パーク24：タイムズカーWebシステムへの不正アクセスで、本人確認書類画像約146万件に外部送信の痕跡

發生什麼

パーク24は 10 月 23 日の第5報で、タイムズカーの Web システムに対する第三者の不正アクセスによりお客様情報の漏えいが確認されたと説明した。同社は 9 月 25 日に異常アクセスを検知して封じ込めを開始し、同日第1報を公表、その後第2報（9 月 28 日）、第3報（9 月 29 日）、第4報（10 月 16 日）を経て本報に至った。原因は Web システムに存在した脆弱性の悪用と判断している ^[1]。

影響範圍

第5報は、従来「本人確認書類画像データ約 160 万件について漏えいのおそれがある」としていた説明を更新し、外部送信の痕跡が確認された画像は約 146 万件と明らかにした。画像は暗号化して保管しており、外部送信の痕跡があっても直ちに閲覧可能になったことを意味しない一方、将来的な復号の可能性は完全には否定できないとしている。漏えいした情報には氏名や住所等の個人情報に加え本人確認情報が含まれるとし、クレジットカード番号の全桁とセキュリティコードは保持していない ^[1]。

建議措施

同社は対象顧客へ個別通知し、専用窓口 0120-25-8924（24 時間）と問い合わせフォームを設置、暗号化された運転免許証等の画像にアクセスおよび外部送信の痕跡が確認された顧客に対し 3,000 円相当の見舞金を支払う方針を示した。あわせて、フィッシングメールやフィッシングサイトによる詐欺、なりすましによる申込みや問い合わせ、不正勧誘、個人情報の悪用といったリスクを挙げている ^[1]。