タイムズモビリティタイムズカー

5重大流出確認公表日 更新

タイムズモビリティ/タイムズカーが2026-09-29に公表した事案。流出の確度は「流出確認」、対象の情報は氏名・メールアドレス・電話番号・住所・ID・会員番号・生年月日・パスワード・決済情報・本人確認書類。

この事案は公表資料をまとめたデータから取り込んだもので、出典との照合を進めています。件数・原因は照合後に更新します。

原因・手口
不正アクセス
業種
運輸・物流
業務への影響
なし

流出した情報

情報の種類状態件数対象根拠
氏名流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
住所流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
電話番号流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
メールアドレス流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
生年月日流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
本人確認書類流出・閲覧を確認6,628,007件タイムズカー会員登録情報資料(新しいタブ)
ID・会員番号流出・閲覧を確認非公表タイムズカー会員登録情報資料(新しいタブ)
パスワード流出・閲覧を確認4件タイムズカー会員登録情報資料(新しいタブ)
本人確認書類流出・閲覧を確認1,464,800件本人確認画像・外部送信確認資料(新しいタブ)
本人確認書類閲覧を確認891,602件本人確認画像・アクセスのみ資料(新しいタブ)
氏名流出・閲覧を確認5件タイムズクラブ関連情報資料(新しいタブ)
住所流出・閲覧を確認5件タイムズクラブ関連情報資料(新しいタブ)
生年月日流出・閲覧を確認5件タイムズクラブ関連情報資料(新しいタブ)
本人確認書類流出・閲覧を確認5件タイムズクラブ関連情報資料(新しいタブ)
ID・会員番号流出・閲覧を確認非公表タイムズクラブ関連情報資料(新しいタブ)
決済情報流出・閲覧を確認28件タイムズクラブ関連情報資料(新しいタブ)

件数は公表された数です。同じ人の重複を含むことがあるため、項目どうしを合算していません。

利用者がすべきこと

  • パスワードを変更する
  • 同じパスワードを使い回している他のサービスも変更する
  • カードの利用明細を確認する
  • 本物を装ったメール・SMS に注意する

流出した情報の種類から、一般的に勧められる対応です。対象かどうかは組織からの通知や専用窓口で確認してください。

この手口に備えるツール

原因・手口の分類から、同じ種類の穴を自分の環境で確かめたり、兆候を見つけたりするのに使えるツールを選んでいます。

Vuls

影響範囲 外に届く
future-architect/vuls

サーバーに入っているパッケージを調べ、既知の脆弱性(CVE)に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。

用途
防御
形式
コマンドライン
難易度
中級
ライセンス
条件つきGPL-3.0
分類
脆弱性スキャン
更新が続いているスター12,302最終更新 2026-10-21
Vulsの解説を読む

Wazuh

影響範囲 手元だけ
wazuh/wazuh

端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤(SIEM/XDR)。

用途
防御
形式
サーバーで動かす
難易度
上級
ライセンス
条件つきGPL-2.0(一部の構成要素は Apache-2.0)
分類
脆弱性スキャン/フォレンジック
更新が続いているスター17,410最終更新 2026-10-24
Wazuhの解説を読む

Suricata

影響範囲 外に届く
OISF/suricata

ネットワークを流れる通信をルールと照らし合わせ、怪しいものを見つけて記録する侵入検知・防御エンジン(IDS/IPS)。

用途
防御
形式
サーバーで動かす
難易度
中級
ライセンス
条件つきGPL-2.0
分類
ネットワーク
更新が続いているスター6,773最終更新 2026-10-23
Suricataの解説を読む

出典

  1. タイムズカーWebシステムへの不正アクセスに関する対応について(第4報)www.timesmobi.co.jp · 公表 2026-10-16(新しいタブ)
  2. 「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について(第2報)※追記ありshare.timescar.jp · 公表 2026-09-28(新しいタブ)
  3. 「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について(第3報)※追記ありshare.timescar.jp · 公表 2026-09-29(新しいタブ)
  4. タイムズカーWebサイトへの不正アクセスに関するご質問と回答corp.timescar.jp · 公表 2026-10-01(新しいタブ)
  5. 退会済み会員様の個人情報漏えいについて(お問い合わせ)share.timescar.jp(新しいタブ)
  6. タイムズカー情報漏洩 集団訴訟(牧野法律事務所)timescar-lawsuit.com(新しいタブ)
  7. 牧野法律事務所akasaka-lawoffice.com(新しいタブ)
  8. 「タイムズカーWebサイト」への不正アクセスによる個人情報漏えいの可能性について(第1報)※追記ありshare.timescar.jp · 公表 2026-09-25(新しいタブ)
  9. タイムズカーへの不正アクセスに関するご報告と今後の対応(第5報)share.timescar.jp · 公表 2026-10-23(新しいタブ)