カーシェアリングサービス「タイムズカー」を運営するパーク24は28日、タイムズカーWebシステムへの不正アクセスで、660万件のアカウントの情報が漏えいしたと発表した。

　同社によると、25日午前9時7分、タイムズカーWebシステムに対する外部からの不正アクセスを検知し、直ちに調査および対応を開始した。外部専門機関の協力で調査を進めた結果、第三者による不正アクセスが行われたことを確認した。

　26日午前7時25分までに、不正アクセス経路の遮断、攻撃元との通信遮断および遮断後のアクセス不能確認を完了しているという。現在も継続して監視を行い、現時点で新たな不正アクセスは確認されていないとしている。

　調査の結果、不正アクセスを受けたシステムに保存されていた一部の会員情報について、第三者に取得されたことを確認した。漏えいしたのは会員と退会済みのアカウント約660万件。入会を申し込んだものの、何らかの事由により入会完了されていない人も含まれる

　対象者によって異なるが、漏えいした情報は、氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像 等）、パスワード、連携サービスID。クレジットカード情報は漏洩していないという。

　同社は会員らに対し「当社を装ったメール、SMS、電話等には十分ご注意ください。身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワード、認証コード、クレジットカード情報等を入力したりしないようお願いいたします。なお、当社がメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません」と呼びかけている。

関連記事

日テレ、『ZIP!』新人スタッフによる情報漏洩で管理体制を再点検　新人スタッフはSNSに関する研修を受けたばかり
【画像】朝日放送…　委託情報の漏えいの可能性について発表した文書
フジテレビ、情報漏洩行為で社員を懲戒解雇　取材情報などを競合他社に「複数回にわたって漏洩していた事実を確認」
日本俳優連合、実演家に公演前の作品巡り注意喚起「思わぬところで情報漏洩に」
サンリオピューロランド、不正アクセスの調査結果を報告「情報漏洩は確認されておりません」　再発防止策も