らしんばんの不正アクセス（件数未公表）：本人確認書類の番号と口座情報が漏れたおそれ、買取を使った人がやること

同社は、漏えいの可能性がある人に個別の案内を順次送っているとしています。対象となる情報は、利用したサービスや利用状況によって異なります。

案内がまだ届いていない人や、自分のどの情報が対象か知りたい人は、同社の公式サイトのお知らせから「個人情報に関する専用お問い合わせフォーム」を開いて問い合わせてください（対応時間は平日10時〜18時）。メールやSMSで届いたリンクからではなく、自分で公式サイトを開いてたどるのが安全です。

同社は、同社や第三者を装ったメール・SMS・郵便・電話が届く可能性があるとして、記載されたURLを開いたり、個人情報を入力・回答したりしないよう呼びかけています。

とくに同社は、メールからLINEやPayPayに誘導して登録を促すことはないとしています。そうしたメールはURLをクリックせず削除してください（見分け方は フィッシングとは）。

口座番号と名義は、振込を受けるために相手に伝える情報でもあり、それだけで口座からお金を引き出すことはできません。引き出しや送金には、キャッシュカードと暗証番号、インターネットバンキングのログイン情報や認証コードなどが必要です。

注意したいのは、口座情報を知っていることを材料に、銀行・同社・警察などを名乗って「口座が悪用されている」「返金の手続きが必要」と連絡してくる場合です。暗証番号、ログイン情報、ワンタイムパスワード（1回限りの認証コード）は、電話やメールで答えないでください。

あわせて、通帳やアプリで身に覚えのない入出金や引き落としがないかを確認し、見つけたらすぐに取引のある銀行へ連絡します。

漏えいの可能性があるのは、本人確認書類の「種別と番号等」の情報です。発表では画像ではなく番号の情報とされていますが、氏名・住所・生年月日と組み合わさると、なりすましの申し込みに使われるおそれがあります。

備えとして、信用情報機関（CIC・JICC・全国銀行個人信用情報センター）への本人申告を検討してください。登録すると、ローンやクレジットカードの審査で加盟会社がその情報を見て、より慎重に審査します。手順と、自分の信用情報を開示して確かめる方法は タイムズカーの不正アクセスで会員がやること にまとめています。

同社は、クレジットカード情報とパスワードは漏えいしていないとしています。そのため、この件だけを理由にカードの再発行やパスワードの変更を急ぐ必要はありません。

ただし、偽のメールに誘われてカード番号やパスワードを入力してしまった場合は別です。カードはカード会社へ連絡し、パスワードはすぐに変えてください。同じパスワードを他のサービスでも使っているなら、この機会に分けておくと安心です（パスワードマネージャーの選び方）。

不審な連絡に応じてお金を送った、口座やカードの情報を入力した、という場合は、まず取引のある銀行やカード会社に連絡してください。

あわせて、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。早く連絡するほど、止められる可能性が高くなります。

古物営業法第16条は、取引の年月日、品目と数量、特徴、相手方の住所・氏名・職業・年齢、とった確認の方法を帳簿等に記録するよう求め、第18条はその帳簿等を最終の記載をした日から3年間保存するよう定めています。

まず、自社が持っている項目を「法律で保存が必要なもの」と「業務の都合で持っているもの」に分けます。法律で必要な記録は期間が来たら消し、それ以外は振込が終わった時点など、もっと短い期限を決めて自動で消す仕組みにします。

買取代金の振込先は、振込のために必要な情報です。次回の申し込みを楽にするために保存する場合も、利用者が保存するかどうかを選べるようにし、選ばなかった人の口座情報は振込の完了後に消すことを検討します。

本人確認書類の番号や同意書の画像は、通販の注文処理や会員ページから日常的に読む必要のない情報です。会員・注文のシステムが破られても一緒に持ち出されないように、別の保管場所と別の権限に分け、管理用のログインには多要素認証をかけます（多要素認証の選び方）。

本人確認書類を預かるサービスの見直し方は タイムズカーの記事の運営者向けの節 も参考にしてください。