免許証画像160万件分が流出、本人確認は「ICチップ読み取り」へ前倒し 成り済まし対策か、利用者へのしわ寄せか
カーシェア「タイムズカー」から約160万件分の運転免許証などの画像が流出し、再交付の申請が相次いでいます。金融庁や警察庁は、画像による本人確認をやめてICチップの読み取りへ移るよう前倒しを求めています。対策の強化を急ぐべきだとする立場と、利用者の負担や企業の責任を問う立場の主張をまとめました。
この記事のポイント
- カーシェア「タイムズカー」（パーク24グループ）のシステムに不正アクセスがあり、約660万件のアカウント情報が取得され、そのうち約160万件には運転免許証などの本人確認書類の画像が含まれていました。本人確認書類の画像の流出としては国内最大規模とされます。
- 成り済ましを心配する人の間で免許証の再交付の申請が相次ぎ、多くの都道府県が特例で受け付けています。ただし、再交付で変わるのは顔写真と番号の末尾1桁などに限られ、効果は限定的とされます。手数料は原則として本人負担です。
- 金融庁は10月9日、金融機関に本人確認の方法を速やかに見直すよう要請しました。犯罪収益移転防止法の改正で、2027年4月から、ネットでの口座開設などで免許証の画像を送る方法は原則廃止され、ICチップの読み取りなどに切り替わりますが、その前倒しを求めた形です。
- ICチップは運転免許証にもあり、マイナンバーカードに限らず、免許証や在留カード、パスポートのICでも確認できます。
みんなは？
読者アンケート・回答 件※ 統計的な世論調査ではありません。
① 何が起きているのか
何が流出したのか
- 流出元：カーシェア「タイムズカー」のウェブシステム（パーク24グループ）
- 時期：9月25日に不正アクセスを検知し、26日朝までに遮断
- 規模：アカウント約660万件。そのうち約160万件に、運転免許証などの本人確認書類の画像（公共料金の請求書、住民票の写し、学生証を含む）
- クレジットカード情報は保存しておらず、パスワードは復元できない形式で保管していたと会社は説明しています。侵入の経路や原因は公表されていません。
被害者ができること
- 免許証の再交付：多くの都道府県が特例で受け付けています。ただし変わるのは顔写真と番号の末尾1桁などで、住所や生年月日は変わりません。手数料は原則として本人負担です（石川県では2600円と報じられています）。
- 信用情報機関への「本人申告」：自分の名前で勝手にローンなどを組まれないよう、信用情報機関に申告を登録できます。
本人確認のルールの変更（2027年4月〜）
| 場面 | これまで | これから |
|---|---|---|
| ネットでの口座開設など | 免許証などの画像を送る方法も可 | 原則廃止。ICチップの読み取りや、マイナンバーカードの電子証明書などで確認 |
| 窓口での確認 | 券面を目で見て確認 | ICチップの読み取りと券面の照合が必要に |
- ICチップは運転免許証、マイナンバーカード、在留カード、パスポートにあり、いずれも使えます。
- 金融庁は、施行を待たずに前倒しするよう金融機関に求めています。
② それぞれの意見
各立場の主な主張を、元の発言や記事をもとに、当サイトがわかりやすくまとめています。
確認方法の厳格化を急ぐべきだとする立場の意見
画像による本人確認は偽造に弱く、流出した画像を使った成り済ましが懸念されます。ICチップを読み取る方法に移れば、画像だけでは成り済ましはできなくなります。口座開設やクレジットカードの契約などで、手続きの際の確認を徹底するよう事業者に求めています（警察庁）。金融庁も、改正規則の施行を待たずに見直すよう金融機関に要請しました。
免許証を再交付すれば番号やICの中身も変わりますが、事業者がそこまで確認しないため、悪用のリスクはほとんど減りません。最も心配なのは、闇サイトで転売されたデータを匿名・流動型の犯罪グループが詐欺に使うことです（立命館大学の上原哲太郎教授）。利用者が再交付するより、確認する側を厳しくすることが本筋だということになります。
偽造された身分証の摘発は年60〜70件台にのぼっています。AIで加工した映像でオンラインの本人確認を突破される危険も指摘されており、画像に頼る方法は限界にきています。
利用者の負担や企業の責任を問う立場の意見
被害者なのに、再交付の手数料が自己負担なのはおかしいという不満が広がっています。パーク24は「所定の手数料」がかかる見込みとしたうえで、補償の対象にするかどうかは、外部機関の調査結果を踏まえて決めるとしています（J-CAST）。
流出させた企業の責任は重く、責任ある対応が求められます。退会した人の免許証の画像まで長期間保管していたことも問題視されています。被害者による集団訴訟の準備も始まり、登録者は数日で1万人に達しました（弁護士JP、秋田魁新報）。
事業者には、読み取り端末の整備や手続きの作り直しが必要で、施行まで約半年しかありません。マイナンバーカードを持たない人や、免許を返納した高齢者などが不便になるおそれもあります。マイナンバーカードの取得を法律で義務づけることについては、デジタル相も「議論が必要」とし、持ちたくない人が一定数いると認めています。
相次ぐ大規模流出という背景
9月以降、JR東日本（約609万件）、ブックオフ（最大約643万件）など、大規模な個人情報の流出が相次いでいます（いずれも免許証の画像は含まれていません）。政府の国家サイバー統括室は、個人情報を大量に扱う事業者に、委託先を通じた侵害への対策や、不要なデータの削除を含む点検を求めました。
背景を読む：それぞれの思惑
ここからは編集部の見立て（推測）です。裏付けはありませんが、推測のもとにした事実には出典を付けています。
政府
流出事件が「IC化」の追い風に
推測画像による本人確認の廃止は、もともと2027年4月に予定されていました。今回の大規模流出で、金融庁などは前倒しを求め、事業者に対応を急がせる口実ができたとも言えます。マイナンバーカードの普及を進めたい政府にとっても、ICチップによる確認が広がることは方針に沿っています。
推測のもとにした事実
- ・犯罪収益移転防止法の施行規則の改正で、画像送信による本人確認は2027年4月1日から原則廃止される秋田魁新報（共同・規則改正案）（12/4）
- ・金融庁は10月9日、金融機関に本人確認の方法の速やかな見直しを求めたYahoo!ニュース（朝日新聞）（10/9）
パーク24
補償の判断を「調査後」に先送り
推測再交付の手数料を補償すれば、対象は最大で160万件分に及び、費用は大きくなります。集団訴訟の動きもあるなかで、補償の範囲を早く決めれば、責任を認めたと受け取られかねません。補償方針を外部機関の調査結果の後に回したのは、こうした事情を考えたものかもしれません。
推測のもとにした事実
- ・パーク24は、補償方針を外部機関の調査結果を踏まえて決めるとしたYahoo!ニュース（J-CAST）（10/9）
- ・集団訴訟の登録者は10月2日時点で約1万人となった弁護士JPニュース（10/6）
世の中の声
世論調査
本人確認の方法の厳格化やマイナンバーカードへの切り替えについて、2026年に賛否を聞いた世論調査は、確認できた範囲では見当たりませんでした。参考として、マイナンバーカードの保有率は2026年4月末で82.7%です。
熊本日日新聞（共同）
SNSの反応
確認方法の厳格化を急ぐべきだとする立場寄りの声
免許証の情報が流出すると、身分を乗っ取られて口座開設や借金、詐欺に悪用されるおそれがある。本人が犯罪を疑われることもありうるので、確認を厳しくしてほしい
闇サイトで免許証の画像が1枚20円ほどで売られていたという話を見て怖くなった。画像だけで本人確認できる仕組みは、もう見直すべきだと思う
利用者の負担や企業の責任を問う立場寄りの声
免許証を本人確認に使えない場面を増やして、結局はマイナンバーカードを作らせたいのではないかと感じる
流出させたのは企業なのに、免許証の再交付の手数料を自分で払うのは納得できない
集め方：X（旧Twitter）で「免許証 OR 運転免許」×「流出 OR 再交付 OR 本人確認」（いいね100件以上・話題順）と、「免許証 OR タイムズカー」×「再交付 OR 費用 OR マイナ」（いいね50件以上）で検索し、2026年9月20日〜10月10日の日本語投稿を確認しました。双方の投稿がありました。特定の国籍や民族への偏見を含む表現、真偽を確認できない被害の断定は除いています
無作為に抽出したものではなく、世論を代表するものではありません。
「共感」の数は当サイト読者の反応で、世論調査ではありません。1つの声につき1回押せて、もう一度押すと取り消せます。
③ ポイント整理
意見が一致している点
- 画像だけで本人確認する方法は、偽造や流出した画像の悪用に弱いこと
- 流出させた企業には、原因の究明と被害者への説明が求められること
- 不要な個人データを長く保管しないことが大切なこと
意見が分かれている点
- 本人確認の厳格化（ICチップの読み取り）を、予定より前倒しすべきか
- 再交付の手数料など、被害者の負担を誰が負うべきか
- 本人確認をマイナンバーカードなどICの付いた書類に寄せていくことの是非
今後の注目点
- パーク24の調査結果と補償の方針
- 金融機関などの本人確認の方法の見直しの進み具合
- 2027年4月の改正規則の施行と、ICを読み取れない人への補完策
画像による本人確認が成り済ましに弱く、流出させた企業に重い責任があるという点では、各立場の考えに重なりがあります。対立の中心は、対策の負担を誰がどう担うかです。 厳格化を急ぐべきだとする側は、確認する側がICチップの読み取りに移ることが最も効果的だと主張し、慎重な側は、被害者の費用負担や、マイナンバーカードを持たない人への影響を問題にしています。
あなたの考えに近いのは？
ワンタップで回答できます。回答すると、ほかの読者の回答の割合が見られます。
※ 記事を読んだ方が自由に答える読者アンケートで、統計的な世論調査ではありません。当サイトとしての賛否を示すものでもありません。
この記事をシェアする
いろいろな立場の人と一緒に考えるきっかけに。