防サイバー防衛相談室公表事例の台帳

11月3日 18:39 更新

← 公表記録へ

PUBLIC RECORD / ab1b4c6c

パーク24株式会社/タイムズカー不正アクセス・誤表示による情報流出

パーク24株式会社は2026年9月25日、不正アクセス・誤表示に関する事案を公表しました。確認状況は「流出確認」です。公表文に記載された対象情報は氏名・メールアドレス・電話番号・住所・生年月日・パスワード・クレジットカードです。このページの記載は公表資料6件にもとづきます。

初回公表 2026-09-25 / 収録資料の最新公表日 2026-10-23

流出確認

公表された対象情報

氏名・メールアドレス・電話番号・住所・生年月日・パスワード・その他・クレジットカード

対象公表値確認状況
漏えいしたアカウント数(会員情報)約660万件確認
本人確認書類情報(運転免許証画像等)が漏えいしたアカウント数約160万件確認
本人確認書類画像データ(外部送信の痕跡を確認)約146万件確認
本人確認書類画像データ(当初の漏えいのおそれの件数)約160万件おそれ
連携サービスID(第2報の9件から訂正)4件確認
タイムズカーWebシステム:氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報(外部送信の痕跡が確認されたもの)6,628,007 件確認
タイムズカー:法人会員の所属部署名3,677 件確認
タイムズカー:タイムズビジネスカード番号113 件確認
タイムズカー:タイムズカー会員番号(IC管理番号)8 件確認
タイムズカー:連携サービスID4 件確認
タイムズカー:ハッシュ化されたパスワード4 件確認
タイムズクラブWebシステム:氏名・住所・生年月日・運転免許情報5 件確認
タイムズクラブ:タイムズクラブカード番号19,510 件確認
タイムズクラブ:タイムズビジネスカード番号12 件確認

人数・件数などの単位と「確認」「おそれ」を原資料に沿って表示。合計値ではありません。

分類と根拠

事象の種類
記載を確認できず
発生した側
子会社・グループ会社
入り方
ソフトウェア・機器の脆弱性
入口の機器
記載を確認できず
外部専門機関によるフォレンジック調査の結果、本事案はWebシステムに存在した脆弱性が悪用されたことにより発生したものと判断しております。
当社の連結子会社であるタイムズモビリティ株式会社(以下、タイムズモビリティ)が運営するカーシェアリングサービス「タイムズカー」の Web システムにおいて、第三 者による不正アクセスが確認され

AI分類・別モデル照合前。取得した本文と照合できた根拠文だけを表示しています。