【結論】タイムズカーの見舞金3,000円相当の対象は、暗号化された免許証などの画像に外部送信の痕跡があった約146万件です。現金か金券か、いつ渡すかはまだ検討中です。
- 氏名・住所などの外部送信は662万8,007件と確定
- 見舞金は画像の外部送信痕跡がある客だけが対象
- 渡し方と時期は「現在検討中」と発表
- 対応費用を含め特別損失55億円を計上する見込み
- 佐川急便の最大約5,323万件は別の事案
カーシェア「タイムズカー」の会員情報が漏えいした問題で、親会社のパーク24が2026年10月23日に調査結果を公表しました。
注目を集めたのは3,000円相当の見舞金です。
ただ、会員全員が受け取れるわけではありません。
この記事では、誰が対象で、誰が対象外なのかを公表資料の件数表から整理します。
同じ日に続報を出した佐川急便の件との違いも短くまとめました。
- 見舞金の対象が今後広がるかの編集部の予想
- 第5報で確定した件数の内訳
- 見舞金の対象条件と未定の部分
- 免許証画像の保管ルールの変更
- 佐川急便の流出可能性との違い
【考察】タイムズカー見舞金3000円の対象は今後広がる?
ここからは編集部の予想です。
先に答えを書きます。
見舞金の対象が、会社の判断で今後広がる可能性は低いと私は見ます。
画像にアクセスはあったものの外部送信の痕跡は確認されなかった約89万件や、氏名・住所だけが漏れた会員は、現在の方針のままなら対象外が続くと読みます。
理由は3つあります。
理由1:会社が線引きの理由まで文章で説明している
パーク24の発表は、対象を「本人確認書類画像データへのアクセスおよび外部送信を示す痕跡が確認されたお客様」と明記しています(パーク24)。
そのうえで、外部送信されたデータは将来の復号の可能性を完全には否定できないことを、対象にした理由として挙げました。
裏返すと、送信の痕跡がないデータは同じ理由が当てはまらないという整理です。
アクセスだけの約89万件は、会社の言い方では外に持ち出された痕跡が見つかっていないデータにあたります。
理由と範囲をセットで示した以上、後から範囲だけを広げるのは説明が難しくなると考えます。
理由2:調査は「完了」し、追加の範囲は出ていない
同日の適時開示によると、外部専門機関のフォレンジック調査は完了し、報告書を受領しています(パーク24の開示資料)。
件数についても「現時点で追加の対象範囲は確認されておりません」と書かれました。
9月29日の第3報で約160万件(アカウント数)としていた件数は、外部送信の痕跡に限ると約146万件と示されました。
一方で、アクセスのみの約89万件が別の区分として判明し、アクセスの痕跡がある画像まで含めると計約236万件になります。
それでも会社は、見舞金の線を「外部送信」に引いたまま調査を締めくくりました。
範囲の全体像を把握したうえでの線引きである点は大きいと見ます。
新しい事実が出れば追加で案内するとも書かれていますが、それは新事実が見つかった場合の話です。
理由3:55億円の特別損失は今の対象を前提にした額
パーク24は、外部送信の痕跡が確認された客へのお見舞金と諸対応費用として特別損失55億円を計上する見込みで、純利益の予想を440億円から385億円に下げました(パーク24の開示資料)。
146万4,800件に3,000円を掛けると約43.9億円(編集部試算)です。
残りが諸対応費用と読めるため、損失額はいまの対象者を前提に組まれていると考えます。
一方で被害者側の弁護士は、見舞金が低すぎるとして集団訴訟を起こす意向を示しています(毎日新聞)。
報道で伝えられている争点は見舞金の額で、対象外の人が原告に含まれるかは示されていません。
対象外の人の扱いが議論になるとすれば、会社の上乗せよりも訴訟の場で争われる余地のほうがあると読みます。
以上は公表資料と報道から組み立てたあくまで予想で、断定ではありません。
会社が今後の案内で方針を変えることもあり得ます。
第5報で確定した件数の内訳
タイムズカーは、パーク24の連結子会社タイムズモビリティが運営しています。
2026年9月25日9時07分に異常なアクセスを検知し、翌26日7時25分までに経路を遮断したと説明しています(パーク24)。
原因はウェブシステムの脆弱性が悪用されたためと判断されました。
| 区分 | 件数 |
|---|---|
| 氏名・住所・生年月日・電話・メール・運転免許情報の外部送信 | 6,628,007件 |
| 暗号化画像:アクセス+外部送信の痕跡 | 1,464,800件 |
| 暗号化画像:アクセスのみ(送信痕跡なし) | 891,602件 |
| ハッシュ化パスワード | 4件 |
| 法人会員の所属部署名 | 3,677件 |
9月28日の第2報の速報値は約660万件(アカウント数)でしたが、第5報の開示資料の数字は6,628,007件です(パーク24)。
クレジットカード番号の全桁とセキュリティコードはもともと保持していないと説明されています。
漏れた情報が売買・公開された事実は確認されていないとし、ダークウェブを含めた監視を続けるとしています。
漏えいを受けて、会員を装う連絡への注意も呼びかけられています。
身近なところから情報の守り方を見直したい人は、入門書で基本を押さえておくと安心です。
▼ 情報セキュリティの入門書はこちらから
※在庫・価格は変動します。リンク先でご確認ください
見舞金3,000円の対象と、まだ決まっていないこと
見舞金は「3,000円相当の現金または金券」です(パーク24)。
対象は、暗号化された運転免許証などの画像にアクセスと外部送信の両方の痕跡が確認された客に限られます。
一方で、お見舞いの内容と渡し方は「現在検討中」とされました。
決まりしだい、対象の客に案内するとしています(パーク24)。
つまり、受け取りの時期や申請の要否はまだ発表されていない段階です。
画像の保管ルールは10月16日の第4報で変更済み
これまで免許証などの画像は、会員期間中と退会後7年間保管されていました。
10月16日の第4報で、今後は登録確認が終わればすぐ削除するルールに変えると発表されています(パーク24)。
いま保有している画像も、本人の申し出に関係なく2026年10月末までに削除する予定です。
見舞金への反応と集団訴訟の動き
集団訴訟を呼びかけている牧野裕貴弁護士は、9月末に専用サイトを開設しました。
毎日新聞によると、10月23日時点で約9万人が登録し、提訴の時期や原告数は未定です(毎日新聞)。
弁護士は、なりすましの不安や2次被害を防ぐ手間を考えると見舞金の額は不十分だとの考えを示しています。
時事通信も、弁護士事務所が損害賠償を求めて提訴する意向を明らかにしたと報じました(時事通信)。
10月26日朝の時点で、実際に提訴したという報道は見当たりません。
金額が妥当かどうかは、今後の手続きの中で争われることになります。
佐川急便の最大約5,323万件は別の事案
同じ10月23日、佐川急便も「お荷物問い合わせサービス」への不正アクセスの続報を出しました。
流出した可能性のある個人情報は最大約5,323万件ですが、これは重複を含む件数で、実際の人数ではないと説明しています(佐川急便)。
| 項目 | タイムズカー | 佐川急便 |
|---|---|---|
| 発覚 | 9月25日9時07分 | 9月30日7時30分 |
| 件数 | 外部送信を確認 | 流出の可能性(最大) |
| 主な情報 | 氏名・住所・免許情報・画像 | 送り状の氏名・住所・電話 |
| 見舞金 | 3,000円相当 | 発表なし |
佐川急便が不正アクセスに気づいたのは9月30日7時30分です(佐川急便)。
対象は、6月21日から9月30日までの約100日分の送り状データなどです。
クレジットカード情報とパスワードは含まれていません。
停止していた問い合わせサービスは10月23日に再開し、飛脚宅配便の受付など8つのサービスは停止が続いています。
なお、両社の発表に互いへの言及はなく、2つの事案の関連は示されていません。
タイムズカー見舞金のQ&A
Q1. 会員なら全員が3,000円を受け取れますか?
いいえ。暗号化された画像に外部送信の痕跡があった客だけが対象です。
氏名や住所などの外部送信が確認された約662万件のうち、画像の外部送信痕跡は約146万件です。
アクセスだけで送信の痕跡がなかった約89万件は、現時点の発表では対象に含まれていません。
Q2. 見舞金はいつ、どうやって届きますか?
まだ決まっていません。
会社は内容と渡し方を検討中とし、決まりしだい対象の客に案内するとしています。
現金か金券かも、案内を待つ必要があります。
Q3. 画像は暗号化されていたのに、なぜ見舞金を出すのですか?
会社は、外部送信の痕跡があってもすぐに画像を見られる状態になったわけではないと説明しています(パーク24)。
ただし、将来の復号の可能性を完全には否定できないこと、客への影響と負担を踏まえて支払いを決めたとしています。
Q4. 「総額44億円」は会社の発表ですか?
会社の資料に見舞金の総額は書かれていません。
書かれているのは、見舞金と諸対応費用を合わせた特別損失55億円です。
146万4,800件に3,000円を掛けると約43.9億円になりますが、件数と人数が一致するとは限らないため、あくまで目安です。
Q5. 問い合わせ先はどこですか?
専用窓口は0120-25-8924(24時間)です。
会社を名乗るメールやショートメッセージで、パスワードやカード情報を聞かれることはないと案内されています(パーク24)。
Q6. この記事の考察は確定情報ですか?
いいえ。考察は公表資料と報道をもとにした編集部の予想です。
見舞金の対象や額が今後どうなるかは、会社の案内と訴訟の動きを確認してください。
今後の見通し
次の節目は、見舞金の渡し方の案内と、10月末の画像削除です。
さらに、社外取締役を中心とした調査委員会が内部統制とガバナンスを検証し、セキュリティとガバナンスの強化策を年内をめどに公表するとしています(パーク24)。
集団訴訟は、提訴の時期と原告数がまだ決まっていません。
見舞金の受け取りと訴訟への参加がどう関係するかも、現時点では示されていないため、続報を確認してから判断するのが安全です。
まとめ
- 見舞金の対象は画像の外部送信痕跡がある約146万件
- 内容と渡し方は検討中で、決まりしだい個別に案内
- 画像の保管は10月末までに全削除へ
- 佐川急便の最大約5,323万件は重複を含む別事案
タイムズカーの見舞金は、会員全員ではなく一部の客が対象です。
対象が広がるかどうかは編集部の予想では低めですが、訴訟の行方しだいで状況が変わる余地もあります。
まずは会社からの個別の案内と、なりすまし連絡への注意を続けてください。