注目事例  2026-10-24(土)配信

タイムズカーWeb、不正アクセスで情報漏えい第5報

タイムズカーのWebシステムに対する不正アクセス事案について、パーク24グループのタイムズモビリティが第5報を公表しました。外部専門機関によるフォレンジック調査が終了し、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報などの外部送信が確認されたアカウントが約662万件に上ることが判明しています。また、暗号化された本人確認書類の画像データ約146万件についても外部送信の痕跡が確認されました。
攻撃手法(確認済み)
Webシステムに存在した脆弱性が悪用され、システムへ侵入された後、システム内の情報を探索されてデータベースおよびファイル領域へアクセスされたこと。
自組織チェックポイント
Webシステム等の公開サーバーや関連アプリケーションに既知の脆弱性が放置されていないか定期的に点検しているか
サーバー内の情報探索や不正なデータベース・ファイル領域へのアクセスを早期に検知・遮断できる監視体制となっているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →