タイムズカーの情報漏洩で日本列島激震！全国の警察署で「免許証番号」の変更受付を開始

「タイムズカーWebサイト騒動」は、まさに列島を震撼させた。

この情報漏洩の最大の特徴は、運転免許証の券面画像が大量流出した点にある。日本の犯罪収益移転防止法では「ホ方式」と呼ばれる、身分証券面画像+セルフィー画像の送信によるeKYC（オンライン本人確認）は、カバーが極めて難しい欠点が複数存在する。「画像の管理の手間・難しさ」が此度の情報漏洩で露呈してしまったのだ。

全国の警察は、この騒動を受けて「免許証の再交付」を受け付けるようになった。これは本来、免許証の破損か紛失があった場合でしか受け付けていない措置だったが、ここに来て「特例」が認められたのだ。

全国の警察が「特例措置」を実施

10月16日、静岡県公式サイトは『「タイムズカーWebサイト」への不正アクセスによる運転免許証画像等が漏えいされた方へのお知らせ』という題のページを公開した。

---

「タイムズカーWebサイト」への不正アクセスにより、運転免許証の画像等の情報が漏えいされた方は、運転免許証の再交付申請を行うことができます。
（「タイムズカーWebサイト」への不正アクセスによる運転免許証画像等が漏えいされた方へのお知らせ 静岡県）

---

この特例措置は、「タイムズカーの情報漏洩の状況が確認できる方」という条件が付いている。が、上述の通り免許証の再交付は本来であれば破損か紛失という理由がなければ原則認められないものだ。

再交付で変更される免許証情報は、顔写真と免許証番号（末尾の数字の繰り上げ）。一見、微々たる変更のように思えるが、「これらを悪用されてしまうのでは」という懸念の拭えない部分でもある。そして、静岡県と同様の措置を取る都道府県が10月から次々と現れた。

以下は三重県警察公式サイトの引用である。

---

令和8年9月、タイムズカーWebシステムへの不正アクセスにより、運転免許証画像を含む個人情報が流出したことが公表されています。
運転免許証の再交付を希望される方は、県内の運転免許センター及び警察署で手続が可能です。
（中略）
再交付の際、運転免許証の顔写真が変更されるほか、本人が希望する場合には、免許証番号の末尾を変更して再交付することとしています。
なお、再交付することによって、流出した情報の悪用を完全に防止できるものではありません。
再交付の有無にかかわらず、身に覚えのないメールや電話等に注意し、少しでも不審に思った際は、最寄りの警察署等に相談してください。
（タイムズカーの個人情報流出事案に伴う運転免許証の再交付について 三重県警察 太字は筆者）

---

一度流出してしまった券面情報は、もはや回収しようがない。券面にある情報の一部を変更したところで、成りすまし等の悪用を抑止する効果は限定的と見られている。

だが、それでも顔写真と免許証番号の変更を希望する人が後を絶たないという。だからこそ、全国の警察は特例措置の重い門を開けたのだ。

欠点だらけの「ホ方式」が狙われた！

タイムズカーの情報漏洩騒動では、おおよそ150万件もの画像データが流出したことでも知られている。

---

外部専門機関によるフォレンジック調査を進めた結果、本事案に関連してタイムズクラブWebシステムへの不正アクセスが確認されました。
当社はこれまで、本人確認書類画像データ約160万件について漏えいのおそれがあるとお知らせしておりました。その後の詳細調査の結果、外部送信の痕跡が確認された本人確認書類画像データは約146万件であることが判明しました。なお、外部送信の痕跡は確認されなかったものの、攻撃者によるアクセスの痕跡が確認された暗号化データが存在することも判明しております。
（「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について＜第5報＞ タイムズカー）

---

ここで言う「漏洩」には、「攻撃者により、暗号化された＜本人確認書類の画像＞データにアクセスされ、外部送信された痕跡が確認されたもの」という定義がある。それが146万4,800件に上るということだ。
「ホ方式のeKYCで取得した画像データは管理が難しい」と前述したが、それはタイムズカーの発表にも滲み出ている。「本人確認書類の画像保有について」という項目で、現会員の書類画像データは「登録確認完了後、即時削除」というルールに変更したと発表したのだ。

---

当社は、タイムズカーへの会員ご登録時にお客様からご提出いただいた運転免許証等の本人確認書類の画像を、暗号化した状態で会員期間中および退会後7年間保有しておりました。会員ご登録時のご本人確認手続きの実施に加え、不正利用が疑われる事案への対応、お問い合わせ対応および各種ご本人確認業務に利用することを目的として保有しておりました。
また、本人確認書類の画像は社内ルールに基づき保管・管理しており、保有期間についても当社が定めた基準に則って運用しておりました。
本事案を受け、本人確認書類の画像保有に伴うリスクおよび管理のあり方を総合的に勘案した結果、運用方法等の変更を行い、会員登録完了後は画像を保有しない社内ルールに変更いたしました。
（同上）

---

言い換えると、膨大な数に上る画像データの保守は今の時代においてあまりに割が合わないということだ。

そうした背景から、現在ではマイナンバーカードを活用したeKYCの整備・導入が強く希望されるようになった。マイナンバーカードに内蔵のICチップを、スマホやICカードリーダーで読み取る方式である。非接触型認証が可能な機器を用意しなければいけないという手間はあるものの、情報漏洩に対する堅牢性についてはホ方式を大きく上回る。

eKYC関連業界のとあるエンジニアが「ホ方式は積み木の建物、マイナンバーカードを使ったeKYCは本物のビルディング」とたとえた場面を筆者は耳にしている。子供でも組み立てられる玩具の積み木の家と、何人ものエンジニアがいなければ完成しない高層ビル。両者にはそこまで技術格差があるという意味だ。なお、現時点においてマイナンバーカードのICチップの完全偽装が確認された例は1件もない（券面のみの偽造マイナンバーカードは既に存在する）。

困った時のこの番号！

ともあれ、当面は2027年4月の犯収法改正までをどう乗り切るかを考えなければならないだろう。

流出した免許証画像が何かしらの成りすまし（悪意を持った者による銀行口座やクレジットカードの作成等）に利用される可能性は、残念ながらゼロではないはずだ。無論、詐欺メールや詐欺電話、詐欺郵便などもやってくるかもしれない。

筆者が実際に試したのは、「#9110」に電話するという手段だ。

110番にかけるほどの切羽詰まった内容ではないが、警察に相談したほうがいいと確信できる災難。そういう場合は、まず真っ先に「#9110」をプッシュすべき。かなり親身に相談に乗ってくれる上、詐欺メールの場合は1日に何度も同様の相談があるため「ああ、その件名のメールですか。それなら対策は既に確立されています」といった具合に話を進めてくれる。

この機会に覚えておいて損はない番号だ。

参考
「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について＜第5報＞ タイムズカー
「タイムズカーWebサイト」への不正アクセスによる運転免許証画像等が漏えいされた方へのお知らせ 静岡県
タイムズカーの個人情報流出事案に伴う運転免許証の再交付について 三重県警察
警察に対する相談は警察相談専用電話 「#9110」番へ 政府広報オンライン

文／澤田真一