■3行でわかる
- 本人確認画像の対象は約146万人
- 1人3000円相当を現金か金券で支給
- 2026年10月期に特別損失55億円を計上
■タイムズカーの本人確認画像流出で何が起きた？
タイムズカーを運営するパーク２４は23日、不正アクセスで本人確認書類の画像データが外部に送られた痕跡があった利用者に、1人あたり3000円相当を支払うと発表した。対象は約146万人で、現金または金券で対応する。9月末に不正アクセスが発覚し、退会者を含む会員情報約660万件が影響を受けた。
■会員情報と本人確認画像で対象範囲が異なる
氏名、住所、生年月日などを含む会員情報は約660万件に及ぶ。一方、本人確認書類の画像は約146万4800件で外部送信の痕跡があった。会員情報全体と、画像データの対象数は分けて捉える必要がある。
■暗号化されていても将来の復号可能性を懸念
画像データは暗号化して保管されており、外部送信の痕跡が直ちに画像を閲覧できる状態を意味するわけではない。ただ、将来にわたって復号の可能性を完全には否定できないとして、パーク２４は対象者への支払いを決めた。
■対応費用を含め特別損失は55億円
3000円相当の支払いだけでなく、今回の対応にかかる費用も含め、パーク２４は2026年10月期に55億円の特別損失を計上する。対象者への支払い額を単純計算すると約44億円となる見込みだ。
■よくある疑問
Q. 3000円はどのような形で受け取る？
A. 現金または金券で支払われる。
■まとめ
個人情報を預けるサービスでは、流出後の説明と対応までが信頼の一部になる。
3000円の支払いだけで信頼が戻る話ではない。金額を一律に置けば企業側の対応は整理しやすいが、受け取る側の不安まで一律に片付くわけではない。暗号化していたことは重要でも、将来の復号可能性を排除できないなら、説明と再発防止の中身こそが信頼回復の主役になる。企業は補償額を前面に出すより、対象者への案内と対策を丁寧に示すべきだ。3000円は区切りであって、けじめの代用品ではない。
免許証は本人確認の要やし、画像が対象になったのは不安になる話や。ワイでも落ち着かんと思うンゴ。
660万件と146万人分は範囲が違うんやな。数字を混同せんようにしたいところやろ。
暗号化していても将来の復号可能性を否定しきれない、という説明は重いな。ガチで継続した案内が要るやろ。
現金か金券かを選べる形なのは、受け取る側には実務的な配慮やんけ。
3000円という額だけで安心できる話ではないやろ。ワイなら説明や対応の中身も見たいわ。
55億円の特別損失という数字、会社にとっても対応の規模が小さくないと感じるンゴ。
対象者に届く連絡と手続きが大事やろ。個人情報の件は、受け取る側を迷わせない案内が要る。