パーク24は10月16日、タイムズカーの会員登録時に提出された運転免許証などの本人確認書類の画像を、登録完了後は保有しない社内ルールに変更すると発表した。従来は会員期間中と退会後7年間にわたり画像を保有していた。日テレNEWS NNNは11月8日、保有していた画像が10月末までに全て削除されたと報じた。
同社は9月25日に不正アクセスを検知し、翌26日までに侵入経路と攻撃元からの通信を遮断した。10月23日に公表した調査結果では、Webシステムの脆弱性を悪用して侵入され、取得された情報を使ってデータベースにアクセスされたとしている。
流出した顧客情報は662万8,007件とされ、氏名や住所、生年月日、電話番号、メールアドレスのほか、運転免許情報や本人確認書類の画像が含まれる。このうち、本人確認書類の画像データ146万4,800件について外部送信の痕跡が確認された。画像は暗号化されていたが、将来復号される可能性は完全には否定できないとしている。
同社は、画像へのアクセスと外部送信の痕跡が確認された顧客に、3,000円相当の現金または金券を支払う方針を示した。また、同一構成のシステムの点検や脆弱性対策、監視・検知の強化を実施したとしている。
MARBLEの対応例：この件の場合
MARBLEは、本人確認書類の画像をどこに、どの期間保有しているかをまず確認する。
- 会員登録システムで運転免許証などの画像を保存している場所を確かめる
- 登録完了後や退会後も画像が残る仕組みになっているかを確かめる
- 公開Webシステムと同一構成のシステムのソフトのバージョンを確かめる
- 画像を扱うプログラムのソースを確認し、独自に作った部分の弱点を修正する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「パーク24が免許証画像の保有をやめ個人情報を持たない企業が増加」（2026年11月8日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
