免許証画像を“今さら削除”する理由｜タイムズカー第4報が示した構造的なリスクとは

情報漏洩・セキュリティ事故まとめ

2026.10.17

はじめに

タイムズカーの情報漏洩（約660万件）を受けて、 2026年10月16日に公開された第4報では、本人確認書類（免許証画像）の保有ルールが大幅に見直されました。

これらは一見すると「改善策」として評価できます。しかし、免許証画像の削除には、単なる運用変更では済まない 本質的な問題点 が存在します。

本記事では、第4報の内容を事実ベースで整理しながら、免許証画像削除が示す“構造的なリスク”を深掘りして解説します。

1．削除は「改善」ではなく“長期保有の危険性を認めた”という意味

第4報では、本人確認書類の保有ルールを全面的に見直すと発表されました。

従来は：

という運用でした。

しかし今回、 確認後は即時削除する運用に変更 されています。

これはつまり、企業側が「長期保有はリスクだった」と認めたことになります。

免許証画像は、氏名・住所・生年月日・顔写真・免許番号など、極めて機微な情報を含むため、長期保有は本来避けるべきデータです。

今回の削除は、改善というより “長期保有が不適切だった”ことの是正 と捉えるべき内容です。

第4報では、現在保有している免許証画像を10月末までに削除するとしています。

これは利用者にとって安心材料ですが、すでに漏洩した約160万件の画像は戻りません。

削除されるのは「企業が保有している分」であり、攻撃者が取得した画像は残り続けます。

つまり、削除は 今後のリスクを減らす対策 であり、 過去の漏洩を解消するものではない という点が重要です。

第4報では、原因の特定はまだ完了していないとされています。

原因が特定できていない段階で、免許証画像の削除を急いだということは、企業側が 「どこまで侵害されたか把握できていない」 可能性を示唆します。

原因が不明のままでは、保有しているデータが再び狙われるリスクがあるため、削除を優先したとも考えられます。

免許証画像は、漏洩した場合の企業責任が非常に重いデータです。

こうしたリスクがあるため、保有しているだけで企業の責任範囲が広がります。

今回の削除は、企業側が 「今後の責任リスクを減らす」 という戦略的な意味も持っています。

本人確認書類は、確認が完了した時点で削除するのが国際的な標準です。

しかしタイムズカーは、会員期間中ずっと保有し、退会後も7年間保有していました。

なぜ長期保有していたのかは、第4報でも明確に説明されていません。

この点は、今回の漏洩の根本原因の一つと考えられます。

免許証画像が漏洩した原因は、侵入経路の特定がまだですが、監視体制の弱さが疑われています。

こうした状況では、機微情報を保有し続けること自体がリスクになります。

削除は、監視体制が十分でない状態での 応急処置 とも言えます。

今回の免許証画像削除は、単なる改善策ではなく、以下の構造的な問題を示しています。

削除自体は正しい方向ですが、その背景には データ保有のあり方に関する根本的な課題 が存在します。

今回の第4報は、原因公表ではなく “構造的問題の是正” が中心であり、今後の詳細案内（10月23日）で原因がどこまで明らかになるかが重要です。