タイムズカーの情報漏えい対策｜免許証流出の注意点

こんにちは。車のサブスク調査隊、運営者の「K」です。

タイムズカーの情報漏えいで、「免許証の画像が流出したら何をすればいいのか」「退会済みでも関係があるのか」と不安になっていませんか。まずは公式発表と自分への通知を確認し、不審な連絡に追加の情報を渡さないことから始めましょう。画像流出が確認された場合には、信用情報機関の本人申告も検討できる対策です。

この記事は、2026年9月29日付の報道と、パーク24の第2報・第3報、警察や信用情報機関の案内をもとに整理しています。公表された事実と一般的な予防策を分け、すべてを一度に行うのではなく、状況に合う行動を選べるようにまとめました。

記事のポイント

• 約660万件と約160万件の違い、退会者を含む対象範囲
• 偽の救済メール・電話に追加情報を渡さない方法
• 本人申告でできることと、免許証再交付の限界
• 身に覚えのない契約や請求を見つけたときの相談先

先に確認：今できる5つの行動

1. 公式発表を開き、自分への通知と漏えい項目を確認する
2. 使い回しのパスワードを見直し、メールなどの認証を強化する
3. 請求・予約・契約通知に身に覚えのないものがないか見る
4. 本人確認書類の流出が確認されたら、本人申告の制度を検討する
5. 異常を見つけたら記録し、該当事業者や警察に相談する

すでに不正な請求や送金などが疑われる場合は、この順番を待たず、該当する金融機関・事業者へ早急に連絡してください。

タイムズカー情報漏えいの確認と対策

数字の大きさだけに目を向けるより、「何が分かっていて、自分は何を確認すべきか」を分けると対応しやすくなります。以下は2026年9月29日公表分までを確認した内容です。

何が流出した？公表事実を整理

今回のニュースで出てくる約660万件と約160万件は、同じ範囲を指す数字ではありません。パーク24の第2報では漏えいしたアカウントが約660万件、第3報では、そのうち運転免許証画像などの本人確認書類が漏えいしたアカウントが約160万件と説明されています。「660万人全員の免許証画像が流出した」と読み替えないことが大切です。アカウント数は、そのまま重複のない人数を表すとは限りません。

また、第2報の時点で会社は、本件に起因する個人情報の不正利用などを確認していないとしています。これは「今後も悪用されない」という保証ではありませんが、「すでに全員が金銭被害に遭っている」という意味でもありません。以下で紹介するなりすましや偽メールへの備えは、起こり得るリスクを下げるための一般的な対策であり、この事件でそれらの被害が発生したと断定するものではありません。

読者としては、全体の件数よりも、自分への通知に何が書かれているかを確認するほうが次の行動につながります。免許証画像の流出が確認された人と、詳しい項目の連絡を待っている人では、問い合わせる内容が違います。分からない項目は推測で埋めず、「確認済み」「まだ不明」とメモしておくと、続報を読んだときも整理しやすいですね。

• 件数は「アカウント数」であり、一律に人数へ置き換えない
• 漏えい情報は対象者ごとに異なる
• 被害未確認という発表と、将来の安全保証は区別する

出典：パーク24・2026年9月28日第2報／同9月29日第3報。記事作成のきっかけとなった報道は時事通信配信のYahoo!ニュースです。

対象者通知は公式窓口から確認

「もう退会したから対象外」とは判断しないでください。第2報の対象範囲には、タイムズカーの退会済み会員や、申し込みをしたものの入会が完了していない人も含まれています。タイムズビジネスサービスの現会員・退会済み会員も挙げられています。今の利用頻度だけでは、自分の情報が対象になったかは判断できません。過去に登録したメールアドレスを確認できるなら、通知の有無を確かめましょう。

第3報では、2026年9月29日から本人確認書類の漏えいが確認された会員にメール通知を開始し、個々の詳細は2週間程度を目安に改めて案内するとしています。これは公表時点の予定です。通知が届いていないことだけで安全と断定せず、逆に、ニュースを読んだだけで自分の免許証画像も確実に流出したと決めつけないようにします。迷惑メールの振り分けや登録先の違いも含めて確認し、不明点は公式窓口へ問い合わせてください。

問い合わせるときは、受信メールに書かれた連絡先だけを頼りにせず、自分で開いた公式サイトから窓口を確認します。電話で最初に伝える内容は、「会員または元会員であること」「通知を受け取ったか」「自分の漏えい項目を確認したいこと」で十分な出発点になります。本人確認が必要な場合も、正規の窓口であることと、求められる情報の目的を確認してから案内に従いましょう。

問い合わせ前のメモ

• 通知を受け取った日時と、通知に書かれた対象項目
• 登録当時のメールアドレスを今も受信できるか
• 現会員・退会済み・入会未完了のいずれか
• 知りたいこと：画像流出の有無、個別案内の予定、必要な対応

公式発表に記載された会員問い合わせ窓口は0120-25-8924（24時間）です。受付体制が変わる可能性があるため、連絡前にはタイムズカー公式の問い合わせページでも確認してください。混雑時に何度も連絡する負担を減らすため、問い合わせ日時と回答内容を控えておくと、次回の確認を続きから始めやすくなります。

偽メール・電話に情報を渡さない

まず実行しやすいのは、漏えい対応を名乗る連絡に、そのまま返信・入力しないことです。会社から本物の通知が届く時期には、似た内容の偽メールを見分けようとして焦りやすくなります。氏名や利用サービス名を知っている相手でも、それだけで本人確認が済んだわけではありません。相手がこちらの情報を知っていることと、相手が正規の担当者であることは別です。

たとえば「補償を受けるには今日中にカード番号を登録」「情報を削除するため認証コードを教えて」と求められたら、一度止まってください。これは注意すべき連絡の例であり、今回実際に届いた事例を紹介しているわけではありません。パーク24は、メール・SMS・電話などでパスワードやクレジットカード情報を尋ねることはないと告知しています。身に覚えのない連絡の添付ファイルやリンクも、確認のために開く必要はありません。

見た目や文章が自然かどうかを毎回判定するより、いつもの公式アプリや保存済みの公式サイトから確認する習慣のほうが実行しやすいと思います。電話なら、相手の案内に従って操作を続けず、いったん切り、公式に掲載された窓口へ自分からかけ直します。検索を使う場合も、検索結果の広告や「緊急救済」を掲げる第三者サイトを公式窓口と取り違えないようにしましょう。

• 相手が氏名・住所を知っていても信用の根拠にしない
• パスワード、認証コード、カード情報を不審な連絡に渡さない
• 補償・削除・再認証の期限で急がされても、別の経路で確認する
• 確認を手伝う人にも、不審なURLを開かせない

もし偽サイトに入力してしまった場合は、単にメールを削除して終わりにせず、入力した情報に応じて該当サービスへ連絡してください。パスワードなら正規サイトで変更し、カード情報ならカード会社へ相談します。送金してしまった場合は金融機関への連絡も急ぎましょう。具体的な対応は警察庁のフィッシング対策にもまとまっています。

パスワードとメールを守る

今回の発表を受けてパスワードを見直すなら、本人確認書類の流出対策とは役割が違うことを押さえておきましょう。パスワードを変更しても、すでに外部へ渡った免許証画像を回収することはできません。一方、別のサービスへの不正ログインなどに備えるうえでは、使い回しをやめ、対応しているサービスの認証を強くすることに意味があります。今回、パスワードが平文で流出したと断定して変更を促しているわけではありません。

優先して点検したいのは、普段使っているメール、金融・決済、通販などです。同じ文字列を複数のサービスで使っているなら、サービスごとに異なるものへ変更します。特にメールは、他サービスのパスワード再設定や契約通知の受け取りにも使われるため、ログイン状態と復旧用の連絡先を確認しておくとよいでしょう。変更の案内が届いても、メール内のリンクからではなく、正規の設定画面を自分で開いて進めます。

二要素認証やパスキーなどが提供されているサービスでは、その公式手順に沿って利用を検討してください。ここでいう認証強化は、利用中の各サービスで対応している機能の話です。タイムズカーに特定の設定項目があると一律に案内するものではありません。設定時には、端末が使えなくなった場合の復旧方法やバックアップコードの保存先も確認しておくと、自分がログインできなくなるトラブルを避けやすくなります。

• 最初に、使い回しの有無を確認する
• 変更は公式アプリ・公式サイトの設定から行う
• メールなど重要なアカウントの認証と復旧方法を点検する
• 身に覚えのないログインがあれば、そのサービスの窓口へ相談する

何十個ものパスワードを短時間で変えようとして、保存先を見失う必要はありません。まず重要なアカウントと使い回しているものから進め、変更済みのサービス名と日付を記録する方法が現実的です。その記録にパスワード自体を書き並べて共有するのは避けましょう。認証強化の基本は警察庁の基本的なセキュリティ対策で確認できます。

不審な請求・契約の兆候を見る

もう一つの備えは、身に覚えのない動きを早く見つけるための確認です。普段使うカードや銀行の明細、タイムズカーの予約・利用履歴、携帯電話やローンなどの契約通知を、公式の画面や書面で確認します。これは「今回カード番号が漏れたから」という意味ではありません。会社はカード情報の漏えいを否定していますが、便乗した詐欺なども含め、異常を見落とさない習慣として考えます。

たとえば、利用していない日の予約、申し込んでいない契約の案内、変更した覚えのない登録情報を見つけたら、日時と内容を控え、該当事業者の公式窓口に確認してください。請求名が店名と異なるなど、確認すると正当な利用だったと分かる場合もあります。逆に、金額が小さいから問題ないと決めつける必要もありません。不審な通知そのものが偽物の可能性もあるので、通知にある支払先へすぐ送金しないことが大切です。

確認の頻度に「これだけ見れば安全」という決まりはありません。負担を抑えるなら、最初に一度履歴を確認し、その後は利用通知を有効にする、請求が確定したら明細を見る、といった生活に組み込める形が続けやすいでしょう。会員情報の漏えい対象だったとしても、毎時間すべての口座を見張ることまでは現実的ではありません。新しい通知や不審な兆候があったときに、対応の優先度を上げる方法です。

気づいたら保存したいもの

• 不審な予約・請求・契約の日時と金額
• 通知の件名、送信元表示、受信日時
• 公式画面で確認した内容と、問い合わせの受付番号
• 自分が入力・送信・支払いをしたかどうか

名義を使われた契約が心配な場合は、信用情報の開示で登録内容を確認する方法もあります。ただし、開示は登録されている信用情報を見る手続きで、あらゆる契約を一度に検査する仕組みではありません。申込情報などの反映時期もあるため、一度何も見つからなくても将来まで安全とは限りません。利用する場合はCICの情報開示案内などから、確認できる範囲と費用を先に確かめましょう。

タイムズカー情報漏えいへの備え

本人確認書類が流出したと分かった場合は、パスワード変更だけでは対応しきれない部分があります。利用できる制度と限界、相談先を整理します。

信用情報機関の本人申告を検討

免許証などの画像が流出し、名義の悪用が心配な場合は、信用情報機関への「本人申告」が検討できる手段です。これは信用情報に申告内容を登録し、加盟する会社が審査の参考にできるようにする制度です。すべての契約を停止する「名義のロック」ではなく、金融機関などが慎重に判断するための情報を残す方法、と捉えると分かりやすいと思います。

JICCは、免許証の現物が手元にあっても画像などが流出した場合には、「名義の悪用防止」のコメントを登録できると説明しています。カードを実際に紛失していないのに、紛失したと申告する必要はありません。全国銀行個人信用情報センターも漏えい等による本人申告を案内し、CICにも名義悪用のおそれなどに対応する制度があります。自分の状況に合う申告区分と必要書類を、各機関の公式案内で確認しましょう。

登録しても不正利用を完全には防げず、審査する会社の判断を拘束しません。特に全国銀行個人信用情報センターは、本人申告に関する照会は与信取引の判断に限られ、預金口座の開設時には行われないと説明しています。また、機関間の情報交流があることを理由に、1機関への申告ですべて同じ範囲に届くと決めつけないでください。申告区分による扱い、手数料、登録期間、削除方法まで確認してから選びます。

• 画像流出と現物の紛失・盗難を正しく区別する
• 登録先と申告内容、情報の共有範囲を確認する
• 本人申告は信用情報開示や貸付自粛とは別の制度
• 登録後も、不審な請求や通知への確認を続ける

公式案内：JICC・画像流出時の本人申告／CIC・本人申告／全国銀行個人信用情報センター・本人申告。手続きを迷うときは、「企業から画像流出の通知が届いたが、現物は手元にある」とそのまま伝えて相談してください。

免許証の再交付で解決する？

「免許証を作り直せば、流出した画像は使えなくなるのでは」と考えるかもしれません。しかし、再交付だけで流出済みの画像や、そこに記載された氏名・住所などが消えるわけではありません。新しいカードを持つことと、第三者が持っている情報を回収することは別です。この記事では、画像流出を理由にすべての人へ再交付を勧めることはしません。

免許証番号の扱いにも思い込みは禁物です。たとえば埼玉県警の案内では、紛失や盗難のほか、写真変更など複数の再交付理由が示されています。しかし、自分の画像流出の状況でどの手続きが適切かは、一般的な案内だけでは決められません。番号が変わるかを含め、「現物は手元にあり、企業から画像流出の通知を受けた」と住所地の運転免許センターなどへ伝えて確認してください。番号や写真の扱いと、不正利用防止の効果は分けて質問すると明確になります。

相談時には、現物を紛失したのか、画像だけが流出したのかを最初に伝えます。通知を受け取った日、流出したと案内された書類、すでに不審な契約などがあるかをメモしておくと説明しやすいですね。現物があるのに番号変更を期待して紛失と申告したり、自分の判断で破棄したりするのは避けましょう。確認前に運転に必要な書類を失うと、別の不便も生じます。

免許窓口で聞きたいこと

• 画像流出・現物ありという状況で、可能な手続きは何か
• 再交付した場合、番号や記載内容はどう変わるか
• 必要な持ち物・費用・予約の有無は何か
• 不正利用が疑われる場合、どこへ相談するか

これは「再交付は一切意味がない」という話でもありません。現物の紛失や盗難など、別の事情があれば必要な手続きは変わります。目的と効果を確かめ、本人申告や不審な連絡への警戒と組み合わせて考えることが大切です。再交付できる条件の例は埼玉県警の再交付案内で確認できます。他の地域の方は、自分の住所地の警察・免許窓口の案内を優先してください。

被害が疑われるときの相談先

すでに身に覚えのない請求や契約がある場合は、ニュースの続報を待たず、該当する事業者に確認する段階です。タイムズカーへの問い合わせだけで、他社のカード利用や口座取引まで止まるわけではありません。カードの不正利用ならカード会社、送金なら銀行、知らない契約なら契約先の公式窓口というように、起きていることに対応できる相手へ連絡します。原因が今回の漏えいと確定していなくても、不審な事実は相談できます。

連絡前に証拠を完璧にそろえる必要はありませんが、可能な範囲で通知、利用履歴、金額、日時を保存しておくと説明が具体的になります。たとえば「9月29日夜、申し込んでいない契約通知が届いた。メールのリンクは開いていない。公式サイトから確認したい」という伝え方です。これは相談文の例であり、実際の被害報告ではありません。自分が何をしたか分からない場合も、分かる範囲をそのまま伝えましょう。

不審な請求を確かめずに支払う必要はありませんが、通知をすべて無視してよいとも限りません。本物の事業者名を使った偽通知なのか、実際に契約が作られているのかによって対応が変わります。通知に書かれた電話へ直接かけるのではなく、公式に公開された連絡先を調べて確認してください。裁判所などを名乗る書類も、真偽を独立した経路で確認し、対応期限がある可能性を放置しないようにします。

• 相談のための記録をSNSへ公開しない
• 情報漏えい通知、相談日時、受付番号を手元に残す
• 補償の可否や支払い義務を自己判断で断定しない
• 現に危険が迫っている緊急事態は110番へ

犯罪被害の相談は警察庁のサイバー事案に関する相談窓口、契約などの相談先に迷う場合は消費者庁の相談案内を確認してください。188は地域の消費生活相談窓口につなぐ番号で、つながった後の通話料は利用者負担です。

今後の本人確認書類の扱い方

今回のような事業者側の情報漏えいは、利用者が日常の操作に注意していても起こり得ます。被害を受けた人の注意不足が原因だと考える必要はありません。そのうえで、自分で管理できる範囲では、本人確認書類の画像を不要に増やしたり、追加で渡したりしない工夫ができます。これは過去の漏えいを取り消す方法ではなく、今後の露出を増やさないための備えです。

書類の再提出を求められたら、「どの事業者に」「何のために」「どの公式手段で」送るのかを確認しましょう。会員登録などで正規の本人確認が必要になる場面はありますが、突然届いたメールへの返信や、知らない相手とのチャットで画像を送ることとは区別します。画像の一部を隠してよいかも、提出先の正式な案内に従ってください。自己判断で必要箇所を塗りつぶすと、確認ができず再提出になることがあります。

スマートフォンの写真やクラウドに保管している免許証画像も、必要なものと不要なものを分けておくと管理しやすくなります。共有アルバムや公開リンクに入っていないかを確認し、必要なデータはアクセスできる人を絞ります。ただし、今回の通知や被害相談に必要な記録まで勢いで削除する必要はありません。「普段の書類画像」と「相談のための証拠」を別に保管すると、後で探しやすくなります。

• 提出前に、相手・目的・公式の送信先を確認する
• 家族や職場と共有する場合も、画像そのものが必要か考える
• 保存画像の共有設定を点検し、不要な複製を減らす
• 漏えい確認をうたう未知のサイトへ免許証画像をアップロードしない

退会を検討している人も、「退会すれば、すでに流出した情報が回収される」とは考えないでください。サービスの利用を続けるか、保有データをどう扱ってほしいかは、それぞれ公式の規約や窓口で確認する別の判断です。家族には「会社や警察を名乗っても、その場で認証コードや書類画像を渡さず、公式窓口へ確認する」という行動を共有するだけでも、対応を相談しやすくなります。

タイムズカー情報漏えい対策の要点

タイムズカーの情報漏えいへの備えは、「何もしない」か「すべての手続きを今すぐ行う」かの二択ではありません。対象の確認、追加情報を渡さない工夫、異常の確認、必要に応じた本人申告と相談を組み合わせて考えます。流出した情報を利用者側で完全に取り戻すことは難しくても、次に来る不審な連絡へどう対応するかは、事前に決めておくことができます。

まだ自分が対象か分からない人は、公式発表と受信通知の確認から始めればよいでしょう。本人確認書類の画像流出が確認された人は、その通知を保管し、信用情報機関の本人申告を検討します。すでに不正な請求・契約・ログインなどが疑われる人は、一般的な予防策を順番に済ませるより、該当事業者と警察等への相談を優先してください。このように、自分の状況に合わせて次の一手を変えることが重要です。

今日行うことを絞るなら、公式情報を確認する経路を保存し、重要なアカウントの使い回しと認証設定を点検し、身に覚えのない通知がないかを見る、という3つから始める方法があります。通知に不明点があれば、問い合わせたいことを一枚のメモにまとめましょう。記事の冒頭にある5つの行動も、すべて終えれば安全になるチェックリストではなく、状況を整理するための案内です。

覚えておきたい限界

• パスワード変更だけで、流出した免許証画像は回収できない
• 本人申告だけで、すべての不正契約を止められるわけではない
• 再交付や退会だけで、流出済み情報のリスクは消えない
• 被害未確認という発表も、将来の被害ゼロを保証しない

不安をあおる情報を追い続けるより、公式の続報と自分の通知を確認し、必要なときに相談できる状態をつくるほうが実用的だと思います。この記事は個別の契約判断や補償を確定するものではありません。自分の漏えい項目は事業者へ、免許の手続きは住所地の窓口へ、名義悪用の備えは信用情報機関へ確認し、使える対策を一つずつ選んでください。