タイムズモビリティ：タイムズカーの会員情報と免許証画像が流出

タイムズモビリティは9月25日にタイムズカーWebシステムへの不正アクセスを検知して公表した。9月28日に現会員・退会者等の約660万アカウントの情報取得を確認し、9月29日にはこのうち約160万アカウントで免許証画像や住所・学生・家族確認書類画像が漏洩したと報告した。両件数は重複するため合算しない。会員情報には氏名、住所、生年月日、電話番号、メールアドレス等が含まれる。10月16日の第4報では、登録確認後に本人確認画像を即時削除するルールへ変更し、保有画像を10月末までに削除するとした。調査の次回報告予定を10月23日へ延期した。10月23日の第5報で調査結果がまとまった。原因はWebシステムの脆弱性で、侵入した攻撃者がデータベースとファイル領域にアクセスしていた。暗号化された本人確認書類の画像は、外部に送られた痕跡のあるものが約146万件で、ほかにアクセスだけの痕跡があるものも見つかった。タイムズクラブのWebシステムにも侵入され、提携サービスとの連携ID13万5,436件、タイムズクラブカード番号1万9,510件、クレジットカード番号の下4桁28件などが漏洩した。画像が外部に送られた利用者には3,000円相当の見舞金を渡し、パーク24は対応費用として約55億円の特別損失を見込む。