タイムズカーシェアの顧客情報のセキュリティと被害時の補償

1. タイムズカーシェアのセキュリティは大丈夫なのか

結論からいうと、2026年10月26日時点では、タイムズカーの顧客情報について重大な情報漏えいが確認されており、注意が必要です。

2026年9月25日に不正アクセスが公表され、その後の調査で、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報などの情報が外部に送信された痕跡が確認されました。

10月23日の公表では、対象となる情報は次のとおりです。

• 氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報など：約663万件
• 運転免許証などの本人確認書類画像：約146万件について外部送信の痕跡

これらは情報の件数であり、被害に遭った人数と必ずしも一致するわけではありません。また、暗号化された画像データについては、外部送信されたことが直ちに画像の内容を閲覧されたことを意味するわけではありません。

不正アクセスの原因は、Webシステムに存在した脆弱性の悪用とされています。運営会社は侵入経路への対策を実施し、監視体制の強化などを進めています。

つまり、対策は進められていますが、今回の事案を踏まえると、顧客情報が完全に安全だとはいえません。

2. 顧客情報が漏えいすると、どのような被害が起こるのか

考えられるリスクは次のとおりです。

• 詐欺メールやSMS：タイムズカーを装い、偽サイトへ誘導される可能性があります。
• なりすまし：氏名や住所などを悪用され、各種申込みや問い合わせに利用されるおそれがあります。
• 個人情報の悪用：電話番号やメールアドレスを使った不審な勧誘などが考えられます。
• 本人確認書類の悪用：運転免許証画像などが悪用される可能性があります。

一方、運営会社はクレジットカード番号の全桁とセキュリティコードを保持していないと説明しています。

また、2026年10月23日の公表時点では、漏えいした情報が売買・公開されたことを示す事実は確認されていないとしています。ただし、今後の悪用リスクが完全になくなったわけではありません。

3. 被害に遭ったら補償してもらえるのか

今回の事案では、運営会社が対象者へのお見舞金を公表しています。

本人確認書類の画像データについて、攻撃者によるアクセスと外部送信の痕跡が確認された対象者には、3,000円相当の現金または金券をお見舞いとして渡す方針です。

ただし、これはすべての会員に一律で支払われるものではありません。対象者や受け取り方法などの詳細は、運営会社からの個別案内を確認する必要があります。

また、3,000円のお見舞金と、実際に発生した損害に対する賠償は別の問題です。

• 個人情報が漏えいした場合：自動的にすべての損害が補償されるわけではありません。
• 詐欺被害や金銭的損失が発生した場合：被害の内容や原因、企業側の責任などによって対応が異なります。
• 本人確認書類が悪用された場合：運営会社へ相談し、必要に応じて警察などにも届け出てください。

今回のお見舞金の対象外であっても、実際に損害が発生した場合には、個別に相談することが重要です。

4. 今すぐできる対策

1. マイページを確認する。 運営会社は2026年10月23日から、利用者ごとに漏えいが確認された情報をマイページに掲載しています。
2. 不審なメールやSMSに注意する。 返金や補償を名目にした連絡でも、リンクを安易に開かないでください。
3. パスワードを使い回している場合は変更する。 特に同じ認証情報を使っている他サービスにも注意が必要です。
4. 身に覚えのない連絡や申込みを確認する。 不審な連絡があれば、記録を残してください。
5. 運転免許証などの悪用に注意する。 不審な契約や本人確認に関する連絡があれば、関係機関へ相談してください。

問い合わせ先として、タイムズカーは専用窓口の電話番号 0120-25-8924（24時間） を公表しています。

5. まとめ

タイムズカーシェアでは、2026年9月に不正アクセスが発生し、10月の調査結果で顧客情報や本人確認書類画像の外部送信の痕跡が確認されました。

そのため、利用者はマイページで自分の情報への影響を確認し、不審な連絡やなりすましに注意する必要があります。

補償については、本人確認書類画像へのアクセスと外部送信の痕跡が確認された対象者に、3,000円相当のお見舞金が予定されています。ただし、全会員が対象ではなく、実際の損害がすべて補償されるわけでもありません。

まずは公式の個別案内を確認し、被害が疑われる場合は速やかに専用窓口へ相談することが重要です。