カーシェアリングサービス「タイムズカー」で発生した不正アクセスにより、運転免許証の画像など約160万アカウント分の本人確認書類情報が流出しました。
個人情報が第三者に渡った可能性があることから、全国の警察や運転免許センターでは、免許証を再交付してほしいという相談や申請が相次いでいます。
しかし、免許証を再交付しても、流出した住所や生年月日などの情報を取り戻すことはできません。再交付によって、なりすましによる不正契約などをどこまで防げるのでしょうか。今回の情報流出の問題点と、個人が取るべき対策、今後予定されている本人確認制度の変更について説明します。
タイムズカーの不正アクセスで約160万件の本人確認書類が流出
2026年9月、カーシェアリングサービス「タイムズカー」のWebシステムに対する不正アクセスが明らかになりました。運営会社の発表によると、情報流出が確認された本人確認書類のアカウント数は約160万件に上ります。
流出した情報には、運転免許証の画像のほか、現住所を確認するための公共料金の請求書などの画像、学生プランで利用する学生証、家族プランに関する確認書類などが含まれています。なお、約160万件という数字は本人確認書類が流出したアカウント数であり、タイムズカー全体で流出した情報の規模とは区別する必要があります。
運転免許証には氏名、住所、生年月日、顔写真などが記載されています。こうした情報が第三者に渡ると、別の情報と組み合わせて本人になりすましたり、偽の申請や契約に悪用したりする危険性があります。
ただし、免許証画像が流出したからといって、直ちに銀行口座の不正開設やクレジットカードの不正契約が発生するわけではありません。実際の被害の有無と、今後悪用される可能性は分けて考える必要があります。
免許証を再交付しても被害防止効果が限られる理由
情報流出を受け、免許証の再交付を求める動きが広がっています。第三者が持っている画像とは異なる免許証に変更したいと考えるのは自然なことですが、再交付には限界があります。
運転免許証を再交付すると、顔写真が新しくなり、免許証番号の末尾にある再交付回数を示す数字も変わります。一方、住所や生年月日などの情報は、転居などによる変更がない限り、そのままです。すでに流出した画像の情報自体が消えるわけではありません。
さらに、事業者が免許証の画像だけで本人確認を行っている場合、再交付前の画像と再交付後の画像を確実に区別できるとは限りません。古い免許証の画像が残っていれば、それを使ったなりすましを完全に防げるわけではないのです。
このため、免許証の再交付だけで情報流出のリスクを解消することはできません。 再交付を検討する場合は、運転免許センターや警察に相談し、手続きの可否や具体的な効果を確認することが重要です。
2027年4月から本人確認の方法が厳格化
今回の問題を受けて注目されているのが、金融機関などで行われる本人確認方法の見直しです。
2027年4月1日から、犯罪収益移転防止法に関係する本人確認のルールが改正される予定です。対象となる取引では、従来のように写真付き本人確認書類の券面を見るだけではなく、ICチップの情報を読み取る方法など、本人確認をより厳格にする仕組みへの移行が進められます。
運転免許証やマイナンバーカードにはICチップが搭載されています。券面の画像だけでなく、ICチップに記録された情報を確認することで、画像をコピーしただけの書類によるなりすましを防ぎやすくなります。
また、オンラインで本人確認を行う方法についても見直しが予定されており、本人確認書類と顔写真を撮影して送信するだけの従来方式は廃止対象となります。具体的な確認方法は取引や手続きによって異なりますが、画像だけに依存しない本人確認への移行が重要なポイントです。
ただし、ICチップを利用すれば、あらゆる不正がなくなるわけではありません。流出した個人情報を使った詐欺や、他の情報を組み合わせた犯罪への警戒は引き続き必要です。
個人情報の悪用を防ぐためにできること
免許証画像などの流出が心配な場合は、まずタイムズカーからの正式な連絡を確認しましょう。同社は、本人確認書類の流出が確認された会員に対し、個別にメールで案内する対応を公表しています。退会済みの場合も、対象かどうか確認できる専用の問い合わせ窓口が案内されています。
一方、情報流出に便乗した詐欺にも注意が必要です。流出元の企業や公的機関を名乗り、「被害を防ぐために手続きが必要」「本人確認のために認証コードを送ってほしい」などと求めるメールや電話が届く可能性があります。
身に覚えのない連絡に記載されたリンクや添付ファイルは安易に開かず、パスワードや認証コード、クレジットカード情報などを入力しないようにしましょう。企業への問い合わせは、メールに記載されたリンクをそのまま使うのではなく、公式サイトから連絡先を確認すると安全です。
また、同じパスワードを複数のサービスで使い回している場合は、特に重要なアカウントから変更を検討してください。二段階認証や多要素認証を利用できるサービスでは、設定しておくことも有効です。
金融取引や契約に関して不審な通知が届いた場合は、通知に記載された連絡先ではなく、金融機関などの公式窓口に確認しましょう。身に覚えのない契約や金銭被害が疑われる場合は、警察や消費生活センターなどへの相談も検討してください。
個人情報流出は免許証の再交付だけでは解決しない
今回の問題は、運転免許証の画像が流出すると、カードを新しくするだけでは十分な対策にならないことを示しています。住所や生年月日などの情報は流出前の状態に戻せず、第三者が保存した画像を消去させることも簡単ではありません。
そのため、再交付の検討と並行して、金融機関や各種サービスが本人確認をどのように行っているか、流出した情報が悪用されていないかを意識することが大切です。
2027年4月から予定されている本人確認制度の見直しは、画像の複製によるなりすましを防ぐうえで重要な一歩となります。しかし、制度変更までの期間も含め、企業側の情報管理と本人確認の徹底、利用者自身のセキュリティー対策の両方が欠かせません。
個人情報は、一度流出すると完全に回収することが難しい情報です。被害が確認されてから対応するだけでなく、不審な連絡や契約に早く気付き、必要に応じて専門機関へ相談できるようにしておくことが重要です。
