【実例】タイムズカーで情報漏洩！運転免許証流出の悪夢

「タイムズカーから『貴社運転者様の個人情報および本人確認書類情報を含む情報漏洩に関するお詫び』というメールが届いた」――2026年10月、大手のカーシェアリングサービスで発生した大規模な不正アクセス事故は、多くの法人会員や中小企業に大きな衝撃を与えました[cite: 1, 2, 4]。大手ブランドであっても防ぎきれなかった情報流出の実例を交え、法人会員が直面するリスクと正しい初動対応の実務を客観的に解説します。

【タイムズカー情報漏洩事案の概要と被害の内訳】

• 公式発表（タイムズモビリティ株式会社）：2026年9月23日にWebシステムが外部からの不正アクセスを受け、会員の個人情報が流出したことを10月3日に公表[cite: 2]。
• 漏洩が確認された主な情報：氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許証情報、および本人確認書類画像（運転免許証画像等）[cite: 3]。
• 中小企業における想定実損害（損保実査定データ）：約3,000万円〜8,000万円
• 実費用の内訳：
  • 従業員情報・免許証画像の不正利用（なりすまし等）に起因する二次被害の対応・法的費用：1,000万円〜3,000万円
  • 法人契約における安全配慮義務違反や取引先からの信用失墜に伴う営業損失：1,500万円〜4,000万円
  • 社内調査、被害を受けた従業員への説明および特設窓口の運営費用：500万円〜1,000万円

1. なぜ起こったのか？（事件の客観的原因分析）

事件の発端は、多くのビジネスパーソンや法人が日常的に利用している「タイムズカー」のWebシステムに対する外部からの不正アクセスでした[cite: 2]。同社からの通知メールによると、登録されていたドライバーの個人情報だけでなく、極めて機微性の高い「運転免許証の画像データ」や「本人確認書類」までが流出対象に含まれていました[cite: 3]。

「大手が運営しているカーシェアだから安全だ」と過信し、自社従業員の登録情報を深く管理していなかった中小企業では、従業員から「自分の免許証画像が漏れたようだが大丈夫か」と不安や抗議の声が殺到。外部サービスのセキュリティ事故であっても、法人会員として従業員を登録していた企業側が対応に追われる事態となりました。

2. どうすれば防げたのか？クローズド環境の0円防衛実務

外部サービスのサイバー攻撃を中小企業が直接防ぐことはできませんが、「法人契約している外部サービスの安全点検」や「従業員情報の棚卸し」を行うことで、リスクや二次被害は最小限に抑えられます。

3. 明日から社内でゼロ円でできる基本防衛のステップ：3箇条

1. 「大手のサービスだから絶対に安全だ」という思い込みを経営層が直ちに捨てる
   いかなる外部サービスでも突破される可能性があるという前提に立ち、リスクを直視します。
2. 社内で利用している法人向け外部サービスに誰が登録されているか棚卸しを行う
   カーシェアや社用車予約、クラウドツール等に登録されている従業員の把握を徹底します。
3. 万が一の情報漏えい通知があった際は、対象の従業員へ速やかに事実を伝えケアする
   会社としての安全配慮義務を果たし、二次被害を防ぐための注意喚起を迅速に行います。

4. 最後のセーフティネットとしての見極め方：サイバー保険等の客観的判断基準

自社が直接サイバー攻撃を受けなくても、利用している外部サービスの事故によって従業員情報が流出し、会社がトラブルに巻き込まれるリスクは現代のサプライチェーン特有の脅威です。

サイバー保険の客観的判断基準として、以下の要件を確認してください：

• 外部サービスのセキュリティ事故に起因する従業員への賠償・対応費用が補償されるか
• 事故発生時の法律相談や専門家によるアドバイス費用がカバーされているか
• サプライチェーン全体のリスクを見据えた総合的な補償設計がなされているか

「他社起因の事故から会社と従業員を守る保険」の確保が、企業の安心を支えます。

5. まとめ：売り込みを完全排除した客観的結び

タイムズカーの個人情報漏えい事案は、外部サービスを利用するすべての中企業にとって対岸の火事ではありません。明日から自社の外部サービス利用状況の棚卸しと従業員管理を徹底し、予測不能なリスクから事業を守り抜いてください。