- カーシェアリングサービス「タイムズカー」を運営するタイムズモビリティ（パーク24グループ）は9月28日、不正アクセスを受けたシステムから、会員情報約660万件が漏えいしたと発表した。漏えいした情報には、運転免許証画像などの本人確認書類情報も含まれている。
対象は、タイムズカー会員と退会済みの人、タイムズビジネスサービス会員と退会済みの人。入会を申し込んだものの、何らかの事由で入会を完了していない人も含む合計660万アカウント。
漏えいした情報は対象者によって異るが、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれている。連携サービスIDは、JR西日本グループの会員サービス「WESTER ID」など計9件。
同社は、「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」としている。
クレジットカード情報は漏えいしていないことを確認した。情報が不特定多数に公開された事実や、不正利用の事実は確認していない。
25日に不正アクセスを検知し、個人情報が漏えいした可能性があると発表。その後の調査で、システムに保存していた一部の会員情報を第三者が取得したことを確認した。
26日午前7時25分までに、不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了たという。
同社は外部専門機関によるフォレンジック調査を実施し、個人情報保護委員会と警察に報告した。対象者には順次、個別に案内する。
再発防止策は、実施済みの対策と中長期的な対策、その実施予定時期を整理し、続報で公表する予定。サービスは通常通り続けている。
https://www.itmedia.co.jp/news/article/2609/28/2000001808/
- とんでもねぇなぁ？
- いや会員に案内寄越せよ
- 流出した情報がグロすぎるだろ
そんな情報が必要とも思わしそんだけ扱うならセキュリティガチガチにしろよ - そんなに利用者いるんだ
- えー、まさしくわーくにのセキュリティ意識の低さが露呈した、極めて遺憾な事態であります。
このような不手際を繰り返す企業は、もはや責任を取ればいいというものではありませんし、社会的な信頼を失うのは当然の結果でございます。
情報の管理を徹底できないような組織が、国民の重要な情報を預かるなど、人間としてどうなのかなと、非常に不愉快であります。 - 謝って幕引きじゃなくお漏らしした企業への行政のペナルティが必要
- ニセ警察詐欺が捗るな
- 不正アクセスはどうしようもないから実質ノーダメージ
- 実はタイムズモービリティで働いてたことある
これの対応に多少でも関わってたかもしれないと思うとやばすぎ - そんな登録してんの
- 退会済みなのに何で個人情報保存してんの？
- Twitterでパニックになっとるね
信用機関への本人申請と、免許証再発行は速やかに検討するべきか
つか信用機関への本人申請にも免許証が求められるんだから、免許証再発行しか選択肢なくね？ - 免許IDみたいなのが再発行でも変わらないらしいから下手したら免許の効力ガタ落ちじゃないかな
マイナンバー棚ぼたすぎる - >>14
！ま、まさか…
- ああ、免許証再発行した所で安心とはならないか
というかその行為自体が信用に傷をつけるか
警察から全機関に免許証での本人確認を身分証明証として無効にせよとお達しするしかねえな
手数料払って信用機関に本人申請するしかねえかこれ
企業存続すら難しいレベルのやらかしだな - 普通に損害賠償起こせるだろ
俺も対象者なんだが🥹
- >>16
ええな - 最低でも全銀だけは本人申告しとかんと怖いな
一応、来年4月に免許証の写真ベースでの本人確認は廃止でICチップ認証が予定されてるらしいが、あと半年どうすんだ - AIで学習できるやん
良かったんね - 携帯回線無限作成編
他に何があるかな証券口座とかか - 免許画像はヤバいよなぁ
ありとあらゆる所で本人確認に使われてる - 顔と名前と電話番号が決まるなんてね
- マイナンバー免許証では登録できない反政府組織
- セーフだと思ったら昔一回レンタカー借りてた😇
- 退会済みや審査落ちをいつまでも情報保持してんなよ
カーシェアのタイムズ、日本総人口の5%にあたる660万人分の免許証画像を含む個人情報を流出 退会済みや審査落ちも対象
嫌儲オルグ
コメント