パーク２４、タイムズカー660万アカウントで情報流出

東証上場で「タイムズ」の駐車場・カーシェアリング事業を展開するパーク２４（4666）は、カーシェアリングサービス「タイムズカー」のWebシステムに第三者が不正アクセスし、約660万件のアカウントに紐づく個人情報を閲覧または不正に取得したと明らかにした。

タイムズカーを運営する連結子会社タイムズモビリティ株式会社のシステムで2026年9月25日午前9時07分に不正アクセスを検知した。その後の調査で、第三者がシステムに不正アクセスし、パーク２４グループが保有する個人情報の一部を閲覧または不正に取得していたことが確認された。同社は翌26日午前7時25分までに不正アクセス経路を遮断し、当該経路からアクセスできないことを確認したとしている。

影響を受けた約660万件のアカウントは、タイムズカーの現会員および退会済み会員、入会を申し込んだものの入会が完了していない人、法人向けサービス「タイムズビジネスサービス」の現会員および退会済み会員にわたる。漏えいした情報は、氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、免許証など本人確認書類の画像、パスワード、JR西日本の会員サービス「WESTER ID」を含む連携サービスID9件に及ぶ。

パーク２４によると、クレジットカード情報は漏えいしていないという。パスワードは復元できない形式で保管しており、パスワードそのものが第三者に認識可能な状態で漏えいした事実は確認されていないとしている。開示時点で、漏えいした情報が公開されたり不正利用されたりした事実は確認されていないとしている。

同社は原因と影響範囲を調査するため外部専門機関によるフォレンジック調査を実施し、個人情報保護委員会と警察に報告した。対象者には順次個別に案内するとともに、実施済みおよび今後の再発防止策をまとめた続報を公表する予定としている。タイムズカーなど各種サービスは通常どおり継続しているとし、業績への影響は精査中で、重大な影響が判明した場合は速やかに開示するとしている。