はじめに
2026年9月に発生したタイムズカーの大規模情報漏洩（約660万件）について、 10月16日に 第4報 が公表されました。 今回の発表は、原因の特定ではなく 「本人確認書類の保有ルールの抜本的見直し」 が中心です。
特に、免許証画像が約160万件流出したことを受け、 企業側がどのようにデータ保有方針を変えたのかは、 利用者にとって非常に重要なポイントです。
本記事では、第4報の内容を事実ベースで整理しながら、 その背景にある課題や今後の影響について解説します。
1．本人確認書類の保有ルールを全面的に見直し（最重要）
第4報で最も大きな変更は、 本人確認書類（免許証画像など）の保有ルールを根本から改める と発表された点です。
■ 従来のルール
- 会員：会員期間中は免許証画像を保有
- 退会者：退会後7年間保有
この「長期保有」が今回の漏洩で大きな批判を受けていました。
■ 第4報での新ルール
- 会員登録の確認が完了した時点で画像を削除する
- 退会後7年間の保管も廃止
- 現在保有している画像は、本人の申し出がなくても2026年10月末までに削除
これは、本人確認のために画像を提出しても、 確認後は 画像そのものを保持しない運用に切り替える ということです。 データ・ミニマイゼーション（必要最小限の保有）に沿った方向性で、 今回の漏洩を受けた大きな改善と言えます。
2．免許証画像の削除は“自動で実施”。利用者の申請は不要
第4報では、 「本人からの申し出の有無にかかわらず削除する」 と明記されています。
つまり、
- 申請不要
- 全対象者の画像を企業側が一括削除
- 期限は 2026年10月末
という運用です。
免許証画像が流出した約160万件の対象者にとって、 これは大きな安心材料になります。
3．詐欺・なりすましへの注意喚起が強化された
第4報では、詐欺への注意喚起が強く記載されています。
特に以下のような偽連絡が増えているため、 公式は明確に注意を促しています。
- 「補償金を支払います」
- 「本人確認書類を再提出してください」
- 「不正利用の調査のためログインしてください」
公式は次のように明言しています：
タイムズカーが電話・SMS・メールでパスワードや認証コードを聞くことは絶対にない。
これは利用者保護の観点で非常に重要な情報です。
4．個別案内は継続中。退会者向けの専用フォームも案内
本人確認書類が流出した会員には、 9月29日から個別メール案内が開始されています。 退会者には10月1日から案内が始まっています。
ただし、退会者は連絡先が古いケースが多いため、 専用フォームで確認できるようになっています。
- メールアドレスを入力
- 認証コードが届く
- そこから漏洩内容を確認できる
- 案内は入力後2週間ほどで届く
通知が届いていない人でも対象の可能性がある点は、 Eストアーの事案と同じ構造です。
5．原因の特定はまだ。詳細案内は10月23日に延期
第3報では「2週間程度で詳細案内」としていましたが、 調査が長引いているため 10月23日に延期 されています。
これは、侵入経路の特定がまだ完了していないことを示唆しています。
6．補償については“調査結果を踏まえて方針決定”と明記
第4報時点では、補償の有無・内容は公表されていません。
公式の立場は：
補償は外部専門機関の調査結果を踏まえて方針を決める予定
というものです。
つまり、 現時点では「未定」ですが、 調査結果次第で補償が発生する可能性は十分あります。
まとめ：第4報は“保有ルールの抜本的見直し”が中心。原因公表はまだ先
今回の第4報で明らかになったのは以下の点です。
- 免許証画像の保有ルールを全面的に見直し
- 会員確認後は画像を即削除
- 退会後7年保管も廃止
- 現在保有している画像は10月末までに全削除
- 詐欺への注意喚起を強化
- 個別案内は継続中
- 原因特定はまだ
- 補償は調査結果を踏まえて決定予定
今回の発表は、 「原因の特定」ではなく “データ保有のあり方を根本から変える” という方向性が中心でした。
免許証画像という極めて機微な情報が流出したことを受け、 企業側が長期保有のリスクを認め、 運用を大きく変えた点は非常に重要です。
コメント