カーシェアリング最大手「タイムズカー」で起きた大規模な個人情報漏えいは、発覚から3週間以上たった今も収束していません。10月16日には、運転免許証などの本人確認書類の画像について保存ルールを大きく変えると発表されました。あわせて、外部専門機関による調査結果の公表は10月23日へ延期されました。
一方で、弁護士が立ち上げた集団訴訟の準備サイトには、短期間で数万人規模の登録が集まっています。
大手メディアが連日報じている話題ですが、自動車業界に46年身を置いてきた業界関係者として、どうしても書いておきたいことがあります。私たち自動車業界は、日常業務の中でお客様の運転免許証や車検証、住民票、印鑑証明書を当たり前のように預かってきた業界だからです。
この記事では、事実関係を整理したうえで、次の点を業界関係者の目線でまとめます。
- 10月16日発表の「保存ルール見直し」をどう評価すべきか
- 集団訴訟はどう進み、どこが争点になるのか
- 賠償額の現実的な見通し
- タイムズがこれから取るべき対応
- 自動車業界全体が受け止めるべき教訓
タイムズカー情報漏えい事件とは まず事実関係を整理します
先ず、漏洩したパーク24の組織の解説と漏洩した窓口の詳細解説
発覚から現在までの時系列
報道や公式発表をもとに、時系列を整理します。
| 日付（2026年） | 出来事 |
|---|---|
| 9月25日 午前9時07分 | タイムズカーのWebシステムで不正アクセスを検知。同日中に「漏えいの可能性」を第1報として公表 |
| 9月26日 午前7時25分頃 | 侵入経路を遮断 |
| 9月28日 | 現会員、退会済み会員、入会未完了者、法人向け「タイムズビジネスサービス」利用者を含む約660万アカウント分の情報が第三者に取得されたと発表（第2報） |
| 9月29日 | うち約160万アカウントで運転免許証画像などの本人確認書類が漏えいしたと発表（第3報）。対象者への個別メール案内を開始 |
| 9月30日 | 弁護士が集団訴訟の準備サイトを開設 |
| 10月4日〜5日 | 準備サイトの登録者が3万人を突破。5日時点で約3万7000人と報道 |
| 10月16日 | 本人確認書類画像の保存ルール見直しと、保有画像の10月末までの全削除を発表（第4報）。調査結果の案内を23日に延期 |
| 10月23日（予定） | 外部専門機関の調査結果と今後の対応方針を案内予定 |
運営しているのは、パーク24の連結子会社であるタイムズモビリティです。発表は親会社のパーク24とタイムズカー公式サイトの両方から出ています。
漏えいした情報の中身
公表されている漏えい項目は、対象者によって異なりますが、おおむね次のとおりです。
- 氏名、住所、生年月日、電話番号、メールアドレス
- 会員番号、パスワード（同社は復元できない形式で保管していたと説明）
- 運転免許情報（免許証番号など）
- 本人確認書類の画像
- 法人会員の所属部署名
- 連携サービスID
160万件の「画像」には何が写っていたのか
約160万件の本人確認書類画像は、運転免許証だけではありません。同社の発表や報道によると、次の画像も含まれています。
- 運転免許証の画像
- 現住所確認のための書類画像（公共料金の請求書や住民票の写しなど）
- 学生証の画像
- 家族確認のための書類画像
カーシェアの入会時に、免許証の住所が旧住所のままの方は補助書類を提出します。学生プランを使う方は学生証を、家族会員を登録する方は家族関係のわかる書類を提出します。こうした補助書類まで一緒に保管されていたということです。
なぜ「国内最大級」と言われるのか
個人情報漏えいは、残念ながら珍しいニュースではなくなりました。それでも今回が特別視されている理由は、件数よりも情報の質にあります。
パスワードやメールアドレスは変更できます。しかし、免許証に写った顔写真、生年月日、本籍以外の基本情報、免許証番号は、本人の意思では変えられません。
顔写真付きの公的身分証の画像と、住所・電話番号・メールアドレスがそろって流出した状態は、「なりすまし」に必要な材料がひとまとめで渡ってしまったのに近い状態です。銀行口座の開設、クレジットカードやローンの申し込み、携帯電話の契約といった悪用が懸念されるのはこのためです。
さらに、退会した人や入会手続きを途中でやめた人まで含まれていました。「もう使っていないから関係ない」と思っていた方が当事者になってしまったことも、社会的な不安を大きくしています。
10月16日発表「保存ルール見直し」を業界関係者はどう見るか
「退会後7年保有」から「登録完了後に即時削除」へ
10月16日の発表の要点は次のとおりです。
- 従来: 本人確認書類の画像を会員期間中に加え、退会後も7年間保有。削除は社内ルールで不要になったものと、本人から請求があったものに限られていた
- 今後: 会員登録時の本人確認が完了した時点で画像を削除し、以後は保有しない
- 既存の画像: 本人からの申し出の有無にかかわらず、2026年10月末までに削除する
同社はこれまで、不正利用が疑われる事案への対応や、問い合わせ対応などに備えて画像を保有していたと説明していました。今回、保有そのもののリスクを総合的に勘案して方針を変えたとしています。
そもそも、なぜ画像を7年も持っていたのか
レンタカー・カーシェアに求められる「記録を残す」という考え方
カーシェアは、法律上はレンタカー（自家用自動車の有償貸渡し）の一形態として運営されています。貸渡しの際に、借り手が有効な運転免許を持っているかを確認し、誰に貸したかの記録を残すことが事業者に求められています。
タイムズカーも、入会時に免許証の写しを求める理由として、国土交通省の通達に基づく記録保管の必要性を挙げてきました。
業界関係者の立場から補足すると、この考え方自体は間違っていません。
- 事故や違反が起きたときに、誰が運転していたのかを特定する
- 盗難や不正利用があったときに、借り手を追跡する
- 免許の失効や停止中の人に貸していないことを示す
こうした目的のために、「誰に、いつ、どの車を貸したか」と「その人の免許情報」を残すことは、レンタカー事業の根幹にかかわる業務です。
「記録を残す義務」と「画像を残す必要」は別物です
ただし、ここで区別しておかなければならないことがあります。
免許証番号や有効期限などの「情報」を記録することと、顔写真入りの免許証「画像」そのものを何年も持ち続けることは、まったく別の話です。
記録として必要なのは、多くの場合「確認した結果」です。免許証番号、氏名、有効期限、免許の種類、確認した日時などが分かれば、貸渡しの記録としては機能します。顔写真まで含んだ高精細な画像を、退会後7年間も保管しておかなければならない理由は、外から見る限り見当たりません。
個人情報保護法も、利用する必要がなくなった個人データは遅滞なく消去するよう努めるべきだと定めています。北海道新聞の社説がこの点を指摘し、そもそも保存が必要だったのか疑わしいと論じたのも、この部分です。
さらに業界関係者として言えば、退会後7年という期間は、帳簿書類の保存期間の発想に近いものです。取引の記録を税務上の理由で残すことと、本人確認書類の画像を残すことが、社内で一緒くたに運用されていた可能性があります。これは同社に限らず、多くの事業者が陥りやすい落とし穴です。
即時削除は評価できる それでも残る3つの疑問
保有する画像をなくすという判断は、同じ事故を繰り返さないための対策として正しい方向です。業界関係者として評価します。ただし、次の3点は今後きちんと説明されるべきだと考えます。
疑問1 証拠や記録が失われる心配はないのか
SNSでは、漏えいした画像を削除してしまうと、被害状況の確認や補償、原因究明に支障が出るのではないかという声が上がっています。パーク24は取材に対し、支障はないとの考えを示しています。
これから訴訟が起きる可能性がある以上、「どの会員の、どの書類画像が、どの解像度で流出したのか」という記録は、被害者側にとっても会社側にとっても重要な証拠になります。
画像そのものを消すことと、「誰のどの種類の書類が漏えい対象だったか」という一覧を保全することは両立できます。同社には、削除の前にどの範囲の記録を保全したのかを具体的に説明してほしいと思います。
疑問2 本当に消えたことを誰が確かめるのか
「10月末までに削除する」という約束は、利用者の側からは確かめようがありません。
システムの世界では、本番のデータベースから消しても、次のような場所にデータが残っていることがよくあります。
- 定期的に取っているバックアップ
- 開発用や検証用の環境に複製されたデータ
- 業務を委託している外部業者のシステム
- 社内の担当者が業務で使った一時ファイル
削除の完了を宣言するだけでなく、外部の専門機関による確認を受け、その結果を公表することが信頼回復には欠かせません。
疑問3 「即時削除」した後の不正利用対策はどうするのか
同社はこれまで、画像を不正利用への対応のために保有していたと説明していました。画像を持たなくなった後、たとえば他人の免許証で入会しようとする不正をどう防ぐのか。この点の説明はまだ十分ではありません。
答えの一つは、免許証の「画像」ではなく、免許証のICチップを読み取って真正性を確認する方式への切り替えです。これについては後ほど詳しく触れます。
調査結果の公表が23日に延期された意味
当初、同社は9月29日の第3報で、外部専門機関の調査結果を踏まえて2週間程度をめどに改めて案内するとしていました。それが調査に時間がかかっているとして、10月23日に延期されました。
ここで公表される内容は、今後の訴訟の行方を左右します。業界関係者として特に注目しているのは、次の点です。
- 侵入経路: どのシステムのどの弱点を突かれたのか
- 原因: 既知の脆弱性を放置していたのか、未知の手口だったのか
- 検知までの期間: 侵入から9月25日の検知まで、どれくらいの期間があったのか
- 補償の方針: 金銭か、サービスのポイントか、それとも被害対策の費用負担か
延期そのものを責めるつもりはありません。不正確な情報を急いで出すよりは、正確な調査結果を出すほうが誠実です。ただし、23日にさらに延期するようなことがあれば、会社への不信感は一段と強まるでしょう。
水面下で進む集団訴訟の動き
準備サイトの登録者は短期間で数万人規模に
牧野法律事務所の牧野裕貴弁護士は、9月30日に集団訴訟の準備サイトを開設しました。
- 10月4日: 登録者が3万人を突破したとXで公表
- 10月5日時点: 約3万7000人と報道
- その後: 8万人を超え、さらに増加していると報道
登録の対象は情報が漏えいした被害者で、タイムズカーを退会した人も含まれます。登録フォームでは氏名や連絡先に加えて、漏えい後に起きた影響についての回答も求められています。
ここで誤解のないように整理しておきます。現段階はあくまで「参加の意思表示」の段階で、まだ裁判は起きていません。
提訴までの流れ
報道や準備サイトの説明から、今後の流れは次のように進むと見られます。
- 準備サイトへの無料登録（参加希望の表明）
- 弁護士から登録者へ、費用や手続き、委任契約の案内が届く
- 参加者が委任書類を提出し、正式に委任契約が成立する
- 原告団が組織され、提訴の可否を最終判断する
- 提訴する場合は、東京地方裁判所への提訴が検討されている
準備サイトでは、提訴しないという判断もありうるとしています。つまり、10月23日の調査結果と会社側の補償方針の内容によっては、訴訟に進まない可能性もゼロではないということです。
日本の「集団訴訟」はアメリカ型とは違います
「集団訴訟」という言葉から、アメリカのクラスアクションを思い浮かべる方も多いと思います。ただ、日本の制度は大きく異なります。
今回想定されているのは「共同訴訟」という形です
アメリカのクラスアクションでは、代表者が訴えれば、手を挙げていない同じ立場の被害者全員にも判決の効果が及びます。日本にはこの仕組みがありません。
日本で一般的に「集団訴訟」と呼ばれているのは、多数の被害者がそれぞれ原告となり、同じ弁護団に委任して一緒に訴える形です。したがって、
- 自分で委任手続きをした人だけが原告になる
- 訴訟に参加しなかった人には、判決の効果は及ばない
という点を押さえておく必要があります。
消費者裁判手続特例法が使いにくい理由
日本にも、国が認めた「特定適格消費者団体」が多数の消費者に代わって訴える制度があります。消費者裁判手続特例法による制度です。
ただ、この制度で請求できる慰謝料には制限があります。2023年施行の改正で慰謝料も対象に加わりましたが、財産的な損害と一緒に請求する場合や、事業者に故意がある場合に限られています。
個人情報漏えいでは、現時点で不正利用による金銭的被害が確認されていないため、請求の中心は慰謝料になります。そのため、この制度は使いにくく、弁護士が多数の原告を集めて訴える方法が現実的な選択肢になっているわけです。
訴訟になった場合の争点を整理します
ここからは、訴訟になった場合に何が争われるのかを、業界関係者の視点で整理します。私は法律の専門家ではありませんので、過去の事例や報道をもとにした見立てとしてお読みください。
争点1 会社は十分な安全対策をとっていたのか
最大の争点は、タイムズモビリティが個人データを守るために必要な安全管理措置をとっていたかどうかです。
不正アクセスは犯罪者による行為です。しかし、犯罪者が介在したからといって、会社の責任が当然になくなるわけではありません。裁判では主に次の点が問われます。
- 攻撃を受ける危険を予測できたか（予見可能性）
- 当時の一般的な水準に照らして、十分な対策をしていたか
- 対策をしていれば被害を防げたか（結果回避可能性）
たとえば、すでに公表されていた脆弱性を放置していた場合や、本人確認書類の画像を通常の会員情報と同じ環境に置いていた場合は、会社に厳しい判断が出やすくなります。だからこそ、23日に公表される侵入経路と原因の内容が極めて重要なのです。
争点2 そもそも画像を長期間持つ必要があったのか
今回の訴訟で、他の漏えい事件と比べて特徴的な争点になりそうなのがこの点です。
原告側は、次のように主張することが予想されます。
- 本人確認が済めば画像は不要であり、退会後7年間も持つ必要はなかった
- 退会者や入会未完了者の画像まで残していたのは、必要以上の保有だった
- 必要のないデータを持ち続けたことが、被害を大きくした
10月16日に会社自身が「登録完了後は即時削除」に切り替えたことも、原告側からは「もともと長期保有は必要なかったのではないか」という主張の材料に使われる可能性があります。
一方、会社側は、不正利用への対応や問い合わせ対応のために必要だったと反論するでしょう。保有の目的と期間の妥当性が、正面から争われることになりそうです。
争点3 「損害」があったのか、あるとしたらいくらか
過去の裁判例の相場
個人情報漏えいの裁判で認められてきた慰謝料は、決して高くありません。主な例を挙げます。
| 事件 | 判断 | 1人あたりの賠償額 |
|---|---|---|
| Yahoo! BB顧客情報漏えい | 2006年 大阪地裁（高裁で維持） | 慰謝料5,000円＋弁護士費用1,000円 |
| エステ大手TBCグループの情報流出 | 2007年 東京地裁 | 最大3万5,000円 |
| ベネッセ顧客情報漏えい | 最高裁が漏えい自体のプライバシー侵害を認めて差し戻し、2019年に大阪高裁が判断 | 1,000円 |
TBCの事件で比較的高い額が認められたのは、エステの施術内容など、他人に知られたくない度合いの高い情報が含まれていたためと考えられています。つまり、どんな情報が漏れたかによって金額は大きく変わります。
免許証画像の流出は「重い損害」と言えるか
今回のポイントは、顔写真付きの公的身分証の画像が流出した点です。
- 氏名や住所だけの流出と比べて、なりすましに直結する危険が格段に高い
- 顔写真や生年月日は変更できず、危険が長期間続く
- 生成AIで顔写真から本人に似せた画像や動画を作る技術も身近になっている
こうした事情から、従来の数百円〜数千円という相場より高い慰謝料が認められる可能性は十分にあると、業界関係者としては見ています。一方で、現時点で実際の不正利用が確認されていない点は、会社側に有利な事情になるでしょう。
実際にかかった費用も損害になりうる
慰謝料とは別に、漏えいへの対処で実際に支払った費用も損害として請求されることが考えられます。
- 運転免許証の再交付手数料（数千円程度）
- 信用情報機関への本人申告の手数料（機関ごとに必要）
- 再交付のために仕事を休んだことによる損失
ちなみに、免許証を再交付すると、免許証番号の最後の1桁（再交付の回数を示す数字）が変わります。番号の一部は新しくなりますが、顔写真や生年月日、住所といった情報は変わりません。再交付だけでなりすましの危険が完全になくなるわけではない、という点も知っておいていただきたいと思います。
争点4 退会者と入会未完了者への責任
今回、特に厳しく問われそうなのが、退会者と入会手続きを途中でやめた人の情報です。
- 退会者: サービスの利用をやめた後も、本人の知らないところで画像が保管され続けていた
- 入会未完了者: そもそもサービスの利用に至っていないのに、情報が残っていた
これらの人々にとっては、「サービスを利用していないのに被害だけを受けた」ことになります。保有の必要性という点でも、会社側が説明しにくい部分です。
争点5 法人会員と従業員
法人向けのタイムズビジネスサービスでは、所属部署名も漏えいしています。会社名、部署名、氏名、メールアドレスがそろうと、取引先や社内の担当者を装った標的型の詐欺メールに悪用されやすくなります。
社用車の代わりにカーシェアを使っている企業は多く、従業員の免許証画像が流出したケースもあるはずです。企業として従業員への注意喚起や、会社としての対応を求める動きが出てくる可能性もあります。
賠償額の見通しと訴訟の本当の意味
金額だけを見れば、大きな期待はできません
過去の相場から考えると、仮に勝訴しても1人あたりの賠償額は、数千円から高くても数万円程度にとどまる可能性が高いと見ています。弁護士費用を差し引けば、手元に残る金額はさらに少なくなるでしょう。
金銭的な見返りだけを目的に参加するのであれば、期待しすぎないほうがよいと思います。
それでも訴訟には大きな意味があります
それでも、この訴訟の社会的な意味は小さくありません。
- 責任の明確化: 国内最大級の漏えいを起こした企業の責任を、司法の場で明らかにする
- 相場の見直し: 本人確認書類の画像流出という新しいタイプの被害に、裁判所がどんな評価を下すのかが示される
- 業界全体への警告: 「必要以上に持ち続けたデータが流出したら、どんな責任を負うのか」という基準が示される
- 二次被害への備え: 将来なりすまし被害が出たときに、救済を求める道筋をつけておく
数万人規模の原告が集まれば、1人あたりの賠償額が小さくても、会社が負う総額は相当な規模になります。これは、日本企業全体に「個人データは持つこと自体がリスクである」と認識させる強い力になるはずです。
タイムズが今とるべき対応 業界関係者からの提言
ここからは、46年間この業界でお客様と向き合ってきた業界関係者として、タイムズに求めたい対応をまとめます。
提言1 調査結果は「都合の悪いこと」まで開示すること
10月23日の公表では、侵入経路や原因、検知までの期間を、できる限り具体的に開示すべきです。
- 攻撃者がどこから入ったのか
- なぜ本人確認書類の画像にまで到達できたのか
- 画像は暗号化されていたのか、ネットワーク上でどう分離されていたのか
- 再発防止のために何を変えるのか
「セキュリティ上の理由で詳細は控える」という説明は、ある程度は理解できます。しかし、それが多すぎれば、利用者は「隠しているのではないか」と受け止めます。
提言2 補償は「金額」より「仕組み」で示すこと
過去の大規模漏えいでは、500円程度の金券やポイントを配って幕引きを図った例もありました。しかし、今回の被害は「将来いつ起きるかわからないなりすましへの不安」です。一律の少額補償だけでは、利用者の納得は得られないでしょう。
業界関係者として提案したいのは、次のような「仕組みとしての補償」です。
被害を防ぐための費用を会社が負担する
- 運転免許証の再交付手数料の負担
- 信用情報機関（CIC、JICC、全国銀行個人信用情報センター）への本人申告にかかる手数料の負担
- 再交付や手続きのための交通費や時間的負担への配慮
なりすまし被害に備えた長期の救済窓口を設ける
- 将来、身に覚えのない契約や請求が発生した場合の相談窓口を、数年単位で維持する
- 漏えいとの関連が疑われる被害について、立証の負担を被害者に過度に負わせない救済ルールを設ける
- 弁護士費用の補助など、被害者が一人で抱え込まない体制をつくる
退会者にも同じ補償を届ける
退会者には、メールアドレスが変わっていて連絡が届かないケースもあるはずです。郵送による個別通知など、確実に届く手段を使って補償の案内をすべきです。
提言3 削除の完了を第三者に確認してもらうこと
10月末までの画像削除は、外部の専門機関に確認してもらい、その結果を公表するべきです。バックアップや委託先、検証環境に残っていないことまで確認してこそ、「削除した」と言えます。
提言4 本人確認の方法そのものを変えること
画像を保存しない運用に変えるなら、本人確認の方法も変える必要があります。業界関係者として、次の方式への移行を提案します。
- ICチップの読み取りによる確認: 運転免許証にはICチップが入っており、スマートフォンで読み取ると真正性を確認できる。画像の偽造による不正入会を防ぎやすい
- マイナ免許証への対応: 2025年3月から、マイナンバーカードと運転免許証を一体化したマイナ免許証の運用が始まっているがタイムズは対応していない。公的個人認証を使えば、画像を持たずに本人確認ができる
- 確認結果だけを記録: 画像ではなく「いつ、どの方法で、何を確認したか」の記録だけを残す
画像を持たないことと、不正利用を防ぐことは両立できます。むしろ、偽造画像による不正入会を防げる分、ICチップを使う方式のほうが安全性は高いと言えます。
提言5 経営トップが説明の場に立つこと
これまでの発表は、主に文書での公表が中心でした。これだけの規模の事故です。10月23日の発表に合わせて、経営トップが記者会見で自ら説明し、質問に答えることを強く求めたいと思います。
カーシェアは、利用者が会社を信頼して自分の免許証を預けることで成り立つサービスです。その信頼を取り戻すには、トップが顔を見せて説明することが何より大切です。
自動車業界全体が受け止めるべき教訓
ディーラーも整備工場もレンタカーも他人事ではありません
今回の事件を、カーシェア一社の問題として片付けてはいけないと思います。
自動車業界は、日常的に多くの個人情報を預かる業界です。
- 試乗の際の運転免許証の確認
- 代車や貸出車の際の免許証のコピー
- 新車や中古車の登録に必要な住民票や印鑑証明書
- 車庫証明の申請書類や委任状
- 車検や整備で預かる車検証と顧客情報
紙のコピーをファイルに綴じて保管していた時代から、今はスキャンして画像データで管理する時代になりました。便利になった反面、一度流出すれば、紙とは比べ物にならない規模で広がります。
業界関係者として、改めて確認しておきたいこと
今回の事件を機に、私たち業界で働く者も、自分の職場の運用を見直すべきだと考えます。
- その書類の画像やコピーは、本当に保存する必要があるのか
- 保存するなら、何年後に、誰が、どうやって消すのか決まっているか
- 取引が終わったお客様の書類が、いつまでも残っていないか
- 「確認した」という記録だけで足りるものを、画像のまま残していないか
- 委託先や外部のシステムに、どんなデータを渡しているか把握しているか
「念のため取っておく」という習慣が、いざという時に最も大きな被害を生みます。持っていないデータは、流出しようがありません。
利用者・被害者の方が今できること
最後に、タイムズカーを利用している方、退会した方に向けて、今できることをまとめます。
- 公式サイトで自分の情報が対象か確認する:
届いたメールのリンクは使わず、自分で公式サイトを開いて確認する - タイムズを装った連絡に注意する:
会社がメールやSMS、電話でパスワードやカード情報を聞くことはないと同社は説明している - 信用情報機関への本人申告を検討する:
CIC、JICC、全国銀行個人信用情報センターの3機関にそれぞれ申告すると、審査の際になりすましへの注意が伝わる。ただし手数料がかかり、不正を完全に防げるわけではない - 身に覚えのない請求には応じない:
一部でも支払うと、契約を認めたと主張されるおそれがある。請求元に不正である旨を伝え、消費生活センターや警察に相談する - パスワードを使い回している場合は変更する:
同じパスワードを他のサービスで使っている場合は、そちらも変更する - 集団訴訟への参加は情報を見てから判断する:
準備サイトへの登録は無料の意思表示の段階。10月23日の調査結果と会社の補償方針を見たうえで、委任するかどうかを決めても遅くない
まとめ
タイムズカーの情報漏えいは、件数の多さだけでなく、変えることのできない身分証の画像が大量に流出したという点で、これまでの漏えい事件とは性質が異なります。
10月16日の「登録完了後に即時削除」という方針転換は、正しい方向への一歩です。しかし、それは同時に「なぜ今まで持ち続けていたのか」という問いを突きつけるものでもあります。
10月23日に公表される調査結果は、会社の責任の重さを測る材料になると同時に、集団訴訟が本格化するかどうかを決める分岐点になるでしょう。
カーシェアは、これからの自動車社会を支える大切なサービスです。だからこそ、タイムズにはこの事故から逃げずに、利用者が納得できる説明と補償を示してほしいと思います。そして私たち業界で働く者一人ひとりも、お客様からお預かりしている書類やデータの扱いを、今一度見直す機会にしなければなりません。
（本記事は2026年10月19日時点の公表情報と報道をもとに作成しています。今後の発表により状況が変わる可能性があります。）
Sources:
- 「タイムズカーWebシステム」への不正アクセスに関する対応について（第4報）｜タイムズカー
- 第1報｜タイムズカー
- タイムズカー、本人確認画像を10月末までに削除 被害確認に影響は？（J-CASTニュース）
- タイムズカー、10月23日に対応方針を案内（ITmedia／Yahoo!ニュース）
- タイムズカー情報漏えい、集団訴訟に3万人が参加希望（ASCII）
- 集団訴訟準備サイトに3万7000人登録（rocket boys）
- 集団訴訟関連記事（sn-hoki）
- 約160万件の本人確認書類が漏えい（ScanNetSecurity）
- 第3報の内容（DXマガジン）
- 不正利用を防ぐには？ 弁護士が解説（弁護士ドットコム）
- 社説（北海道新聞）
- 退会者まで対象に、問われる「いつまで持つか」（innovatopia）
