最終更新日：2026年9月29日 9:29 PM
カーシェアリングサービス「タイムズカー」を運営するタイムズモビリティは2026年9月28日、同サービスのWebシステムへの不正アクセスについて、調査結果を公表した。
調査の結果、システムに保存されていた一部の会員情報が第三者に取得されたことが確認され、漏えいしたアカウント数は約660万件に上るという。
対象には現在のタイムズカー会員だけでなく、退会済みの会員や、入会を申し込んだものの手続きが完了していない人も含まれる。
一方で、クレジットカード情報については漏えいしていないことを確認。また、現時点では、本件に起因する個人情報の不正利用も確認されていないとしている。
何が起きたのか
タイムズモビリティによると、2026年9月25日午前9時07分、タイムズカーのWebシステムに対する外部からの不正アクセスを検知した。
同社は直ちに調査と対応を開始し、外部専門機関の協力を得て調査を進めた。
その結果、第三者による不正アクセスが行われ、不正アクセスを受けたシステムに保存されていた一部の会員情報が第三者に取得されたことを確認したという。
同社は9月26日午前7時25分までに、不正アクセス経路の遮断、攻撃元との通信遮断、遮断後にアクセスできないことの確認を完了したとしている。
また、現在も監視を続けているものの、現時点で新たな不正アクセスは確認されていないという。
約660万件には誰が含まれる？
今回の「約660万件」という数字を見る際に注意したいのが、単純に「660万人分の情報」という意味ではないことだ。
タイムズモビリティの発表では、対象となるのはタイムズカーの会員および退会済みの会員に加え、入会を申し込んだものの、何らかの理由で入会が完了していない人も含まれる。
さらに、タイムズビジネスサービスの現会員・退会済み会員も対象に含まれている。
そのため、記事では「660万人」とせず、公式発表に合わせて**「約660万件のアカウント」**と表現するのが正確だ。
漏えいした情報は？
漏えいした情報は対象者によって異なる。
タイムズモビリティが公表している情報は以下の通り。
- 氏名
- 法人会員の所属部署名
- 住所
- 生年月日
- 電話番号
- メールアドレス
- 運転免許情報
- 本人確認書類情報
- パスワード
- 連携サービスID
このうち本人確認書類情報には、運転免許証画像などが含まれるとしている。
ただし、すべての対象者について、これらすべての情報が漏えいしたという意味ではない。
同社も「対象者により異なる」と説明しているため、個々の利用者について、どの情報が対象になったのかは別途確認する必要がある。
クレジットカード情報は漏れていない
今回の件で特に確認しておきたいのが、クレジットカード情報だ。
タイムズモビリティは、クレジットカード情報については漏えいしていないことを確認したと発表している。
また、パスワードについても、復元できない形式で保管していたとしている。
同社は、パスワードそのものが第三者に認識可能な状態で漏えいした事実は現時点で確認されておらず、その情報を使ってアカウントが不正利用される恐れはないと説明している。
「不正利用」は確認されているのか？
ここも、ニュースを見るうえで重要なポイントだ。
タイムズモビリティは、現時点において、本件に起因する個人情報の不正利用などの事実は確認されていないとしている。
また、漏えいした情報が不特定多数に公開された事実も確認されていないという。
つまり現時点で確認できる事実は、
不正アクセスが発生した
↓
第三者によるシステムへのアクセスを確認
↓
一部の会員情報が第三者に取得された
↓
約660万件のアカウントが対象
↓
現時点では不正利用は確認されていない
というところまでだ。
「情報がダークウェブに流出した」「すでに詐欺に使われている」といった情報は、少なくとも今回確認したタイムズモビリティの公式発表には記載されていない。
そのため、現段階でそうした内容を断定するのは避ける必要がある。
利用者は何に注意すればいい？
タイムズモビリティは、今回の件を受けて、同社を装ったメール、SMS、電話などへの注意を呼びかけている。
身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報などを入力したりしないよう案内している。
また、同社がメール、SMS、電話などでパスワードやクレジットカード情報を尋ねることはないとしている。
これは、今回漏えいした可能性がある情報を利用した「なりすまし」やフィッシングなどへの警戒を呼びかけているものだ。
ただし、現時点でタイムズモビリティは、本件に起因する個人情報の不正利用を確認しているわけではない。
タイムズカーは現在も利用できる？
今回の不正アクセスによって、タイムズカーのサービスそのものが停止したわけではない。
タイムズモビリティは、現時点で本事象によるサービス提供への影響は確認されておらず、各種サービスは通常どおり継続しているとしている。
また、不正アクセス経路の遮断などの対応も完了したとしている。
原因はまだ調査中
今回の発表では、なぜ不正アクセスを許したのかという具体的な原因までは明らかにされていない。
タイムズモビリティは現在も外部専門機関によるフォレンジック調査を実施しており、原因や影響範囲を調べている。
個人情報保護委員会や警察への報告も行っているという。
再発防止策についても、すでに実施した対策と今後実施する中長期的な対策、その実施予定時期を整理したうえで、続報で公表するとしている。
したがって現時点では、「○○という脆弱性が原因だった」といった具体的な原因を推測して書くべき段階ではない。
まとめ
今回のタイムズカーの不正アクセスで、現時点で確認されている主な事実は以下の通りだ。
- 9月25日に不正アクセスを検知
- 第三者による不正アクセスを確認
- 一部の会員情報が第三者に取得された
- 対象は約660万件のアカウント
- 現会員だけでなく退会済み会員なども対象
- 運転免許情報や本人確認書類情報なども対象に含まれる
- クレジットカード情報は漏えいしていない
- パスワードは復元できない形式で保管されていた
- 現時点で本件に起因する個人情報の不正利用は確認されていない
- 不正アクセスの原因については引き続き調査中
今回の件で重要なのは、「660万件」という数字だけを見るのではなく、何の情報が対象になったのか、何が確認されていないのかを分けて見ることだ。
今後の調査によって新たな事実が判明した場合、タイムズモビリティは速やかに公表するとしている。
編集部コメント
約660万件という数字は非常に大きく見えますが、今回の発表では「660万人」とはされていません。現会員だけでなく、退会済み会員や入会未完了者なども含む「アカウント数」です。
また、運転免許情報や本人確認書類情報が対象に含まれる一方、クレジットカード情報は漏えいしていないとされています。
現時点で最も注意したいのは、確認されていない情報まで事実のように広げないことです。
原因についても、タイムズモビリティは現在調査中としています。したがって、「なぜ侵入されたのか」「誰が攻撃したのか」といった点について、現段階で推測を事実として扱うことはできません。
今後、同社から原因や再発防止策について続報が出れば、その内容を改めて確認する必要があります。
主な情報源
- タイムズモビリティ「タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）」
タイムズモビリティ公式発表 - タイムズカー「タイムズカーWebサイトへの不正アクセスによる個人情報漏えいの可能性について（第1報）」
タイムズカー公式発表 - JR西日本「タイムズカーWebサイトへの不正アクセスについて」
WESTER公式のお知らせ
※本記事は2026年9月29日時点で公表されている情報をもとにしています。今後の調査によって内容が更新される可能性があります。
