タイムズカーの情報漏えいでは、本人確認書類の画像以外にも確認手続きがある一方、不正な申し込みやなりすましの可能性を完全には否定できない。運営会社が10月13日に更新した公式FAQは、この二点を併記した。9月25日に公表された不正アクセスを受け、利用者が今すべきことは、個別通知の対象情報を確認し、不審な連絡に認証コードや暗証番号を渡さないことだ。

9月29日の第3報で、同社は免許証画像など本人確認書類の漏えいを約160万アカウントで確認したと公表した。免許証だけでなく、現住所確認書類や一部プランの学生証・家族確認書類も対象に含まれる。漏えい後の判断に必要なのは、この規模だけではない。画像がどのように本人確認に使われるかと、何を警戒すべきかを分けて読むため、今回のFAQ改訂を取り上げる。

個別通知を受けた場合は対象情報を読み、退会者は公式フォームで照会する。不審な連絡の場合はコードや暗証番号を伝えず、各事業者の公式窓口で確認する。
公式FAQのQ3～Q5・Q7・Q10を基に、対象情報の照会と不審な連絡への対応を分けた図。個人情報や実際の通知メールは使用していない。

本人確認の仕組みと残るリスクは両立する

改訂されたQ9によると、金融機関や携帯電話事業者などの非対面本人確認には、書類画像に加え、本人の容貌画像との照合、ICチップ情報、公的個人認証、本人名義口座による確認などが用いられる。同社による一般的な制度の説明であり、すべての事業者が同じ方式を使うという意味ではない。画像があるだけで、あらゆる契約がそのまま成立すると読むのは正確でない。

一方、FAQは追加の確認手続きがあっても、不正な申し込みの試み、別の契約でのなりすまし、他の情報や手段を組み合わせた行為を完全には否定していない。したがって、制度上の確認があることから、漏えいの影響がなくなったとは結論できない。追加手続きは防御の仕組みを説明する材料であり、個別の利用者に将来の被害が起きないという保証ではない。

個別通知と退会後の照会をどう読むか

自分の対象情報は個別通知で確認する。ただしQ4は、メールに記載するのは現時点で漏えいを確認した情報だと説明する。記載のない項目まで安全が確定したと広げてはならない。退会者向けには、公式お問い合わせフォームで「退会済み会員様の個人情報漏えいについて」を選ぶ照会経路がある。FAQは入力後、2週間程度を目処に順次案内するとしており、即時回答を約束するものではない。

免許証の再交付をめぐっては、NSTが10月10日、新潟県警運転免許センターの担当者を取材し、同県で特例対応をしていると報じた。これは地域の対応を伝える直接取材で、全国一律の条件や費用を示す資料ではない。再交付を考える場合は居住地の運転免許窓口に対象と手続きを相談する必要がある。また、13日更新FAQのQ6でも補償の全体方針は今後決定するとされており、無料対応が決まったとは言えない。

不審な連絡では情報を渡さず、公式窓口へ

Q10は、同社や金融機関、携帯電話事業者、公的機関を名乗って認証コード、パスワード、口座情報、暗証番号を聞き出す連絡への注意を求める。不審な連絡にはその場で情報を伝えず、各事業者の公式窓口へ確認する。同社の案内も、心当たりのないリンクや添付ファイルを開かないよう呼びかけている。本件の公式窓口は0120-25-8924で24時間対応。退会者の照会フォームは下の第3報ページからもたどれる。

確認した資料が示す結論は、本人確認の仕組みを知ることと、漏えい後の警戒を続けることは矛盾しないという点だ。対象情報は個別通知と続報で判断し、知らない相手への追加情報の提供を止め、必要な照会は公式経路に戻す。この三つが具体的な対応になる。今後は補償方針や対象情報の続報を同じ公式ページで追うことが判断材料であり、画像流出だけで被害の発生や安全を断定する根拠はない。

資料・出典

10月13日更新の公式FAQを全5ページ読み、画像以外の本人確認手続きと残るリスクを対照した。第3報の対象範囲・公式窓口も確認。新潟の再交付はNSTの警察担当者への直接取材として帰属し、全国一律の条件には広げていない。図は独自制作。

AIを資料整理と執筆に活用し、公開前に根拠を確認しています。 編集方針 →