パーク24が、タイムズカーの会員登録時に提出された本人確認書類（運転免許証等）の画像を、会員登録完了後は保有しない社内ルールへ変更すると発表しました。2026年10月16日の第4報では、現在保有している本人確認書類の画像を、本人からの申し出の有無にかかわらず2026年10月末までに削除するとしています。タイムズカーの会員で、本人確認書類（運転免許証等）の画像を預けたままの方は、何が変わるのかを押さえておきましょう。
パーク24のタイムズカーに関する発表は、いつの情報か
- 公式の掲載日: 2026年10月16日（ページに日付のみで、時刻の記載はありません）
- この記事の執筆日: 2026年10月17日
- 出典（第4報）: パーク24ニュースリリース「タイムズカーWebシステムへの不正アクセスに関する対応について」
なお、この記事の件数や漏えいした情報の話は、第2報（2026年9月28日）と第3報（2026年9月29日）に書かれた内容です。第4報の時点で件数が増えたのか変わらないのかは、第4報に記載がありません。
- 出典（第2報）: パーク24ニュースリリース 第2報
- 出典（第3報）: パーク24ニュースリリース 第3報
タイムズカーの画像保有ルール、何が変わったか
結論から書くと、パーク24はタイムズカーの会員登録時に提出された本人確認書類の画像について、会員登録完了後は画像を保有しない社内ルールに変更するとしています。パーク24が自社で決める社内ルールの変更として書かれている点は押さえておいてください。
従来のルール
これまでパーク24は、タイムズカーへの会員登録時に提出された運転免許証等の本人確認書類の画像を、会員期間中と退会後7年間、保有していました。保有の目的は、次の4つだと書かれています。
- 会員登録時の本人確認手続き
- 不正利用が疑われる事案への対応
- お問い合わせ対応
- 各種の本人確認業務
つまり、登録が済んだあとも、画像は手元に残る運用でした。ごはんにたとえるなら、受付で見せた身分証のコピーを、食べ終わったあとも7年間、棚にしまっておくようなものです。
変更後のルール
第4報によると、パーク24は本人確認書類の画像を持つリスクと管理のあり方を総合的に考えたうえで、会員登録完了後は画像を保有しない社内ルールに変更するとしています。
すでに保有している画像の削除
また、第4報の削除の項は、現在当社が保有している本人確認書類の画像について、ご本人からの申し出の有無にかかわらず、2026年10月末までに削除すると書いています。従来は、保有が不要になったものを社内ルールで削除するほか、本人の請求に基づいて削除していました。つまり今回は、請求しなくても削除される形に変わります。
ただし、氏名や住所など、画像以外の情報の削除や扱いは、第4報に書かれていません。削除が終わったあとに会員へ知らせる方法や、進み具合の報告があるのかどうかも、記載がありません。
タイムズカーの漏えい件数、数字の読み方
画像のルール変更は、タイムズカーWebシステムへの不正アクセスによる個人情報漏えいを受けた動きです。ここで、件数の読み違いが起きやすいので整理します。
約660万件は漏えいしたアカウント数
第2報では、漏えいしたアカウント数を約660万件としています。対象は、タイムズカー会員と退会済みの方（入会を申し込んだものの入会が完了していない方を含む）、そしてタイムズビジネスサービス会員と退会済みの方です。
漏えいした情報は対象者により異なり、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像等）、パスワードなどが挙がっています。ただし、パスワードは復元できない形式で保管していたと、第2報に書かれています。また、クレジットカード情報は漏えいしていないことを確認していると、第2報の時点で書かれています。
本人確認書類が漏えいしたのは約160万件（アカウント数）
次に、本人確認書類です。第2報は、漏えいした情報は対象者により異なると書いています。そして第3報では、運転免許証画像等の本人確認書類が漏えいしたアカウント数を約160万件としています。数字の違いから、約660万件の全員に画像の漏えいがあったとは限らないと読めます。
漏えいが確認されている画像は、運転免許証画像、現住所確認書類画像（公共料金の請求書等）、学生証画像（学生プランの場合）、家族確認書類画像（家族プランの場合）です。
タイムズカー会員が知っておきたいこと
まず、パーク24は、パーク24を装ったメール、SMS、電話等に注意するよう求めています。身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないよう、お願いしています。
次に、パーク24がメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはない、とも書かれています。
また、会員向けの問い合わせ窓口は次のとおりです。
- 電話: 0120-25-8924（24時間）
- 問い合わせフォーム
なお、第3報によると、本人確認書類の漏えいが確認された会員には、2026年9月29日からメールで個別の案内を始めています。
タイムズカーの続報と、分かっていないこと
第3報で、会員個々の漏えいした詳細は、外部専門機関の調査結果を踏まえて2週間程度を目処に案内するとされていました。第4報は、調査に時間を要しているとして、この案内を2026年10月23日（金）に変更しています。案内の具体的な中身は書かれていません。
ただし、次の点は書かれていません。
- 第4報時点の最新の漏えい件数と不正利用の有無: 第4報に記載がありません。第2報（9月28日）の時点では、情報が不特定多数に公開された事実や、不正利用等の事実は確認されていないと書かれていました
- 不正アクセスの原因: 第4報までに書かれていません。第2報は、原因と影響範囲を調査中と書いています
- 再発防止策: 第2報は続報で公表する予定としていますが、第4報には記載がありません
- 削除の対象: 第4報の削除の項は、現在当社が保有している本人確認書類の画像と書いています。保有ルール見直しの項はタイムズカーの会員登録時の画像について書いており、タイムズビジネスサービスなど他のサービスの画像が含まれるかは、記載がありません
タイムズカーの画像保有ルール変更のまとめ
- パーク24は、タイムズカーの会員登録時に提出された本人確認書類の画像について、会員登録完了後は画像を保有しない社内ルールに変更する（第4報、2026年10月16日）
- 現在保有している本人確認書類の画像は、本人の申し出の有無にかかわらず、2026年10月末までに削除する
- 約660万件は漏えいしたアカウント数、本人確認書類が漏えいしたアカウント数は約160万件（第2報・第3報）
- 会員個々の漏えいした詳細の案内は、2026年10月23日（金）に変更された
パーク24を装った連絡には、これからも注意してください。ほかの IT の話題は、技術ネタの記事一覧からどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント