報保護法では不要になった個人情報は廃棄しなければならないとなっているのに、これまでせっせと貯めてきたん？えらいさんが「お客様の情報はうちの財産じゃ」と言ってたとか？
“・タイムズカー会員様および退会済みの方（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます） ・タイムズビジネスサービス会員様および退会済みの方”
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
プライバシーマーク取り消しで 登録番号「10790041」 事業者名「タイムズモビリティ株式会社」 審査機関「JIPDEC」
個人情報漏らす企業への罰則が異常に軽いよね。
タイムズ使ってなくて良かったー
うわぁ…私はカーシェアリングやったことないからGETことなきだけど怖いわね…
KYCは外注に限るな…
“退会済みの方” これは特にイラっとするなぁ～
ここで漏洩した情報が元で銀行口座とか勝手に作られて巨額の損害が出たらどうやって補償してくれるんだろう。ここから流出した情報だと証明するのは難しいだろうし。
詫び駐車場はよう
覆水盆に返らず
免許証更新の料金くらい出してもらえるんだろうな？
口座を売却したら人生詰むも何も、660万件のネット銀行口座が作られ放題？これから詐欺電話も相当数くるだろうし、反社でもここまではやらないだろ。
基本情報だけでなく、免許とその画像、顔情報も。お漏らしにもほどがある。免許証情報から他の情報もひも付けたい放題。後、AI学習に使われて、画像生成したらいつか顔出てくるな。
うーむ
パスワード、ハッシュルールがわかれば平文をルールに沿ってブルートフォースすればいずれ保存されたパスワードと同じ文字列がわかるんだけど本当に問題ないって思ってるのかな？
最近入会したばっかり…これからは何もかも漏れてると考えて生きて行くしかない…。全て詐欺を疑おう…。
個別の連絡くらいさっさとしろや。個別に何が流出したのかくらい知りたいんだが。/タイムズは責任持って全金融機関やありとあらゆる企業に連絡して、免許証での身分確認はやめて欲しいって懇願すべき。
「各種サービスは通常どおり継続して...。」おいおい、国交省、仕事しろよ。営業停止だろ。
“身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないようお願いいたします。”
これでもしQUOカード500円ならキレていい。
携帯電話不正利用防止法改正は26/4なので廃止済み、 犯収法改正は27/4なのでまだ書類画像＋容貌による本人確認セーフ
侵害によって生じた被害者救済や罰則規定がないのはやはり問題だ。侵害の報告義務化と被害者からの厳しい訴追は必要。
運転免許情報のお漏らし
情報は売れるからな。パナソニックの炊飯器なんてアプリ使うのに情報を入力しないと使えない。位置情報をオンにする必要あるし。
現場に近いほど個人情報なんかすぐにでも捨てたいけど、上に行くほど「いつか使うかもしれない」とか「二度と手に入らない」とかアホなことを言うよな。そもそも目的外の用途に使えないのに
タイムズってサイトの作りがUX軽視で、経営レベルでソフトウェア軽視してるんやろな、とは思ってたが、個人情報丸ごと漏洩もさもありなん。このAIハッキングの時代、漏洩の予見性があった。そんな企業ごまんとある
…。これ、どうしてくれるんだ。
新サービス「タイムズの個人情報シェア」きてるね。マジで免許証はやめてくれ。
これ、他のシステムにも重大な影響が出ない？入手可能な免許証画像が大量にばら撒かれてるのなると、免許画像を使った認証の信頼性が揺らぐ。。。
タイムズは登録せずにdカーシェアしか使ってなかったのでセーフだった。でも薄氷すぎる。
画像が保存されてるって事は一度退会して再入会した人（自分）は漏洩確率2倍ってコト…？
JIPDECも静観ではないだろうけどPマーク取り消しなど外からも分かりやすい対応を急がないと、Pマークの信頼性が地に落ちる。ここ審査せずに何を審査していたのか。
個人情報流出としては最悪なレベルでは 退会済みの個人情報も消してないし...
タイムズクラブのほうは大丈夫なんだろうか？タイムズクラブのIDでログインしてタイムズカーシェア使ってたんだけど
免許更新してくださいってメール着てたけど、できるかぁ。 でも今後こういうの増えるだろうね。あれデータはコールドストレージにしないとね。
入会してない人の情報保持するなよ
「タイムズカーWebサイト」への不正アクセスに関する調査結果および今後の対応について（第2報） | カーシェアリングのタイムズカー
最悪想定で運転免許証情報と画像が660万枚分の流出。
運転免許証660万枚の流出ってどう「落とし前」つけるんだろ……
「<漏えいしたアカウント数>約660万件・氏名 ・法人会員様の所属部署名 ・住所 ・生年月日 ・電話番号 ・メールアドレス ・運転免許情報 ・本人確認書類情報（運転免許証画像 等） ・パスワード ※1 ・連携サービスID ※2」
免許券面……
顔写真込みの情報って高値で売れるだろうなぁ。11億ぐらい？
なんで退会済みの人の「本人確認書類情報（運転免許証画像 等）」を持ってんですかね… 画像撮影による本人確認 ホ方式廃止は来年4月なので悪用できてしまう
何かに使うために保持していたわけではなく削除機能作ってないだけとかそういう雑な理由な気がして他でもやらかしてないか気になる
660万件の本人確認書類情報……
全ての業務を止めて対応すべき。
勘弁してよ…
会員に未だなってないワイ、高みの見物。暗号化しろや。
“5. 現時点で確認されている影響” 大丈夫なことは書いてあるけど、大丈夫じゃなさそうなリスクは、まあ、書けないよねー。
ほげーー
マジでやってくれたな、おい・・・本人の有効な免許を持っているかの確認を一度やれば良いだけなんだから、保存しておくのは番号と有効期限だけで良くて、それ以外の免許情報とか画像は残す必要全くないだろ・・・
運転免許証の券面が流出してるとなるとCICとJICCに報告しなきゃいけない可能性か…
マジか…氏名住所生年月日に運転免許証画像って口座開設とかできてしまうんですが…/つい先日申し込んだところなので流出してそう。怖すぎる
車も免許も持っていない私に死角はなかった
ヒェー
個人情報保護法では不要になった個人情報は廃棄しなければならないとなっているのに、これまでせっせと貯めてきたん？えらいさんが「お客様の情報はうちの財産じゃ」と言ってたとか？
“・タイムズカー会員様および退会済みの方（入会を申し込まれたものの、何らかの事由により入会完了されていない方も含みます） ・タイムズビジネスサービス会員様および退会済みの方”
免許証あったらなりすまし放題だな。免許証の信頼性は完全に失われたよ
プライバシーマーク取り消しで 登録番号「10790041」 事業者名「タイムズモビリティ株式会社」 審査機関「JIPDEC」
個人情報漏らす企業への罰則が異常に軽いよね。
タイムズ使ってなくて良かったー
うわぁ…私はカーシェアリングやったことないからGETことなきだけど怖いわね…
KYCは外注に限るな…
“退会済みの方” これは特にイラっとするなぁ～
ここで漏洩した情報が元で銀行口座とか勝手に作られて巨額の損害が出たらどうやって補償してくれるんだろう。ここから流出した情報だと証明するのは難しいだろうし。
詫び駐車場はよう
覆水盆に返らず
免許証更新の料金くらい出してもらえるんだろうな？
口座を売却したら人生詰むも何も、660万件のネット銀行口座が作られ放題？これから詐欺電話も相当数くるだろうし、反社でもここまではやらないだろ。
基本情報だけでなく、免許とその画像、顔情報も。お漏らしにもほどがある。免許証情報から他の情報もひも付けたい放題。後、AI学習に使われて、画像生成したらいつか顔出てくるな。
うーむ
パスワード、ハッシュルールがわかれば平文をルールに沿ってブルートフォースすればいずれ保存されたパスワードと同じ文字列がわかるんだけど本当に問題ないって思ってるのかな？
最近入会したばっかり…これからは何もかも漏れてると考えて生きて行くしかない…。全て詐欺を疑おう…。
個別の連絡くらいさっさとしろや。個別に何が流出したのかくらい知りたいんだが。/タイムズは責任持って全金融機関やありとあらゆる企業に連絡して、免許証での身分確認はやめて欲しいって懇願すべき。
「各種サービスは通常どおり継続して...。」おいおい、国交省、仕事しろよ。営業停止だろ。
“身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないようお願いいたします。”
これでもしQUOカード500円ならキレていい。
携帯電話不正利用防止法改正は26/4なので廃止済み、 犯収法改正は27/4なのでまだ書類画像＋容貌による本人確認セーフ
侵害によって生じた被害者救済や罰則規定がないのはやはり問題だ。侵害の報告義務化と被害者からの厳しい訴追は必要。
運転免許情報のお漏らし
情報は売れるからな。パナソニックの炊飯器なんてアプリ使うのに情報を入力しないと使えない。位置情報をオンにする必要あるし。
現場に近いほど個人情報なんかすぐにでも捨てたいけど、上に行くほど「いつか使うかもしれない」とか「二度と手に入らない」とかアホなことを言うよな。そもそも目的外の用途に使えないのに
タイムズってサイトの作りがUX軽視で、経営レベルでソフトウェア軽視してるんやろな、とは思ってたが、個人情報丸ごと漏洩もさもありなん。このAIハッキングの時代、漏洩の予見性があった。そんな企業ごまんとある
…。これ、どうしてくれるんだ。
新サービス「タイムズの個人情報シェア」きてるね。マジで免許証はやめてくれ。
これ、他のシステムにも重大な影響が出ない？入手可能な免許証画像が大量にばら撒かれてるのなると、免許画像を使った認証の信頼性が揺らぐ。。。
タイムズは登録せずにdカーシェアしか使ってなかったのでセーフだった。でも薄氷すぎる。
画像が保存されてるって事は一度退会して再入会した人（自分）は漏洩確率2倍ってコト…？
JIPDECも静観ではないだろうけどPマーク取り消しなど外からも分かりやすい対応を急がないと、Pマークの信頼性が地に落ちる。ここ審査せずに何を審査していたのか。
個人情報流出としては最悪なレベルでは 退会済みの個人情報も消してないし...
タイムズクラブのほうは大丈夫なんだろうか？タイムズクラブのIDでログインしてタイムズカーシェア使ってたんだけど
免許更新してくださいってメール着てたけど、できるかぁ。 でも今後こういうの増えるだろうね。あれデータはコールドストレージにしないとね。
入会してない人の情報保持するなよ