660万件の個人情報が流出！ タイムズカー事件が「いつもの情報漏洩」よりずっと怖い理由
カーシェア大手「タイムズカー」で、約660万件もの個人情報が外部に流出した。情報漏えい事件は珍しくなくなったが、今回の事件には、メールアドレスやパスワードが漏れたケースとは異なる怖さがある。「大規模な情報漏えいのニュースなんて、もう聞き慣れた」と思う方もいるだろう。しかし今回は、漏れた情報の“中身”がこれまでとは違う。何が起き、どんな悪用が考えられるのか。（ダイヤモンド・ライフ編集部 吉岡綾乃）
「タイムズカー」で約660万件の会員情報が漏えい
カーシェアリングサービス「タイムズカー」を運営するタイムズモビリティ（パーク24グループ）は、9月25日、同社のWebシステムへの外部からの不正アクセスを検知した。翌26日までに侵入経路と攻撃元との通信を遮断したが、28日に公表した第2報で、約660万アカウント分の会員情報が第三者に取得されたことを明らかにした。
さらに29日の第3報では、そのうち約160万件について、運転免許証の画像などの本人確認書類も漏えいしていたことが判明している。
対象は現在の会員だけではない。すでに退会した人、入会を申し込んだものの手続きが完了しなかった人、さらに法人向けサービス「タイムズビジネスサービス」の会員・退会者まで含まれる。
■漏えいした情報（対象者により異なる）
・氏名
・住所
・生年月日
・電話番号
・メールアドレス
・運転免許情報
・法人会員の所属部署名
・本人確認書類の画像（運転免許証、公共料金の請求書などの現住所確認書類、学生プランの学生証、家族プランの家族確認書類）
・パスワード（復元できない形式で保管）
・連携サービスID（JR西日本グループの「WESTER ID」など計9サービス）
同社によると、クレジットカード情報の漏えいは確認されておらず、パスワードは復元できない形式で保管されていたという。
これまでの情報漏えい事件と何が違うのか
個人情報の漏えいは、残念ながら珍しいニュースではなくなった。だが今回の事件には、これまでの多くの事例とは異なる怖さ、深刻さがある。
一つ目は、「変えられない情報」が漏れたこと。パスワードやメールアドレスなら変更すれば済む。しかし氏名や住所はそう簡単には変えられない。運転免許証も、パスワードのように「新しいものに替えれば元の情報が無効になる」わけではない。
二つ目は、本人確認書類の「画像そのもの」が漏れたことだ。スマホの契約や銀行口座の開設、ローンの申し込みなど、ネット上の手続きの多くは「免許証の画像」で本人確認を行ってきた。現在はICチップや公的個人認証を使う方式への移行が進んでいるものの、本人確認書類の画像が流出するリスクがなくなったわけではない。
三つ目は（…続きを読む）。