タイムズカー免許証画像流出の件、どうするべき？様子見でいいのか？
タイムズカーの個人情報流出のニュースを見て、免許の画像まで出てしまった可能性があるという話が出ていたので気になっています。自分のところでも免許画像が秀出していたので、どこまで影響があるのか少し心配です。
ただ、現時点では特に何か具体的な被害が出ているという話も見かけないので、様子見でいいのかどうか迷っています。
それと、CIC・JICC・KSCへの申告や問い合わせがかなり増えているようで、窓口がパンクしているという情報も出ていますね。みんな同じように不安になって動いているんだと思うと、焦らなくてもいいのかなという気持ちもありつつ、やっぱり自分はどうしたらいいのか判断がつかないままです。
https://x.com/toripidan/status/2104934719070843359
https://news.yahoo.co.jp/articles/b79f54260f9d925ca0eb57a6c68d3b705f18658e
https://news.yahoo.co.jp/articles/7d037fd7522971354c349db56f1b81d2a28c0728
41 件のコメント
コメントするには、ログインまたはメンバー登録（無料）が必要です。
持つべきでは無い情報や画像をオンラインサーバーに置いておくといずれこうなるのよね〜😱🚀🤖👽👾💥⚡✨🫧🌀🦠🕸️
転送時も保存時も暗号化。プラットフォームが提供するサーバーサイド暗号化に加え、機密度の高いデータはクライアントサイド暗号化も👻👻👻🔐🔐🔐
脆弱性スキャンを定期的に実施し、パッチを適用🕸️🕸️🕸️🩹🩹🩹
大量データダウンロード、深夜帯アクセス、海外IPからのログインといった異常を自動検知🤖🤖🤖🖥️🖥️🖥️
退会済み会員や入会未完了者のデータ、確認後の本人確認書類画像（漏えい件数約660万件）は本来持つべきではない情報も
不正検知から遮断完了までが約22時間
個人情報保護委員会へ報告、第1報公表が検知当日（9/25）
JR西日本がWESTER ID が含まれる可能性を告知
9/29 第3報を公表。本人確認書類漏えい約160万件と確認。該当会員へメールで個別案内開始
個別の具体的漏えい内容は、2週間を目処に改めて案内（対象者により異なる）
運転免許証、住所確認用の公共料金請求書などの画像、学生プラン・家族プランの確認書類、連携サービスのID、(暗号化された)パスワード🔑、法人会員は所属部署
使い終わった個人データを、なぜ持っているのか。
個人情報保護法：個人データを利用する必要がなくなったときは遅滞なく消去すること（第22条）
画像を保持する場合は、会員情報とは別の領域に置き、閲覧可能者と用途を絞り、保持期限を決めて自動で消す設計が基本
運転免許証画像、本人確認書類の漏洩は、長く影響が残る可能性あり
免許証番号や住所は、パスワードのように簡単には変更できない
タイムズカーを装ったメール・SMS・電話に注意し、身に覚えのない連絡のリンクや添付ファイルを開かないこと⚠️
パスワード・認証コード・クレジットカード情報を入力しないこと⚠️
これを求められたら！詐欺！です
公式がこれらを電話やメールで尋ねることはない！
氏名・住所・生年月日・電話番号がそろって知られている⚠️
情報漏洩対策ガバガバ😇😇
ここで利用者側がタイムズが倒産するくらい追い込まないと、企業は情報漏洩対策に必死にならないんじゃないような気がします🙄
国は特に何もしてくれないし…🙁
たしか国会で、不十分な対策で漏洩した企業には罰則あるべき…と議論はあったようですが、残念ながら見送られたようです…😑
https://www.park24.co.jp/news/2026/09/20260929-1.html
1. 本人確認書類情報が漏えいしたアカウント数について
運転免許証画像等の本人確認書類が漏えいしたアカウント数は、約160万件であることを確認しました。
＜漏えいが確認されている情報＞
・運転免許証画像
・現住所確認書類画像（公共料金の請求書 等）
・学生証画像（学生プランの場合）
・家族確認書類画像（家族プランの場合）
こうなると各社の与信の混乱や控えがしばらく続くので、新規契約出来ないとか遅延とか発生するでしょうね
前にマイナンバーじゃないとSIMの契約が出来ないとか騒いでましたっけ・・・。今後は免許証の証明書としての信用が更に落ちていくかもしれません
あと、長いレンジで免許画像だのは各企業での保管が禁止とか、毎回、与信問い合わせ企業とかが伸びるとか・・・
そういやマイナ保険証の顔認証ってマイナ庁がやってんのかな？各企業に顔データを保存させてたりしないよな・・・？
割安だからと言って家族プランとか学生プランにしない方が良いのかも知れませんね。
>> 銀河２３ さん
そうですね。免許は写真と文字情報だけなので、今はICチップの確認がないので、もしかしたら住所を任意のものに変えて申請とかあると思うと恐ろしいですね。信用情報機関も申請が多くて、処理が遅れていて、リアルタイムとは程遠い。>> まいまいまいんに さん
暗号化してなかったのでしょうかね。文字情報だけでなく、画像って暗号化できるんでしたっけ？>> 銀河２３ さん
ホンモノに近いフィッシングメールが増えそうなので注意ですね。>> スパイシーニョ@仙人の孫 さん
本人確認は従来の方法（写真と文字情報）では今の時代に脆弱なので、根本的な改革が求められます。オンライン契約での本人確認は今年4月からICチップ読み取り義務化、対面は来年4月からです。対面を含めて、後半年というところでタイミングがいいような、悪いような。>> pmaker さん
マイナ保険証は国＝デジタル庁、厚生労働省だと思います。従来の保険証相当の資格確認書はそもそも顔写真なし。パスポートの入出国審査も担当省庁（外務省）だと思う。保険証もですが、クレカ、銀行口座、sim契約など金融・通信系で悪用されると怖いですね。今は一元管理されていないから、管理しにくい。というか気づかないこともありそう。
厳格な審査に業界がすぐに対応してくれたらいいんですが。
>> 🧒しんのすけ@ベータ版 さん
個人情報保護といいながら、個人情報はいろんなところで漏れているけど、今回は今の本人確認の根本の身分証明書の画像（顔写真付きで個人情報がほとんど券面に書いてある）が漏れたので、ヤバそうですね。対面でのICチップ読取義務施行が早まったりするのかな。
漏洩したパスワードについては復元できない状態で漏洩という報告でしたので、暗号化していたと思われます。
他の情報は、そのような記載は無いので、そのまま読める状態で漏洩したと思われます。
それぞれ、どのような情報がどのようなかたちで漏洩したかは、約2週間を目処に個別に連絡が来るはずです。
必ず流出するよね
>> pmaker さん
> そういやマイナ保険証の顔認証ってマイナ庁がやってんのかな？> 各企業に顔データを保存させてたりしないよな・・・？
マイナ庁って…(笑)。
基本的には各健康保険組合が健康保険加入情報を基に重機やらとの名寄せしてる仕組みのはずです。
J-LISなど、関係各所を探ると公開情報があるので、それらを照らし合わせてみると
そういう方式だと簡単に類推出来る次第。
画像については基本的に顔認識情報との比較になるはずですが、そもそもマイナンバーカートの中に
カード券面印字の写真があるので、それと「当日受診受付時の人間の顔」を比較になっているのでは
無いかと思われますが？。
※それ以上の仕組みは情報公開
されていなかったように思うので、
私も調べてません。
(調べたところで重要情報は秘匿化されてるでしょう)
>> たち！ さん
> デジタルな情報って> 必ず流出するよね
適切な管理体制を取っていれば「流出するはずはない」次第です。
つまり「そもそものシステム設計は検討段階から穴があった」と言うこと。
コストや柵、システムの柔軟性などを考慮して「このくらいだったら許容できるだろう」と
システム設計時にリスクを取るはずですが、意外とガバガバな設計は私も多方面で観ることがあります。
いや、他システムだからと言って笑ってられないほどに…。
昨今では Claud Codeなどを組み合わせて使えば OSの脆弱性も一発で示唆してきます。
人間自体が完ぺきな生物でもないですし、その完璧でない人間が設計・制作したシステムは
「設計された意図通りにしか動かない」制約がある。
完璧を求めるなら初めから「人間はシステム側の判断に全面的に従うよう、決められたこと以外は
選択しちゃならない」みたいなシステムを作らないと駄目なんですよ。
でもそれってめっちゃくちゃ暴論でしょ？。そのせめぎあいでこういう事案は起きるものだと考えます。
>> ばななめろん さん
>画像については基本的に顔認識情報との比較になるはずですが、そもそもマイナンバーカートの中にカード券面印字の写真があるので、それと「当日受診受付時の人間の顔」を比較になっているのでは
無いかと思われますが？。
確かに、サーバー通信するまでもなく、装置内で閉じてるのが一番安全ですね
人間がやってるのと同等ですしね
>> 🧒しんのすけ@ベータ版 さん
ちょっと情報漏れちゃった！ (*ﾉω・*)ﾃﾍ2ヶ月無料キャンペーンやっちゃうから、水に流してチョｗ😛
みたいな感じだと解釈しております😑
>> スパイシーニョ@仙人の孫 さん
改めて「入会登録画面」を見ると「個人情報の取扱いに同意します」にチェックする必要があります。この文章が「個人情報の漏洩に同意します」に見えるのですが気のせいですよね。>> 🧒しんのすけ@ベータ版 さん
その可能性は否定できない体たらくだと、個人的には感じます😟似たような話かどうか自信ないですが…某社のポータブルスピーカー買おうとしたら、こんなチェック項目があり…メーカー公式ショップで買うのはやめました😰
>> スパイシーニョ@仙人の孫 さん
共感してもらえるか不明ですが…なんで国内ECサイトで買い物して個人情報を海外へ提供する必要あるんだよ？気持ち悪いな！ふざけんな😡
という気持ちであります🫡
>> スパイシーニョ@仙人の孫 さん
これはご理解なさっていると思いますが、情報の保管場所が日本国内か？それとも海外か？のお話ですね。
一時期ガバメントクラウドなどでも話の出てきた「ソブリンクラウド」とも関連します。
システム提供側としては「絶対に日本国内でデータを完結させます」と言っても、
新サービス開発は必然的に海外発が多い。
そうなると新機能提供で日本国内は置いて行かれる。それだとビジネスにならない…。
事業者側も「金掛ける以上、儲けが出ないと始まらない」ので、どこまでのリスクを取るのか？
最悪「事案が起きても金で済ませられる範囲と判断」すれば、そう考えて投資なりサービスインする。
この手の話は堂々巡りになりかねないので私個人の考えはあくまでも
「便益と一定程度の制約がバランスするところで選択肢を絞るしかない」と常日頃肝に銘じています。
追伸：
先述していますが「人間が考える以上、完璧は望むべくもない」ので、
どこまでのリスクを個々人なり選択者が受容できるか？で
考えるしかないんですよ。
究極の安全・保護を考えたら「常時金突っ込んで見直し→穴をふさいだり強化したり」の
繰り返しを続けるしかないんです。
それが出来るのって国家レベルのシステムクラスですよね？。
一事業者レベルだとどこかで「コスト見合い」の一言によって
割り切ってると考えるのが重要です。
>> pmaker さん
欲医療機関で見かける顔認証マイナンバーカードリーダーの紹介を見てみると…●スマホマイナ保険証対応 顔認証付きカードリーダー 製品紹介 (Panasonic Connect)
https://connect.panasonic.com/jp-ja/products-services/facial-recognition/onlineinfo
どうやら顔認証はカードリーダー内部とマイナンバーカード内の写真データを
比較してるみたいですね。
製品を見ると『世界最高水準※3の顔認証技術』と書いてあります。
個人的には「まあ、クマヒラさん辺りのソリューションでも同じようなのあった気がする～？(謎)」
とか思い出してみました。
>> ばななめろん さん
文言の気持ち悪さが、自分の中では否定しきれないので…そのようなメッセージを出すショップの物は買わない。…というだけの、個人的な見解です😌真実も大事ですが、時として人というものは感情を優先するときもある…そのように思います。
>> スパイシーニョ@仙人の孫 さん
空中にて飛行機事故が起きたら生存することが難しくなるのは誰でも知ってますが、自動車の事故と比べたら遥かに発生確率は低いです。大手商用機の死亡事故に遭う確率は、およそ数百万分の1から1,100万分の1程度…らしいです。
それでも飛行機に乗ることが嫌で、飛行機に頑なに乗らないのも人生。
直木賞受賞者の作家さんのように「飛行機こわい」と言い続けながらも飛行機を利用し、最終的に飛行機事故でお亡くなりになったのも（悲しいけれど）人生。
何が正解で、何が間違いだったかは、最後の最後まで分からない。のであれば、自分の心を優先させるべきかな…と思います。
>> ばななめろん さん
こうあるべきでしょうね昔から免許証やパスポートはコピーされてきたけど、顔写真は証明書が当人（目の前の顔）のものであると言う鍵でもあるのに、気楽にコピーされる運用には課題がありますね
>> pmaker さん
>前にマイナンバーじゃないとSIMの契約が出来ないとか騒いでましたっけ・・・それで日本通信とかエキサイトにケチをつけてるのは私ですｗ
免許のICチップでも契約させろ、と言いたいのですよ。
さて、リナックスゥ、リナックスぅ！とかココで言ってたエロい人たちに教えて欲しいんだけどさ。
これ、タイムズカーのトップページのHTMLのソースの一部らしい
<script src="/view/teedaExtension/org/seasar/teeda/ajax/js/ajax.js?20201217"></script>
これでTeeda関連のJavaScriptを参照してるか、どうしてわかるのさ？
https://qiita.com/miruky/items/6577a57b9b62c8f97e11
>> がんばるじゃん@中世"JAP"ランド さん
もっと広い範囲で、SIMのオンライン契約はマイナカードのみ、みたいになったと記憶してますよ＞これでTeeda関連のJavaScriptを参照してるか、どうしてわかるのさ？
「参照先のファイルも取得でき、内部にはKumu.AjaxとexecuteTeedaAjaxという識別子がありました。」
そのajax.jsファイルに書かれてるようですよ
そのファイルも開かないとわからないかと
どうしたら参加できるんだろう？？
知ってる方いますか？
>> pmaker さん
レスをありがとうございます。ajax.jsの置かれてるアドレスがわかるので
curlなりwgetしたらバレバレですね。
今回ばかりは憂国の志として(?)、職業プログラマーたちが発言を始めてるので興味深くキャッチしたいと思ってます。
ネットワークとかセキュリティの勉強もかねて。
>> 銀河２３ さん
上限額が数万円のバーチャルVISAカードなら、リアルなカードを受け取る前に使えたと思います。
>> 銀河２３ さん
タイムズカー情報漏洩 集団訴訟 https://share.google/Vyqphr6x0y8tpN5jO注文、会員登録、何かしらにつけ、名前、住所、電話番号、メールアドレス、クレジットカード番号、あれこれ入力させられる。
長ったらしいプライバシーポリシー、アプリ入れたら権限のダイアログがいっぱい。情報化社会で便利に暮らすためには仕方ないとはいえ、自分がどこに住んでどんな生活をしているか、いろんなところに知られて処理されているのは、よく考えれば怖い。
そういえば、どこから漏れたか知らないですが、携帯番号を変えて半年後に、詐欺電話かかってきましたよ。「○○さんですね」って本名まで呼ばれて。
カード発行最短５分！でカードが届く前に利用可能！なんて、
最近のはやりですから。。。。
新規発行カードで「やられた！」になりませんか？
>> 立石野毛男 さん
ありがとう御座います。うーん、、費用請求されるんだ。コレはコレで、、、と思ってしまう、、😅
>> 銀河２３ さん
勝手に複数申し込まれるだけでも、迷惑しますからね。直近に２～3社に申し込まれると、信用スコアが低下して、
本人が必要で、カード申込してもそれが原因で契約出来ないとか発生しかねないですからね。
免許証画像は流出していないようです。
ただ、タイムズなんて信用できないので、本当のところは不明ですね。
タイムズからのメールではありませんが最近の多数の個人情報流出の2次被害が某私鉄のポイントサイトで発生したようです。パスワードを使いまわしている会員が不正利用されたのでパスワードの見直しを会員全員にお願いしています。
このサイトの事をすっかり忘れてました。
パスワードを確認したら使いまわしているパスワードだったので
変更しました。
第3者に利用されても初回申込時に付いた100ポイントしか入っていないので被害は無いのですが変更する事にしました。
退会するかどうか判断に迷いましたがそのまま継続する事にしました。
＞・対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、
＞ 電話番号、FAX番号、生年月日、会社名、役職名、部署名、
＞ システム固有の識別情報（加入サービス・登録日・ログイン日等）
パスワード漏らされた・・・
ログイン出来なくてどういうパスワードが漏れた可能性があるのかも確認出来ない