退会しても、免許証の写真は7年残っていた。タイムズカー160万件流出から考える、画像を持たない本人確認

その写真が、大量に外へ出ました。カーシェア「タイムズカー」を運営するパーク24の発表によると、不正アクセスで最大約660万アカウントの情報が漏れ、そのうち約160万件では、運転免許証などの本人確認書類の画像も流出しました。漏れた中には、すでに退会した人の情報も含まれ、免許証の画像は退会した後も7年間保管されていました。

個人情報を扱う会社にとって、これはどこでも起こりうる話です。いまや多くのデータに個人情報が含まれ、攻撃は生成AIの力も借りて世界中で巧妙になっています。なかでも免許証は、銀行口座の開設のような取引で「本人であること」を示す鍵にもなる、扱いの難しいデータです。

だからこそ国は、本人確認そのものを、画像を集めない新しい形へ切り替え始めています。この記事では、今回の流出で何が起きたのかを整理したうえで、その切り替えの中身と、データを持つ側が今から選べる代わりの方法を見ていきます。

まず、確認できている事実を時系列で並べます。

出典：パーク24の第2報、第3報、よくある質問をもとに編集部作成

漏れたのは、氏名、住所、生年月日、電話番号、メールアドレス、運転免許の情報など。パスワードは元に戻せない形で保管され、クレジットカード情報はそもそも会社が持っていないと説明しています。会社は検知した当日に第一報を出し、国と警察にも報告しました。

160万件の画像の中身は、運転免許証のほかに、現住所を確かめるための公共料金の請求書など、学生プランの学生証、家族プランの家族の確認書類です。住所・顔・生年月日がそろった書類の画像が、まとまって外に出たことになります。

タイムズカーの会員は2026年8月に400万人を超えました。交通エコロジー・モビリティ財団の集計では、全国のカーシェア会員は約539万人（2026年3月）。時点が違うので単純には比べられませんが、国内でカーシェアを使う人の多くがタイムズカーの会員です。それだけ多くの人の日常に関わるサービスで起きた流出でした。

侵入の経路や攻撃の方法は、まだ公表されていません。外部の専門機関が調べていて、再発防止策は続報で示すとしています。この記事では、確認できた事実だけを扱います。

情報の流出は、特定の会社だけの話ではありません。企業などから個人情報保護委員会への漏えい等の報告は、2024年度に1万9,056件と過去最多になりました。東京商工リサーチの調べでは、2025年に上場企業とその子会社で起きた漏えい・紛失事故のうち、64.4%がウイルス感染や不正アクセスによるものです。

攻撃の道具も変わりました。2024年2月には、偽の身分証の画像を1枚15ドルで作る地下サービスの画像が、海外の暗号資産取引所のオンライン本人確認を通過したと報じられています。本人確認の技術を売る英iProovは、顔を入れ替えて本人確認をだます攻撃が、2023年の下半期に上半期の8倍（704%増）になったと報告しています。生成AIのおかげで、それらしい顔や書類を作る手間が一気に下がったんです。

そのなかで、免許証の画像は特に扱いの難しいデータです。氏名・住所・生年月日・顔写真・番号が1枚にそろい、銀行口座の開設のような金融の取引でも、本人であることを示す書類として使われています。しかも住所や顔は、パスワードのように簡単には変えられません。

国も、ここに危機感を持っていました。2024年6月、河野太郎デジタル相（当時）は、2023年に特殊詐欺に使われた携帯電話の回線を調べた結果を明らかにしています。運転免許証で契約された534回線のうち、386回線（72%）は偽造の免許証でした。マイナンバーカードでは23回線中1回線です。券面を目や画像で確かめる方式は、精巧な偽物に弱い。これが、次に見る切り替えの出発点になりました。

同じような流出は、世界でも起きています。

どの事例も、本人確認の仕組みが「画像を集めて保管する」形だった点で共通しています。年齢確認や本人確認が広がるほど、身分証の画像はあちこちにたまっていきます。画像をどう集め、いつまで持つかは、どの業界にも共通する課題になっているわけです。

タイムズカーの場合、なぜ退会した人の画像まで残っていたのでしょうか。よくある質問によると、氏名・住所・生年月日は「税法等に基づき7年間」、運転免許の情報と画像は「なりすまし対策やお問い合わせ対応のため、7年間」保管していました。

事業者が画像を手元に置きたい理由はよく分かります。後から「その日に借りたのは自分ではない」と言われたとき、入会時にどの免許証が示されたかを確かめられるのは画像です。事故や不正利用の調べでも役に立ちます。

一方で、国から求められている記録は、もう少し小さなものです。タイムズカーは道路運送法の許可を受けた「レンタカー型カーシェア」で、国土交通省の通達の対象です。その通達が求めるのは、貸し出しの記録に運転者の氏名・住所・免許の種類・免許証の番号を書き、貸し出しの終了日から2年間保存することでした。画像を持つかどうか、何年持つかは、事業者の運用に任されています。

個人情報保護法も、データを守る対策や、漏えいしたときの報告は事業者の義務としています。そのうえで、要らなくなったデータを消すことは、22条で「努めなければならない」と定めています。どこまで持つかは、各社が目的に合わせて決める仕組みです。EUのGDPRは、必要な期間を超えて個人を特定できる形で持たないことを原則にしています。「必要な分を、必要な間だけ持つ」は、世界のデータの扱い方の標準になりつつあります。

ここからが、この話のいちばん前向きなところです。国は、偽造に強く、画像も集めずに済む本人確認へ、仕組みごと切り替えを進めています。

携帯電話の契約では、免許証の画像と顔の画像を送る方式が2026年4月1日に廃止されました。銀行口座の開設などを定める犯罪収益移転防止法でも、同じ方式が2027年4月1日に廃止されます。代わりの中心は、マイナンバーカードのICチップを読み取る方法です。

ICチップには、発行元の電子署名が入っています。スマホをかざして読み取れば、本物かどうかを機械で確かめられる。写真をじっと見比べる確認から、署名を確かめる確認へ。仕組みそのものが新しくなるんです。対面の窓口でも、デジタル庁がICチップを読んで偽造を見抜くアプリを公開していて、2025年6月にはiPhoneにマイナンバーカードを入れられるようにもなりました。

一方で、カーシェアやレンタカーは、この2つの法律の対象ではありません。本人確認の方式は事業者が選びます。タイムズカーでは、マイナ免許証で登録する人も、警察庁のアプリでICチップを読んだ結果を画像にしてアップロードする手順でした。法律の対象外のサービスにとっては、ここが次に取り入れられる伸びしろになります。

では、カーシェアのように法律の外にあるサービスは、何から取り入れられるのでしょうか。データを扱う立場から、選べる方法を整理します。

1つ目は、ICチップを読む方式そのものを使うことです。ICチップの情報は発行元の署名で本物か確かめられ、方式によっては顔の画像を事業者が持たずに済みます。

2つ目は、確認が終わったら画像を消し、結果だけを残す設計です。残すのは「いつ、どの方式で、誰が確認したか」と、記録が求められている免許証の番号。後から争いになったときに備えるなら、画像そのものではなく、画像から計算したハッシュ値（元の画像には戻せない、指紋のような値）を残す方法もあります。

3つ目は、必要な答えだけを受け取る設計です。EUは年齢確認で、「18歳以上かどうか」だけを相手に渡し、生年月日や氏名は渡さない仕組みのひな形を公開しました。確かめたい答えだけを受け取れば、持つデータそのものが小さくなる。

どれも、セキュリティを「壁を高くする」だけでなく、「守るものを小さくする」方向から考える方法です。

EDITOR'S TAKE ── 編集長・小笠原はこう読む

本人確認は「見せて預ける」から「確かめて残さない」へ

私たちDATA WORLDも、データを集めて読む仕事をしています。データを扱う側の目線で、今回の件から見えたことを3つ書きます。

本人確認に必要なのは、「有効な免許を持つ本人か」という答えです。画像は、その答えを出すための材料でした。

ICチップの時代には、その材料自体が要らなくなります。署名で本物と確かめられれば、残すのは「確かめた」という事実だけで足ります。データを扱う仕事では、つい「念のため取っておく」を選びがちです。でも、取っておくデータは、守り続けるデータでもあるんですよね。

AIの時代、攻撃する側の道具は確実に良くなっています。守る側も、壁を高くするだけでは追いつきにくい。そこで効いてくるのが、守る対象を小さくする考え方です。

必要な期間だけ持つ。必要な項目だけ受け取る。確認が済んだら結果だけ残す。持つデータを減らすことは、それ自体がセキュリティになる。これはカーシェアに限らず、顧客データを扱うすべての会社に当てはまる考え方だと思います。

携帯電話や金融は、法律の改正で一斉にICチップへ移ります。カーシェアやマッチングアプリのように法律の外にあるサービスは、方式を自分で選べる立場にあります。

裏を返せば、法律を待たずに、いちばん新しい形を先に取り入れられるということです。マイナンバーカードはスマホにも入るようになりました。読み取りの手間もずいぶん減っています。今回の件が、本人確認を一段モダンにするきっかけになれば、利用者にとっても事業者にとっても、得るものは大きいはずです。