タイムズカー個人情報流出｜信用情報機関への本人申告の手順 ※筆者も対象でした

※本記事の本文にアフィリエイトリンクは含まれませんが、ページ内にプロモーション（広告）が表示される場合があります。

2026年9月25日（金）、パーク24が運営するカーシェア「タイムズカー」のWebサイトが不正アクセスを受け、約660万アカウント分の個人情報が漏えいしました。9月29日（火）の第3報では、運転免許証などの本人確認書類の画像の漏えいが約160万件と発表されています。クレジットカード情報は漏えいしていないと説明されています。

氏名・住所・生年月日に運転免許証の情報や画像までそろうと、第三者が名義でクレジットカードやローンを申し込む「なりすまし」のリスクが生まれます。

筆者もタイムズカーの会員で旅行やビジネスで利用しており、残念ながら今回の流出の対象になりました。

なりすましリスクを軽減したいと情報を調べていくなかで、リスク軽減のために信用情報機関への「本人申告」という制度を知り実際に利用しました。

ネットで申告すれば、CIC・JICC・KSCの3機関で合計2,200円ほど。カード会社や金融機関が審査のときに「この名義は悪用されるおそれがある」という情報を提供することで、審査を慎重にしてもらえる制度です。

筆者が実際に申告した手順・内容と、申告だけでは防げないことまで自分の整理も兼ねて文章にして、他の方や類似被害の際に参考になればと記事にしました。

免許証などの本人確認情報が流出したら、信用情報機関に本人申告を

• 自分が対象か確かめる：本人確認書類の漏えいが確認された会員には、2026年9月29日（火）からメールで個別の案内が届いています。会員ごとの詳細は2週間程度を目処に案内される予定です
  ※筆者にも10月1日（木）に本メールが届きました（申告は9月28日の第2報を受けて先に始めています）
• やること：CIC・JICC・全国銀行個人信用情報センター（KSC）に「本人申告」をする
• 費用：CIC 1,000円／JICC 700円／KSC 500円（ネットの場合。いずれも税込）
• 有効期間：5年間（CIC・JICCは登録日から、KSCは申告日から）
• 限界：審査担当者への注意喚起で、なりすまし申込を確実に止めるものではない。信用情報を照会しない契約には効かない
• あわせてやること：パスワードの変更（使い回していた他のサービスも）、フィッシングへの注意

KSCは、申込の集中で2026年9月29日（火）にWebでの本人申告の受付を一時休止しましたが、9月30日（水）に再開しています。筆者はCICとJICCの2機関に申告済みで、KSCは10月1日（木）に申請しましたが、10月10日（土）時点で本人確認の結果の連絡はまだありません。

JICCのスマホアプリでの本人申告コメントの受付は、2026年10月5日（月）9時に再開しています。JICCは10月1日（木）に申込の集中を踏まえてアプリの受付を一時休止し、10月2日（金）18時30分から10月4日（日）まではサーバーメンテナンスのため受付を停止していました。再開後の10月8日（木）のお知らせでは、スマホアプリと郵送による信用情報開示・本人申告コメントの申込が集中しているため、登録完了まで通常より時間がかかるとしています。また10月6日（火）のお知らせでは、登録完了のメールやプッシュ通知が届かない場合もあるとして、アプリの「申込状況と登録結果の確認」で状況を確かめるよう案内しています。JICCのお知らせは2026年10月12日（月）12時35分に確認しました。

補償を待たず、リスクを小さくする行動を先に

タイムズカーは、本人確認書類の漏えいが確認された会員への個別メールを始め、会員ごとの詳細は2週間程度を目処に案内し、再発防止策は続報で公表するとしています。

会社側の対応は、流出の範囲・原因究明、悪用状況の調査、流出対象者への対応や補償、再発防止策、という順番での対応になると筆者は見ています。

企業としては当然の順番ですが、個人としてのニーズは「自分の名義が悪用されるリスクを、今すぐ最小限にしたい」という点です。ここの時間差を埋めることを会社側に期待することは難しいと考えますし、本来は申告費用の補償が決定してからにしたいところですが、「少しでもリスクがあるなら、個人で取れる行動を取る。自分の身は自分で守る」という判断を筆者は行いました。これは筆者個人の判断になるため、最新の案内を踏まえ各自のご判断で行動ください。

また、29日から本人確認書類の漏えいが確認された会員に案内が開始されていますが、筆者は28日の第2報を受けて行動しています。第2報は本人確認書類の対象かどうかの情報は明記されていませんでしたが、もし対象だった場合のリスクが非常に大きいためです。

現在は対象かどうか少し待てば分かる可能性があるため、お知らせを受け取ってからの行動を取るという選択肢も考えられます。第2報で行動し、本人確認書類の流出対象外だった場合の申告費用は補償対象外になる可能性も十分あり得ると考えられます。繰り返しになりますが最新の案内を踏まえ、各自のご判断で行動ください。

流出対象になった方に、最低限おすすめしたいのは次の2つです。

1. 信用情報機関への本人申告（CIC・JICC・KSC。KSCのWeb受付は2026年9月30日（水）に再開）
2. パスワードの変更（同じパスワードを使い回しているサービスも）

何が流出したのか｜パーク24の公式発表

9月29日（火）からは、本人確認書類の漏えいが確認された会員へ、メールでの個別の案内が始まっています。連携サービスIDには、JR西日本グループの会員サービス「WESTER ID」など計9件のサービスが含まれます。JR西日本は、WESTERのパスワードは同社が管理しており、本件で流出するものではないと案内しています。第3報では、会員ごとの漏えいした情報の詳細は、外部専門機関の調査結果を踏まえて2週間程度を目処にあらためて案内するとしています。まずは本人確認書類に関する個別メールが届いているかで、自分が約160万件に含まれるかを確認できます。なお、補償（お詫びの品やポイントなど）については、第3報までの発表に記載がありません（2026年9月29日（火）時点）。

筆者が流出を知ったとき

筆者が流出を知ったのは、タイムズカーから届いたメールでした。受信したのは2026年9月28日（月）21時22分で、第2報の案内です。過去のメールを探しましたが、第1報のメールは受け取っていませんでした。

メール本文には流出した項目が書かれておらず、リンク先の公式ページを開いて初めて、運転免許証の情報まで流出していることがわかりました。大事な情報ほどメール本文に書いてほしかった、というのが本音でした。

なお、タイムズカーを装ったメールへの注意も呼びかけられているため、メール内のリンクではなく、パーク24やタイムズカーの公式サイトのお知らせから確認するのが安全です。そのあとX（旧Twitter）で、ほかの会員の反応や対策の情報を探しました。

「免許証の番号や画像、生年月日まで知られたとなると、かなりのなりすましができてしまうのではないか。」これが一番の危機感でした。

残念ながら、その危機感は当たっていました。2026年10月1日（木）20時42分に、タイムズカーから「《重要》貴社運転者様の本人確認書類情報を含む個人情報の漏えいに関するお詫びとご報告」という個別のメールが届き、筆者も運転免許証画像の漏えい対象だったことがわかりました。メールには、漏えいが確認された情報として、氏名、法人会員の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像）が挙げられています。

なぜ「信用情報機関への本人申告」なのか

クレジットカードやローンの審査では、申込者の本人確認と信用情報の照会が行われます。今回流出した「本人確認書類の画像＋氏名・住所・生年月日」は、他人になりすまして悪用されやすい組み合わせです。

本人申告は、信用情報機関に「自分の名義が悪用されるおそれがある」と登録しておく制度です。その情報を照会したカード会社や金融機関が、審査のときにより慎重に本人確認をすることが期待できます。

※申告後に筆者がカードなどを申し込んだときの影響は、実際に申し込んだ時点で追記します。

3機関の申告方法と費用

KSCは、通常の商取引で本人確認書類の画像などを送付・送信した場合は受け付けないとしています。一方で、情報漏えい事案などで本人確認書類の情報（画像データなどを含む）が第三者に漏えいした可能性がある場合は申告できるとFAQで案内しています。

筆者が実際に申告した流れ

筆者は、先に情報を見つけたCICとJICCの2機関にネットで申告しました。どちらも2026年9月28日（月）です。費用は公式の案内どおりで、どちらも申告は当日中に完了しました。

JICCでは、申込当日の9月28日（月）22時08分に「申込手続完了のお知らせ」が届き、10月1日（木）19時08分に「本人申告コメント登録完了のお知らせ」が届きました。申込から登録完了まで約3日です。JICCは登録までの目安を「申込完了後、即日～2日程度（土日祝・年末年始を除く）」としています。

手間取ったのは、どの申告内容・区分を選べばよいかがわかりにくかった点です。今回のように、免許証の現物は手元にあるものの情報が流出した場合は、次の内容を選びます。

• CIC：本人確認書類の「紛失・盗難」ではなく、名義冒用に当たる申告。CICは本人申告を使う場面として「自分の名義を他人あるいは第三者に悪用される恐れがあるとき」を挙げています
• JICC：4つある種類のうち「名義の悪用防止」。JICCは「運転免許証の画像を送信してしまった」など、現物は手元にあるが情報が流出してしまった場合をこの種類の例に挙げています

免許証を失くしたわけではないので「紛失・盗難」は当てはまりません。迷ったら「現物は手元にあるが、情報が流出した」という状況に合う内容を選ぶ、と覚えておくと判断しやすくなります。

KSCは、あとから存在を知ったため、Webでの受付が再開した後の2026年10月1日（木）にネットで申請しました。同日20時56分に「受付のご連絡」のメールが届き、提出した写真・画像をもとに本人確認を行い、1〜3営業日後を目途に確認結果と後続の手続きをメールで案内すると書かれていました。CIC・JICCと違い、KSCは申請後に本人確認の工程が入るため、登録までにひと手間かかります。ただ、2026年10月10日（土）時点で、受付から9日たっても本人確認の結果の連絡はまだ届いていません。案内の目安の「1〜3営業日後」で数えると10月6日（火）ごろのはずなので、目安を過ぎています。KSCも10月2日（金）に、申込が通常時より大幅に増えており、本人確認から手数料の支払い後の手続きまで通常より相当の日数がかかるとお知らせしています。登録が完了したら、この記事に追記します。

3機関すべてに申告したい理由

3機関は加盟会員が異なります。クレジットカード会社は主にCIC、消費者金融はJICC、銀行はKSCに加盟しているため、1機関だけでは照会されない申込があります。

3機関の間には「CRIN」という情報交流の仕組みがあり、本人確認書類の紛失・盗難などの本人申告の情報も交流されています。ただし、1機関に申告すれば他の機関でも必ず同じように扱われる、とまでは公式に書かれていません。確実を期すなら、それぞれに申告しておくのが安心です。

本人申告と一緒にやること

1. パスワードを変える：タイムズカーのパスワードは復元できない形式だったと説明されていますが、同じパスワードを他のサービスで使っているなら、そちらも変えます
2. 連携サービスを確認する：タイムズカーと連携していたサービス（WESTER IDなど）のログイン履歴や設定を確認します
3. カード・銀行の明細を確認する：不審な請求がないかを定期的に見ます
4. フィッシングに注意する：パーク24は、メール・SMS・電話などでパスワードやクレジットカード情報を聞くことはないと案内しています。流出したメールアドレスや電話番号あての不審な連絡は開かず、公式サイトから確認します

筆者が本人申告とあわせてやったのは、パスワードの変更です。身に覚えのない請求や申込などの被害は、2026年9月29日（火）時点では確認していません。流出から日が浅いため、状況が変われば追記します。

また、一定期間（2～3ヶ月後など）に信用情報を開示請求することも有効なようです。クレジットや割賦などの申し込み情報が分かるため、身に覚えのない申込や契約がないかを確認して、もし見に覚えのないものがあれば対応をすることが出来ます。

よくある質問

本人申告をすれば、なりすましの申込は止まりますか？

確実に止まるわけではありません。本人申告は、カード会社や金融機関が審査時に参照して慎重に判断することを期待する仕組みで、審査の判断は各社に任されています。信用情報を照会しない契約には効きません。

CICとJICCでは、どの区分を選べばよいですか？

免許証の現物は手元にあり、情報が流出した場合は、CICでは名義冒用（自分の名義を第三者に悪用される恐れがあるとき）に当たる申告、JICCでは「名義の悪用防止」を選びます。「紛失・盗難」は当てはまりません。

1つの機関に申告すれば足りますか？

3機関は加盟会員が異なるため、1機関だけでは照会されない申込があります。本人申告の情報は3機関の間で交流されていますが、他の機関でも必ず同じように扱われるとは公式に書かれていないため、それぞれに申告するのが安心です。

KSCのWeb申告は今使えますか？

使えます。KSCは申込の集中で2026年9月29日（火）にWebでの本人申告と本人開示の受付を一時休止しましたが、9月30日（水）に再開しました。状況に応じて再度休止する可能性があると案内しているため、Webが使えないときは郵送（手数料は利用券2,403円）で申告できます。

クレジットカード情報は流出していないのに、申告は必要ですか？

今回心配なのはカード番号の不正利用ではなく、本人確認書類の画像や住所・生年月日を使った「他人名義での新規申込」です。そのため、カード情報の有無にかかわらず申告をおすすめします。

出典

• パーク24「タイムズカーWebサイトへの不正アクセスによる個人情報漏えいの可能性について」（第1報）
• パーク24 第2報（2026年9月28日）
• パーク24 第3報（2026年9月29日）
• JR西日本 WESTERポータル（タイムズカーの件について）
• CIC「本人申告」／インターネットでの申告／郵送での申告／申告の削除
• JICC「本人申告コメント」／スマートフォンでの申込／「本人申告コメントおよび本人開示のスマホアプリ一時休止について」（2026年10月1日掲載。現在は閲覧できません）／「本人申告コメントおよび本人開示のスマホアプリ受付停止について（サーバーメンテナンス）」／「本人申告コメントおよび本人開示のスマホアプリ受付再開について」／「信用情報開示および本人申告コメント登録の遅延について」／「本人申告コメントのお申込み状況確認について」
• 日本経済新聞「免許悪用防止届けを一部休止　JICC、タイムズカー画像流出で」（2026年10月1日）
• 全国銀行個人信用情報センター「本人申告」／インターネットでの申告／郵送での申告
• 開示請求：CIC「情報開示」／JICC「スマートフォンでの開示」／全国銀行個人信用情報センター「本人開示」
• 全国銀行個人信用情報センター「WEBによる本人申告および本人開示の一時休止について」／「本人申告および本人開示のWEB申込の再開について」／「本人申告および本人開示の手続きにかかる日数について」
• CIC「CRIN（信用情報機関間の交流）」

本記事は2026年9月29日（火）時点の公式発表と、各機関の公式サイトの情報に基づきます（確認日は本文に記載）。手数料や受付状況は変わる場合があるため、申告前に各機関の公式サイトで確認してください。