パーク24、不正アクセスで最大660万件の個人情報流出

パーク24、不正アクセスで最大660万件の個人情報流出
パーク24大規模情報漏洩

カーシェア市場で会員基盤を広げるパーク24が、主力サービス「タイムズカー」で大規模な情報漏洩事案への対応を進めている。漏洩対象には退会者を含む会員情報のほか本人確認書類の画像も含まれ、業績への影響は精査中だ。

ハイライト

  • パーク24はタイムズカーの不正アクセスにより最大約660万件の個人情報漏洩を9月28日に発表し、流出範囲には氏名や本人確認書類の画像も含まれる。
  • クレジットカード情報は漏洩しておらず、パスワードも復元できない形式で保管していたが、同社は外部専門機関と調査を継続中。
  • 漏洩案件の信頼性低下でカーシェア事業や会員管理体制への市場懸念が高まり、パーク24は業績への影響を精査している。

漏洩範囲と発生経緯

日本経済新聞が伝えたところによると、パーク24は9月28日、カーシェアサービス「タイムズカー」のシステムが不正アクセスを受け、最大約660万件のアカウントで個人情報が漏洩したと発表した。現時点で情報の不正利用は確認されておらず、サービス提供は継続している。

対象は、退会者を含むタイムズカー会員と法人向けタイムズビジネスサービス会員のアカウント情報だ。氏名、住所、生年月日、電話番号、メールアドレスに加え、運転免許情報や、本人確認書類として提出された運転免許証、学生証などの画像が含まれる。JR西日本グループの会員サービスなど9件の外部連携サービスのIDも対象となった。

クレジットカード情報の漏洩は確認されていないという。タイムズカーのパスワードも漏洩したが、復元できない形式で保管していたため、不正利用の恐れはないとしている。

同社によると、9月25日午前9時10分ごろ、タイムズカーを運営する子会社タイムズモビリティのシステムで不正アクセスを検知し、グループが保有する個人情報の閲覧や不正取得を確認した。9月26日午前7時30分ごろまでに不正アクセス経路を遮断し、攻撃元との通信を断っている。

調査対応と事業への影響

パーク24などは、外部の専門機関を交えて原因や影響範囲の調査を進めている。個人情報保護委員会と警察にも報告しており、中長期的な再発防止策を検討し、まとまり次第公表する方針だ。

今回の事案は、本人確認書類の画像まで含む漏洩の可能性がある点で、カーシェア事業の信頼性や会員管理体制に対する市場の目線を厳しくしそうだ。パーク24は業績への影響を精査中としており、今後は調査結果の内容や再発防止策の具体性が投資家や利用者の評価を左右する見通しだ。

当サイトの以前の記事では、京王電鉄グループがランサムウエア攻撃を受け、鉄道運行には影響がない一方で、ホテル予約や流通店舗の決済機能など周辺サービスに障害が広がった状況を整理しました。警察への通報と外部専門家による調査が進む中、情報漏洩の有無を含めて被害範囲の特定が焦点となり、交通インフラ本体だけでなく関連事業にも影響が波及し得る点を指摘しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。