漏えいした情報と対象者

対象には、タイムズカーの現在の会員だけでなく、退会済みの会員や、入会を申し込んだものの手続きが完了していない人も含まれます。また、タイムズビジネスサービスの会員と退会済みの会員も対象です。

過去7年間に退会した会員の情報も含まれると報じられており、現在サービスを利用していない人にも関わる問題です。

漏えいした情報は対象者によって異なります。公表された主な情報と、クレジットカード情報の扱いは次のとおりです。

通信を遮断し、調査と個別案内を継続

9月25日に検知、26日に遮断を完了

不正アクセスを検知したのは、9月25日午前9時7分です。その後、外部専門機関とともに調査を進め、9月26日午前7時25分までに、不正アクセス経路と攻撃元との通信の遮断、遮断後にアクセスできないことの確認を完了しました。

9月28日の発表時点では、漏えいした情報が不特定多数に公開された事実や、今回の漏えいに起因する不正利用は確認されていません。サービス提供への影響も確認されておらず、カーシェアリングなどの各種サービスは通常どおり継続しているとしています。

9月29日の続報で本人確認書類約160万件

運営会社のタイムズモビリティは9月29日の続報で、 本人確認書類の漏えいが確認されたアカウント数は約160万件と公表しました。これは全体の約660万件とは区別される、本人確認書類に関する件数です。

漏えいが確認された書類には、運転免許証画像のほか、公共料金の請求書などの現住所確認書類、学生プランの学生証、家族プランの家族確認書類の画像が含まれます。

同社は9月29日から、本人確認書類の漏えいが確認された会員へのメールによる個別案内を開始しました。漏えいの詳細については、外部専門機関の調査結果を踏まえ、2週間程度をめどに改めて案内するとしています。