不正アクセス·2026年10月23日·親会社
タイムズモビリティ「タイムズカー」への不正アクセス、本人確認書類画像等の漏えいで顧客へ見舞金不明情報流出: 可能性あり信頼できる報道
未解決の点: 1·再発防止策(公表): 0
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたタイムズモビリティ株式会社の公表に関するものです。
公表の経緯
- 発生から公表まで 28日

公表資料に記録された事実のみを、出典付きでまとめています。評価やスコアは付けていません。
この組織は本件の主な当事者ではありません。以下の対応・未解決の点は、主に影響を受けたタイムズモビリティ株式会社の公表に関するものです。
—
“9月25日に公表した連結子会社であるタイムズモビリティ株式会社”“タイムズモビリティでは9月25日午前9時7分に、タイムズモビリティ運営のカーシェアリングサービス「タイムズカー」のWebシステムで不正アクセスを検知した”2026年10月29日時点 · 判定ルール
“攻撃者により暗号化された「本人確認書類の画像」データにアクセスされ、外部送信された痕跡を確認したもの:1,464,800件”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“項目:氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報”“タイムズクラブカード番号:19,510件”“タイムズビジネスカード番号:12件”“連携サービスID:135,436件”“クレジットカード番号の下4桁:28件”“本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断している”“本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断している”この項目はまだ公表資料から抽出されていません
“当社は、2026年9月25日、タイムズカーのWebシステムにおいて異常なアクセスを検知し”ルールに該当する未解決の点はありません
2026年10月29日時点 · 判定ルール
“漏えいした情報には氏名や住所等の個人情報に加え、本人確認情報が含まれていることからも”“漏えいした情報には氏名や住所等の個人情報に加え、本人確認情報が含まれていることからも”“本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断しております。”“本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断しております。”この項目はまだ公表資料から抽出されていません
本ページは公表資料の記録であり、組織のセキュリティ水準を評価・格付けするものではありません。「未解決の点」は公表資料に記載がない事項を固定のルールで列挙したもので、不正や過失を示すものではありません。 判定ルール
“当社はこれまで、本人確認書類画像データ約160万件について漏えいのおそれがあるとお知らせしておりました。”“クレジットカード番号全桁およびセキュリティコードは一切保持していないため、不正に利用されるおそれはございません”パーク24株式会社 は、東京都を拠点に駐車場運営会社他を所有する持株会社である。