セキュリティブースター
vuln-scanner v3.2
NEWS

タイムズカーの個人情報漏えい|タイムズを装うメール・SMSの見分け方と確かめ方

2026年9月、カーシェアリングのタイムズカーで、約660万件の会員情報が漏えいしたと公表されました。運営会社は、同社を装ったメール・SMS・電話に注意するよう呼びかけています。届いた連絡が本物かを見分ける考え方と、確かめ方をまとめました。

この記事は2026年10月8日時点の公式発表にもとづきます。件数や対象は今後の続報で変わることがあります。最新の情報は タイムズカーの公式のお知らせをご確認ください。

公式発表の要点

公表2026年9月25日に第1報。9月29日の第3報で、本人確認書類の漏えいが公表されました。
件数約660万件のアカウント。そのうち約160万件は、運転免許証などの本人確認書類の画像も含まれます。
対象タイムズカー・タイムズビジネスサービスの会員。2019年9月末以降に退会した人や、入会手続きを終えなかった申込者も含まれます。
漏れた項目氏名・住所・生年月日・電話番号・メールアドレス・運転免許の情報・本人確認書類の画像など。パスワードは復元できない形式で保管していたと説明されています。
漏れていないものクレジットカード情報(もともと保有していないとしています)。
原因外部の専門機関が調査中で、まだ公表されていません。

起こりうる二次被害

  • タイムズを装うメール・SMS・電話:漏れた氏名やメールアドレス、電話番号を使って、本物らしく見せた連絡が届くおそれがあります。運営会社も注意を呼びかけています。
  • 本人確認書類の画像の悪用:他人になりすました契約などに使われるおそれが報じられています。
  • パスワードの使い回し:タイムズ側は復元できない形式で保管していたと説明しています。それでも、同じパスワードをほかのサービスでも使っている場合は、変更しておくと安心です。

本物の連絡かを見分ける

パスワードやクレジットカード情報を聞いてくる連絡は、偽物と考えてください。運営会社は「メール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません」としています。

一方で、タイムズからの本物の連絡もあります。本人確認書類の漏えいが確認された会員には、9月29日からメールで個別に案内が送られています。そのため「タイムズを名乗るメールは全部偽物」とは言えません。迷ったら、メールやSMSのリンクは押さず、ブックマークや公式アプリから自分でサイトを開いて確かめるのが確実です。

公式のドメイン

パーク24グループの公式サイトから確認できた、タイムズのサービスのドメインです(2026年10月時点)。リンク先や送信元がこれら(またはその「.」の前に文字が付いたもの)でなければ、注意してください。

ドメインサービス
timescar.jpタイムズカー
timesbiz.jpタイムズビジネスサービス
timesmobi.co.jpタイムズモビリティ
park24.co.jpパーク24
times24.co.jpタイムズ24
times-info.netタイムズの駐車場検索
timesclub.jpタイムズクラブ
btimes.jpタイムズのB
timescom.co.jpタイムズコミュニケーション
timessupport.co.jpタイムズサポート

たとえば share.timescar.jp は公式ですが、timescar-support.com や timescar.jp.example.com は公式ではありません。差出人の表示名や本文の文字は自由に偽れるので、ドメインを見ることが大切です。

こんな言い回しにも注意

漏えいの後には、それに便乗した連絡が出回りやすくなります。たとえば「補償金のお支払い手続き」「本人確認書類の再提出のお願い」「アカウントの再登録が必要です」といった言い回しです(一般的な便乗詐欺の例で、実際に確認された文面ではありません)。急がせる文面ほど、いったん手を止めてください。

届いたURLやメールを確かめる

2026年10月から、どちらのツールも、タイムズ(タイムズカー・タイムズクラブ・タイムズ24・パーク24 など)を名乗る偽物を見分けられるようになりました。SMS で届いた URL は、フィッシングサイト判定に貼り付けてください。

フィッシングサイト判定ツール → 迷惑メール・なりすまし判定ツール →

開いてしまった・入力してしまったとき

  • パスワードを入力した:すぐに変更してください。同じパスワードを使っているほかのサービスも変更します。
  • クレジットカード情報を入力した:カードの裏面に書かれた電話番号から、カード会社に連絡してください。
  • この件のタイムズの窓口:0120-25-8924(24時間受付。公式のお知らせに記載の番号です)。問い合わせフォームもあります。
  • 詐欺の被害にあった・あいそうなとき:警察相談専用電話 #9110、消費者ホットライン 188。

本人確認書類が漏れた可能性がある人へ

身に覚えのない契約が作られていないかは、信用情報機関(CIC・JICC・全国銀行個人信用情報センター)で自分の情報の開示を受けて確かめる方法があります。運営会社は、本人確認書類が漏えいした会員へのより詳しい案内を、9月29日から2週間程度を目処にあらためて行うとしています。

出典

この記事は公式発表の内容を要約したもので、内容が異なる場合は公式発表が優先します。漏えいの原因について、この記事では推測を書いていません。