D6/100
情報漏えい · 高
タイムズカーの会員情報流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： タイムズカーの会員約663万件の情報と約146万件の画像
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 2026年9月、カーシェア「タイムズカー」のWebシステムが不正アクセスを受けた
- 約663万件の会員情報と、約146万件の暗号化された免許証などの画像に外部へ送信された痕跡が見つかったと発表された
- 原因はWebシステムの脆弱性の悪用とされるが、攻撃手法の詳細は公表されていない
なぜ重要か
本人確認書類の画像を扱うWebシステムでは、暗号化していても外部送信の監視やアクセス制御が必要になる。脆弱性対応と、保存データの範囲を最小限に保つ設計が改めて問われる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般利用者向けのカーシェアサービスであり、開発者や運用チームが日常的に使うソフトウェアではないため。 |
| いいえ | 基幹インフラ | タイムズカーのWebシステム1社の製品であり、ほぼすべてのチームが運用する基幹ソフトウェアではないため。 |
| いいえ | 人気ツール | タイムズカーは特定事業者の顧客向けサービスであり、多くのチームが使う開発技術ではないため。 |
| はい | 悪用確認済み | Zenn記事: 2026年9月にWebシステムが不正アクセスを受け、外部へ送信された痕跡が見つかったと報じられている。 |
| いいえ | 公開エクスプロイト | Zenn記事: 攻撃手法の詳細は公表されていないと明記されているため。 |
| いいえ | 認証不要のリモート攻撃 | Zenn記事: 攻撃者が認証情報なしでネットワーク経由で悪用できたかは、ソースに記載がないため。 |
| いいえ | 完全な乗っ取り | Zenn記事: コード実行や管理者権限の取得に関する記載はなく、報じられているのは会員情報と画像の外部送信のみであるため。 |
| はい | シークレットの流出 | Zenn記事: 約663万件の会員情報と約146万件の免許証などの画像に、外部へ送信された痕跡が見つかったと報じられている。 |
| いいえ | サプライチェーン | Zenn記事: 悪意あるコードが正規の配布経路を通じて広がったという記載はないため。 |
| いいえ | 修正なし | Zenn記事: 修正版の提供状況や対応の完了に関する記載はないため。 |
タイムライン
すべての報道 · ソース3件
- 2時間前 ↗
xtech.nikkei.com
タイムズカー情報漏洩、見舞金3000円 全160万件のうち14万件は対象外 - 9時間前 ↗
Zennの「Security」のフィード
登録のときに出した免許証の画像、146万件に外部送信の痕跡 ── タイムズカーの不正アクセス - 3日前 ↗
news.mynavi.jp
【 国土交通省 】運転免許証の画像流出が波紋 業界に情報管理の点検要請