注目事例  2026-10-27(火)配信

🔄 [続報] タイムズカー不正アクセス、本人確認書類画像漏えいで見舞い

📰 過去報告:10/24
パーク24グループのタイムズモビリティは、カーシェアリングサービス「タイムズカー」への不正アクセスに関する第5報を発表しました。外部送信が確認された本人確認書類の画像データは約146万件であり、影響を受けた顧客に対して3,000円相当の見舞金等を支払うとしています。また、今後は会員登録完了後の本人確認書類画像の保有を廃止する方針を示しました。
10/24報告の続報。Web脆弱性を悪用し侵入後に内部探索を経てDB等へアクセスした手口が判明。影響顧客へ見舞金3,000円相当を支払い、本人確認画像の保有を廃止する方針も示されました。
攻撃手法(確認済み)
Webシステムに存在した脆弱性が悪用されたことによるもの。攻撃者は当該脆弱性を悪用してシステムに侵入後、内部情報を探索し、取得した情報を利用してデータベースおよびファイル領域へアクセスしたことが確認されている。
自組織チェックポイント
Webシステムで使用しているソフトウェアやフレームワークに既知の脆弱性が放置されていないか
内部システム間のアクセス権限や認証設定が適切に分離・管理されているか
不要となった機密データや本人確認書類などの個人情報を長期間保有し続ける運用になっていないか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →