【情報漏洩】タイムズカー情報漏えい、お見舞金の算定を説明

パーク24は10月27日、カーシェアリングサービス「タイムズカー」の情報漏えいを巡り、対象者に支払う3000円相当のお見舞金について、ITmedia NEWSの取材に回答した。利用者が取る可能性のある対応や、それに伴う負担などを総合的に考慮して金額を設定したとしている。

同社は10月23日に公表した第5報で、運転免許証などの本人確認書類の画像データの一部に外部送信の痕跡があったと発表していた。お見舞金の対象は146万5349件で、現金または金券を支払うとしている。金額の検討に当たっては、漏えいした可能性のある情報や想定されるリスクのほか、本人確認や不正利用防止に関するサービスの利用実態などを参考にしたという。一方、具体的な算定基準への回答は控えた。

支払い方法や時期は検討中で、決定次第案内する。既存会員はサービスサイトのマイページで、利用者ごとに漏えいが確認された情報を確認できる。退会者にはメールなどで順次連絡し、お見舞金の個別案内も準備が整い次第知らせるとしている。

不正アクセスは9月25日に検知され、同社はWebシステムの脆弱性が悪用されたと判断している。保有する免許証画像は10月末までに削除し、具体的な情報セキュリティ強化策は年内をめどに公表する予定だ。お見舞金と本事案への諸対応費用として、特別損失55億円を計上する見込みとしている。