「安すぎる見舞金」3000円に9万人が反旗｜タイムズカー集団訴訟の争点とパーク24が失う44億円

はじめに：3,000円という数字が、なぜここまで火に油を注いだのか

業界関係者として、今回ほど「お客様からお預かりした書類の重さ」を考えさせられた事件はそう多くありません。

カーシェアリング「タイムズカー」の会員情報流出について、運営会社の親会社パーク24は10月23日、運転免許証など本人確認書類の画像が流出した利用者に、見舞金として現金3000円か同額の金券を支払うと発表しました。ところが同じ日に、被害会員に集団訴訟を呼び掛けている牧野法律事務所が、運営会社などに損害賠償を求めて提訴する意向を明らかにしています。 yahoo yahoo

企業が補償額を示したその日に、被害者側が「足りない」と訴訟方針を固める。これは、提示された金額と被害者が感じている損害の大きさとの間に、深い溝があることを示しています。

本記事では、次の3点を中心に、他ではなかなか読めない深さで整理していきます。

集団訴訟に至るまでの経緯と、原告側の言い分
3,000円という金額を、過去の判例相場や実際の負担と照らして検証
見舞金約44億円がパーク24の経営に与える影響と、訴訟が拡大した場合のシナリオ

事件の全体像：何が、いつ、どれだけ漏れたのか
見舞金「3,000円」の中身を正確に読む
集団訴訟に至った経緯：原告側は何を訴えているのか
判例から読む「慰謝料の相場」――3,000円は本当に安いのか
業界関係者の目線：運転免許証の画像は「ただの画像」ではない
パーク24に与える影響：見舞金約44億円を支払った場合
訴訟が拡大した場合のシナリオ試算
再発防止策をどう評価するか
1. 本人確認書類の画像は「登録完了後に削除」へ
2. 業界関係者としての評価
被害を受けた可能性がある方が、いまできること
1. まず確認すべきこと
2. 必要に応じて検討したいこと
まとめ：3,000円が問いかけているもの

事件の全体像：何が、いつ、どれだけ漏れたのか

発覚から確定発表までの時系列

まずは事実関係を時系列で押さえておきます。

9月25日：午前9時台に外部からの不正アクセスを検知し、同日中に第1報を公表 itmedia
9月26日：早朝までに侵入経路と攻撃元との通信を遮断 itmedia
9月28日：会員情報が第三者に取得されたアカウントは約660万件に上ると発表 ben54
9月29日：運転免許証画像などの本人確認書類の情報が流出したアカウントは約160万件と発表 ben54
10月23日：フォレンジック調査の結果を踏まえた最終報告、見舞金・特別損失・業績修正を発表

なお、初動については評価すべき点もあります。IT分野の専門家からは、個人情報保護委員会が求める速報期限はおおむね3〜5日以内であり、パーク24の初動は速いとの指摘も出ていました。一方で、対応方針の発表は当初の案内から遅れ、10月23日にずれ込んでいます。 itmedia nikkei

漏えいした情報の内訳

最終的に確定した漏えいの中身は次のとおりです。

区分	件数	主な内容
基本情報	6,628,007件	氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報
本人確認書類画像（外部送信の痕跡あり）	1,464,800件	運転免許証、現住所確認書類のほか、学生プランの学生証や家族プランの家族確認書類の画像
本人確認書類画像（アクセスのみ）	891,602件	外部送信の痕跡は確認されず
パスワード	4件	復元できない形式で保管タイムズカーの不正アクセスで免許証画像が流出した人へ：考えられる被害と今日からできる対策 +6

対象者は現会員だけではありません。退会済み会員、入会未完了者、法人向けサービスの利用者なども含まれていました。「もう使っていないから関係ない」と思っていた方まで巻き込まれた点が、怒りを大きくした一因です。 yahoo

原因は「Webシステムの脆弱性」

侵入の原因について、Webシステムに存在した脆弱性が悪用され、第三者がシステムへ侵入したと説明されています。同社はすでに該当経路の対策を完了しているとしています。 infoseek yahoo

さらに今後は社外取締役を中心に外部専門家を加えた調査委員会で検証し、年内をめどに情報セキュリティやガバナンスの強化策を公表する方針です。 impress

見舞金「3,000円」の中身を正確に読む

対象になる人・ならない人

ここは誤解が多いところなので、丁寧に整理します。

見舞金の対象

漏えいが確認されたアカウントは全体で約662万件。このうち、運転免許証などの画像データへのアクセスと外部送信が確認された約146万件が見舞金の対象となります。 esuteru

見舞金の対象外

基本情報（氏名・住所・生年月日・免許情報など）だけが漏れた約516万件
画像にアクセスされたものの、外部送信の痕跡がなかった約89万件

つまり、氏名や住所、免許証番号を含む「運転免許情報」が漏れていても、画像の外部送信が確認されていなければ見舞金はゼロです。この点が後述する訴訟の争点の一つになっています。

「146万人」ではなく「146万件」という落とし穴

報道では「146万人」と表現されることもありますが、146万4800件は画像データの件数であり、必ずしも対象人数と同一ではないと報じられています。日本経済新聞も「のべ146万人あまり」が対象で、総額は単純計算で約44億円としています。 inatei nikkei

1人の会員が運転免許証と現住所確認書類の2枚を提出しているケースなどを考えれば、実際の支払総額は44億円を下回る可能性もあります。本記事では「最大で約44億円」として影響を試算していきます。

パーク24が見舞金にとどめた論理

パーク24側の説明の軸は「暗号化」です。

公式発表では、本人確認書類画像は暗号化した状態で保管していたため、外部送信の痕跡があっても直ちに画像が閲覧可能になったことを意味しない。一方で、将来的な復号の可能性を完全には否定できないと説明しています。 timescar

そのうえで今後、実害が発生した場合は個別に対応するとしています。 esuteru

言い換えれば、パーク24の立場は次のようなものです。

現時点で画像が見られた証拠はない
ただし将来のリスクは否定できないので「お見舞い」として支払う
実際になりすまし被害が出たら、そのときは個別に補償する

「賠償金」ではなく「見舞金」という言葉を選んでいるのは、法的責任の範囲を現時点で確定させないためと読むのが自然です。

集団訴訟に至った経緯：原告側は何を訴えているのか

登録者は1カ月足らずで9万人超へ

集団訴訟の旗を振っているのは、東京弁護士会所属の牧野裕貴弁護士です。登録者数の推移を見ると、被害者の怒りがどれほど急速に広がったかがよくわかります。

9月30日：専用サイトを開設し、損害賠償請求に向けた参加希望者の登録を開始 yahoo
10月1日：午後6時時点で2,000人を超える note
10月2日：午後9時までに1万5千人以上が登録 nikkei
10月4日：登録者が3万人を超えたと明らかに yahoo
10月23日：訴訟に向けたホームページへの登録者数は9万人超 yahoo

注目したいのは、10月上旬の3万人から、見舞金発表当日の9万人超まで、ペースが落ちていないことです。

なぜ「集団」訴訟なのか

牧野弁護士は募集の理由として、漏えいの規模が大きく、免許証など重大な情報も漏れていることから、謝罪で済む案件ではないと述べています。 docomo

さらに請求一つ一つが少額なため個々人が訴えるのは現実的ではなく、被害者救済には集団訴訟しかないとの考えを示しています。 docomo

1人あたり数千円から数万円の請求のために、弁護士費用を払い、平日に裁判所へ足を運ぶ人はまずいません。だからこそ、まとめて訴える形が選ばれたわけです。仕組みとしては、被害者が一人ずつ事務所に裁判を依頼し、原告団としてまとめて東京地裁に訴える形とされています。 note

原告側の言い分を4つに整理する

報道や弁護士の発言から、原告側の主張は大きく4つに整理できます。

言い分①：個人情報を適切に管理する義務を怠った

訴訟の根幹です。牧野弁護士はタイムズカー側は個人情報を適切に管理する義務を怠り、精神的損害を与えたと主張しています。 yahoo

特設サイトでも免許証の番号や本人確認書類の画像、利用履歴など保護性の高い情報が含まれていると指摘し、運営会社などに損害賠償を求めるとしています。 nikkei

言い分②：必要のない画像を、必要以上に長く持ち続けていた

これは今回の事件を語るうえで避けて通れない論点です。

公式発表によれば、登録時に提出された運転免許証等の画像を、暗号化した状態で会員期間中および退会後7年間保有していました。 timescar

一方でパーク24は、氏名・住所・生年月日は法人税法で7年間の保存が義務付けられていると説明したものの、画像には取り決めがなく、成り済まし対策や問い合わせ対応のため独自判断で保存していたとされています。 oanda

時事通信も本人確認書類を独自判断で長期保存していたことが被害拡大の一因になったと報じています。「法律上は持たなくてよかったデータを持っていたから被害が大きくなった」という構図は、原告側にとって極めて強い材料になるはずです。 jiji

言い分③：なりすましへの不安と、二次被害を防ぐ手間

牧野弁護士は2次被害防止の手間や、なりすましの危険性を考慮すると見舞金の金額は不十分と述べています。 yahoo

この「手間」は決して抽象的なものではありません。実際に、信用情報機関の日本信用情報機構とシー・アイ・シーには9月29日以降、問い合わせや申告が殺到し、日本信用情報機構はアプリからの新規受け付けを一時停止しました。 hatenadiary

運転免許証についても、現物を紛失していない利用者の再交付を認める対応が各地に広がり、10月9日朝の時点で少なくとも14県で特例的な対応が確認されています。 rocket-boys

被害者は、平日に休みを取って運転免許センターや警察署へ行き、手数料を払って再交付を受け、信用情報機関に本人申告を出す――そうした実務的な負担を背負わされているわけです。

言い分④：画像以外が漏れた人には補償がない

牧野弁護士は、画像以外の個人情報が漏えいした利用者に補償がないことにも疑問を呈し、来週会見を開くと表明しています。 yoitabi

先ほど整理したとおり、約516万件の会員は、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報が漏れていても、見舞金はゼロです。この線引きの妥当性は、訴訟の中で大きな争点になると考えられます。

3,000円は「利用時間」に換算すると何分か

感覚的な比較として、興味深いデータがあります。タイムズカーのベーシック料金は15分220円で、3000円は205分に相当するという試算です。 yoitabi

つまり見舞金は、タイムズカー約3時間半ぶんの利用料ということになります。運転免許証の再交付手数料と、そのために費やす半日の時間を考えると、「これでは割に合わない」と感じる方が多いのも無理はありません。SNS上でも免許証の再交付費用や手間を考えると割に合わないといった批判が相次いでいます。 inatei

判例から読む「慰謝料の相場」――3,000円は本当に安いのか

ベネッセ事件という「物差し」

個人情報漏えいの損害賠償で、必ず引き合いに出されるのがベネッセ事件です。名前や住所などが漏れたベネッセ事件では、判決の多くが1人3,300円でした。 note

ベネッセ事件では、会社側は当初、お詫びとして500円分の金券を配布していました。それでも裁判では、それを上回る額の賠償が認められた例が出たわけです。

過去の認容額は「3,000円〜3万円」

より広い範囲で見ると、過去の裁判例の1人あたりの認容額は3,000円〜3万円程度とされています。 plastic-pallet

ここで今回の3,000円を当てはめてみると、次のような位置づけになります。

比較対象	金額	今回の見舞金との比較
ベネッセ事件の多くの判決	3,300円	ほぼ同水準（ただし漏えい内容は今回の方が重い）
過去判例の認容額レンジ	3,000円〜3万円	レンジの最下限
JNSA試算の想定損害賠償額平均	28,308円（2016〜2018年）	約9分の1 plastic-pallet

ベネッセ事件で漏れたのは、主に氏名・住所・電話番号・生年月日などでした。今回はそれに加えて、顔写真付きの公的身分証の画像です。原告側の弁護士も、免許証の画像まで漏れた今回はより高い慰謝料もありうると、同事件で原告の代理人を務めた弁護士はみると報じられています。 note

「暗号化」がどこまで減額要素になるか

一方で、パーク24側にとっての最大の防御材料は「暗号化していた」という点です。裁判所が「暗号化によって実際に閲覧される危険性は相当程度低かった」と認定すれば、慰謝料は低く抑えられる可能性があります。

逆に、「復号の可能性を完全には否定できない」と会社自らが公表している以上、原告側はその一文を手がかりに「会社自身がリスクを認めている」と主張してくるでしょう。この攻防が、訴訟の行方を左右する大きなポイントになると私は見ています。

見舞金は賠償額から差し引かれるのか

なお、一般論として、企業が先に支払った見舞金やお詫びの金券は、裁判で慰謝料を算定する際に考慮されることがあります。つまり、仮に判決で1人あたり1万円が認められても、受け取った3,000円分を差し引いた残りが実際の支払いになる、という整理になる可能性があります。見舞金を受け取ったからといって訴訟に参加できなくなるとは限りませんが、受け取る際の条件や文言は必ず確認しておくべきです（筆者は弁護士ではないため、個別の判断は専門家にご相談ください）。

業界関係者の目線：運転免許証の画像は「ただの画像」ではない

ここからは、長く自動車業界で仕事をしてきた立場から、少し踏み込んだ話をさせてください。

免許証番号は、ほぼ「一生もの」の番号

あまり知られていませんが、運転免許証の12桁の番号は、再交付を受けても基本的に大きくは変わりません。末尾の1桁が再交付の回数を示す仕組みになっており、それ以外の部分は原則として同じ番号が使われ続けます。

つまり、免許証を再交付しても「番号が漏れた」という事実はほとんど消えないのです。クレジットカードのように番号を変えて終わり、という対処ができない。ここに、運転免許情報の漏えいの本当の怖さがあります。

自動車業界は「本人確認書類の宝庫」

レンタカー、カーシェア、そして車の販売や下取りの現場でも、私たちは日常的にお客様の運転免許証を確認し、記録を残しています。レンタカー事業では貸渡しの際に運転免許証の確認と記録が求められますし、中古車の買取では古物営業法に基づく本人確認と記録の保存が必要です。

ただ、「確認と記録」と「画像そのものの長期保管」は、まったく別の話です。必要なのは「この人の免許を確認した」という記録であって、顔写真入りの画像を何年も持ち続けることではありません。

なぜカーシェアは画像を持ちたがったのか

それでも、カーシェア事業者が画像を手放しにくかった事情も、業界の人間として理解はできます。

無人で貸し出す仕組み：
店舗のスタッフが顔を見て鍵を渡すレンタカーと違い、カーシェアは利用者とスタッフが一度も顔を合わせません
なりすまし対策：
他人の免許証で登録し、事故や違反を起こして逃げるケースへの備え
事故・違反時の照会：
駐車違反の放置違反金や事故対応で、実際の運転者を特定する必要がある

パーク24自身も、画像を保有していた目的として登録時の本人確認に加え、不正利用が疑われる事案への対応や問い合わせ対応、各種の本人確認業務を挙げています。 timescar

しかし結果として、「いざという時のために」と持ち続けたデータが、いざという時に最大の弱点になってしまいました。セキュリティの世界でよく言われる「持たないデータは漏れない」という原則を、業界全体が改めて突き付けられたと言えます。

業界全体への波及は避けられない

今回の件は、パーク24だけの問題では終わらないと私は見ています。

他のカーシェア・レンタカー事業者も、画像の保管期間や管理方法について説明を求められる
車の販売・買取の現場でも、お客様から「免許証のコピーは何年保管するのか」と聞かれる機会が増える
個人情報保護の観点から、業界団体レベルでのガイドライン見直し議論が起きる可能性がある

お客様の書類を預かる側として、「法律で必要な範囲だけを、必要な期間だけ持つ」という姿勢が、これまで以上に厳しく問われる時代になったということです。

パーク24に与える影響：見舞金約44億円を支払った場合

ここからは、数字で冷静に影響を見ていきます。

特別損失55億円と業績予想の下方修正

まず、今回の発表で確定した数字を整理します。

見舞金は総額で約44億円の見込みで、対応費用も含め2026年10月期の連結決算で55億円の特別損失を計上する方針です。差額の約11億円は、フォレンジック調査費用や問い合わせ窓口の運営、見舞金支払いの事務費用などに充てられるものと見られます。 yahoo

この特別損失を受けて、26年10月期の連結最終利益は従来予想の440億円から385億円（前期は159億円）へ12.5％下方修正されました。 yahoo

項目（2026年10月期・連結）	修正前	修正後	増減
売上高	4,110億円	4,110億円	変更なし
営業利益	425億円	425億円	変更なし
経常利益	395億円	395億円	変更なし
最終利益	440億円	385億円	▲55億円
1株あたり利益	257.72円	225.54円	▲32.18円
年間配当	65円	65円	据え置きパーク２４【4666】、今期最終を13％下方修正 +11

「本業」は無傷、しかし「最終利益」は1割超の目減り

この表から読み取れるポイントは3つあります。

ポイント①：営業利益は1円も動いていない

特別損失は文字どおり「特別」な損失なので、本業の稼ぐ力を示す営業利益には影響しません。駐車場事業とモビリティ事業という本業の収益力は、少なくとも数字の上では維持されています。

ポイント②：44億円は最終利益の約11％に相当

見舞金約44億円を修正後の最終利益385億円と比べると約11.4％。営業利益425億円と比べても約10％です。1年間の本業の儲けのおよそ1割が、見舞金として流出する計算になります。

ポイント③：下期だけ見ると一転して減益

株探の試算では、5〜10月期（下期）の連結最終利益は従来予想の143億円から88.4億円へ38.3％減額され、一転して19.1％の減益計算になります。通期では大幅増益に見えても、足元の半年に限れば、今回の事件が利益を大きく削っているのです。 kabutan

「大幅増益」の裏側にあるもの

ここで誤解してはいけないのが、修正後でも最終利益が前期の159億円から大きく伸びている理由です。

これは本業が急成長したからではなく、英国事業の再編・シンガポール事業売却に伴う特別損失126億円の計上と、それに伴う法人税等調整額（益）319億円が主な要因です。つまり、税効果という一時的な追い風があったからこそ、55億円の特別損失を吸収しても見かけ上は大幅増益を保てた、というのが実態です。 yahoo

追い風のない年に同じ規模の事件が起きていたら、印象はまったく違っていたはずです。

株主目線で見た44億円の重さ

株主の立場から見ると、別の角度での比較もできます。

修正前予想の最終利益440億円と1株利益257.72円から逆算すると、発行済株式数（自己株式を除く）は約1億7,000万株と推計できます。ここから計算すると、

見舞金44億円 ÷ 約1億7,000万株 ≒ 1株あたり約26円
年間配当65円の約4割に相当

という規模感になります。配当は据え置かれたものの、「本来なら株主に回せたはずの利益の一部が、事件の後始末に消えた」と受け止める投資家もいるでしょう。

財務体力から見れば「耐えられる」範囲

一方で、会社が傾くような規模かと言えば、そうではありません。第3四半期時点で純資産は前期末比約20%増の1,178億円となり、自己資本比率は33.2%へ改善しています。 yahoo

見舞金44億円は純資産の約3.7％にとどまります。また営業キャッシュ・フローは第3四半期累計で396億円の収入があり、支払い原資に困る水準ではありません。 yahoo

訴訟が拡大した場合のシナリオ試算

本当に注目すべきは、見舞金44億円そのものよりも、集団訴訟で見舞金を上回る賠償が認められた場合のリスクです。以下は、あくまで筆者による単純試算です。

シナリオ①：現在の登録者9万人が原告になった場合

登録者全員が委任し、見舞金に上乗せされる形で賠償が認められたと仮定します。

1人あたり認容額	9万人の総額	見舞金3,000円を差し引いた追加負担
3,300円（ベネッセ型）	約3億円	約0.3億円
1万円	約9億円	約6.3億円
3万円（判例レンジ上限）	約27億円	約24.3億円

9万人規模であれば、仮に3万円が認められても追加負担は最大で20億円台。パーク24の財務体力からすれば、吸収可能な範囲です。

シナリオ②：判決をきっかけに146万件全体へ波及した場合

本当に怖いのはこちらです。原告勝訴の判決が出れば、それを見た他の被害者が後から続々と提訴する、あるいは会社側が全員に対して補償の上乗せを迫られる、という展開が考えられます。

1人あたり水準	146万件の総額	修正後最終利益385億円との比較
3,000円（現行見舞金）	約44億円	約11％
1万円	約146億円	約38％
3万円	約438億円	年間最終利益を上回る

1人3万円水準が全体に広がれば、1年分の最終利益が吹き飛ぶ計算になります。さらに、見舞金の対象外とされた約516万件の「基本情報のみ漏えい」組にまで請求が及べば、規模はさらに膨らみます。

もちろん、現実にはここまで極端な展開になる可能性は高くありません。ただ、会社が「3,000円」という金額を選んだ背景には、判決が出る前に補償の「相場観」を自ら示しておきたい、という経営判断もあったのではないかと私は見ています。

お金以外のダメージ：モビリティ事業の信用

数字に表れにくい影響として、本業への打撃も見逃せません。

タイムズカーを中心とするモビリティ事業は、もともと課題を抱えていました。第3四半期時点では、車両1台当たりの利用料が想定を下回っていたとされています。会社側は下期にかけて1台あたりの利用料を引き上げていく方針を示していましたが、その矢先に起きたのが今回の事件です。 yahoo nikkei

カーシェアは、利用者が「この会社に免許証を預けても大丈夫」と信頼してくれることが大前提のビジネスです。

退会者の増加
新規登録のためらい
競合サービスへの乗り換え

こうした動きが出れば、特別損失よりも長く、静かに業績を圧迫することになります。事件の本当のコストは、数年かけて表れてくるものだと考えておくべきでしょう。

再発防止策をどう評価するか

本人確認書類の画像は「登録完了後に削除」へ

パーク24は今回、データの持ち方そのものを改めました。従来は暗号化したうえで会員期間中および退会後7年間保有していたが、今後は会員登録の完了後に画像を保有しない運用へ変更します。 yahoo

さらに現在保有している本人確認書類の画像データは、顧客からの申し出の有無にかかわらず、2026年10月末までに削除するとしています。 impress

ただし、将来的な問い合わせ対応などに備え、保存していた画像との同一性を確認するための情報は継続して保全されます。また、画像削除後のなりすまし対策については、防犯上の理由で詳細は明かさないものの、本人確認は続けると説明しています。 yahoo zenn

業界関係者としての評価

「持たないデータは漏れない」という意味では、方向性は正しいと思います。ただ、率直に言えば「なぜ最初からそうしなかったのか」という疑問は残ります。

また、画像を消したあと、無人貸し出しのカーシェアでどうやってなりすましを防ぐのか。ここは業界全体の課題でもあります。年内に公表予定の強化策で、利便性と安全性をどう両立させるのか、具体的な説明が求められるところです。

被害を受けた可能性がある方が、いまできること

最後に、該当する可能性がある方に向けて、実務的な対応を整理しておきます。

まず確認すべきこと

タイムズからの個別案内メールを確認する：自分が「画像の外部送信あり」に該当するのか、「基本情報のみ」なのかで、取るべき対応が変わります
偽メールに注意する：見舞金の案内を装ったフィッシングメールが出回る可能性があります。メール内のリンクではなく、公式サイトから確認するのが安全です

必要に応じて検討したいこと

信用情報機関への本人申告：自分の名義で勝手にクレジットカードやローンを組まれるリスクに備える手段です
運転免許証の再交付：各地で特例的な対応が広がっています。ただし前述のとおり、番号の大部分は変わらない点は理解しておきましょう
集団訴訟への参加検討：登録だけなら費用はかからず、費用は後日案内される額に合意したときにだけ支払う仕組みとされています。ただし、事務所側が提訴しない判断をする可能性もある点には留意が必要です note sn-hoki