タイムズカー、会員情報約660万件が漏えい。運転免許画像も

ITmedia NEWSは、「タイムズカー」の会員情報約660万件が、不正アクセスによって漏えいしたと報じた。漏えいした情報には運転免許証の画像などが含まれるという。

入手できた材料は見出しのみで、不正アクセスがいつ、どのシステムに対して行われたのか、免許画像以外にどのような項目が含まれるのか、クレジットカード情報への影響の有無、会員への通知や補償の方針は確認できていない。

運転免許証の画像は、氏名や住所、生年月日、顔写真をまとめて含む本人確認書類である。パスワードのように後から変更できる情報と異なり、流出すると他のサービスでのなりすましに悪用されるおそれが続く。本人確認のために書類画像を預かるサービスが、その保管を大きなリスクとして抱えていることを示す事案といえる。