适用对象:被告知其日本驾照图像或号码,或其他身份证件号码已经(或可能已经)泄露的人士,例如Times Car、Cariteco或Lashinbang事件中的情况。本文面向持有日本驾照的外国居民撰写,依据国家警察厅、总务省、信用机构及其他机构的官方信息编写。本文不描述滥用的运作方式。
首先:究竟泄露了什么?
“我的驾照数据泄露了”涵盖了非常不同的情况。卡片图像是否包含在内,影响最大。请查看企业的通知,确认哪些项目与您有关。
例如,在Times Car事件中,运营方10月23日发布的第五份通知称,已发现有6,628,007条记录(包括姓名、地址、出生日期、电话号码、电子邮件地址、驾照信息等)及1,464,800份驾照和其他身份证件的加密图像出现外部传输的痕迹(数量不一定等同于人数)。即使未确认您的图像遭外部传输,也请查看“我的页面”或个人通知,了解其他项目。根据会员“我的页面”的显示(于2026年10月27日向受影响会员展示),“驾照信息”指驾照号码、驾照类别和有效期(不含图像),以及内部管理识别码。第五份通知和常见问题解答并未列出具体项目。
| 泄露内容 | 可能被滥用的方式 | 本身无法做到的事 |
|---|---|---|
| 驾照图像(正面和背面) | 向接受证件照片作为身份证明的服务进行注册或申请 | 通过需要实体卡及其PIN码的IC芯片核验 |
| 驾照号码及其他文字信息,无图像 | 使诈骗联系显得真实;填写申请表 | 通过需要证件图像、IC芯片或原始证件的核验 |
| 姓名、地址、出生日期、电话、电子邮件 | 冒充企业或公共机构发送邮件、短信或电话 | 单独开立银行账户或办理贷款 |
《犯罪收益转移防止法》要求银行账户和信用卡办理非面对面身份核验时,所采用的方式包括证件图像、读取IC芯片,或寄送原件或复印件。仅凭号码等文字信息均无法通过核验。若未泄露图像,主要风险就转为具有说服力的诈骗联系。
上传证件图像
泄露的图像可能有效。手机网上合约原则上自2026年4月起取消;银行账户等则计划于2027年4月取消
在柜台出示原件
仅有图像很少有效,但伪造卡片仍有风险
读取IC芯片
需要实体卡和PIN码。仅泄露的图像或号码并不足够
基于图像的身份核验正在逐步取消,但尚未全面实施
据总务省称,网上办理的手机合约原则上自2026年4月1日起须读取证件的IC芯片,不再接受上传证件照片。店内办理的合约则自2027年4月起改变。
对于银行账户及其他依《犯罪收益转移防止法》进行的交易,国家警察厅于2025年6月公布了修订,原则上取消非面对面核验时寄送证件图像或复印件的做法。该修订计划于2027年4月生效。
与此同时,法律未规定核验方式的注册、年龄核验及共享服务,仍可能接受您驾照的照片。因此,泄露的图像需要持续数年留意,而不仅是几周。
今天要做的事
不要点击冒充企业的消息中的链接,也不要听从其指示
泄露事件发生后,可能会出现冒充企业的诈骗消息,例如“事件退款手续”或“请重新提交驾照以确认身份”。由于您的姓名、电话和电子邮件已经暴露,这些消息可能看起来很真实。
请不要使用消息中的链接或电话号码。请自行打开官方网站或应用程序。如被要求重新发送驾照照片,请不要当场照做(参见什么是网络钓鱼)。
向三家信用机构登记身份盗用提醒
本人申告是指您在身份证件因遗失、被盗或泄露而可能被滥用时,主动向信用机构申报的提醒。查询您档案的贷款机构和信用卡公司会看到该提醒,并可能更仔细地审查申请。
各机构的成员公司不同,因此向三家都登记覆盖面最广。费用见下表;网上办理合计约2,200日元。信用机构的办理程序均为日文。JICC接受居留卡作为其中一种身份证件。
保存企业的通知并记录泄露内容
请保留通知邮件或官方通知的副本,并记录泄露的内容(图像还是仅号码)以及企业的联系窗口。如果之后出现您不认识的合约,这有助于您向警方和相关企业说明情况。
| 机构 | 提醒(网上) | 提醒(邮寄) | 期限 | 备注 |
|---|---|---|---|---|
| CIC | 1,000日元 | 1,000日元(邮政汇票) | 自登记起5年 | 网上办理需要通过信用卡公司登记在CIC的电话号码致电获取受理编号 |
| JICC | 700日元(智能手机应用程序) | 1,111日元(在便利店购买的凭证) | 自登记起5年 | 应用程序仍要求提供两种身份证件的照片 |
| KSC | 500日元 | 2,403日元(在便利店购买的凭证) | 最长5年 | 网上办理需要“我的号码卡”。开立存款账户时不会查询 |
(费用于2026年10月3日在各机构官方网站上查询。费用可能变动,申请前请查看来源页面。)
提醒不会阻止申请
CIC表示,信贷决定由其成员做出,且不保证提醒的效果。KSC同样表示,提醒对其成员的决定不具约束力,也不保证能防止滥用。
换言之,提醒只能促使审核人员更加谨慎。它使带有您泄露数据的申请较不容易蒙混过关,因此应与下一步配合使用:查询档案,确认是否真的有任何账户被开立。这更接近“欺诈提醒”,而非美国式的信用冻结。
本周要做的事
查询信用档案,寻找您没有提出的申请
您的信用档案不仅显示信用和贷款合约,还显示成员公司在有人申请时进行的查询(申请记录)。在CIC,这些记录自查询日起保留六个月。
申请记录会显示查询公司的名称,因此请寻找您从未申请过的公司。请在泄露后立即查询一次,并在几个月后再查询一次,使两次查询覆盖不止一个六个月期间。网上费用:CIC 500日元,JICC 700日元(智能手机应用程序),KSC 800日元。邮寄办理:CIC 1,500日元,JICC 2,177日元,KSC 2,403日元。
留意意外的手机合约消息
智能手机以分期付款购买时,手机运营商会查询CIC(依据CIC的常见问题解答)。因此,以您名义办理并包含分期购机的申请,可能会出现在您的CIC申请记录中。仅SIM卡合约及其他无需信用审查的合约不会在那里显示。
据本站所能确认,运营商并未公布一项让任何人列出以其名义登记的所有线路的共同服务。如果您收到您不认识的合约确认、账单或短信,请通过其官方网站上的电话号码联系该运营商。
如果您不再使用该服务,请要求删除您的数据
日本《个人信息保护法》允许您在发生须报告的泄露事件,或企业不再需要该数据时,请求停止使用或删除(第35条第5款)。前会员及不会再使用该服务的人士,可以请求企业的联系窗口删除其数据,包括驾照图像。
您也可以请求披露企业所持有的信息(第33条)。部分记录可能依法须予保留,但了解残留的内容以及何时删除,本身已具有意义。如果遇到困难,个人信息保护委员会设有咨询热线(03-6457-9849,仅限日文)。
补发驾照有帮助吗?
许多人以为换新卡就能让泄露的数据失去作用。实际上,改变的内容比您想象的要少。
《道路交通法》第94条第2款允许在驾照遗失、毁损、污损或损坏等情况下补发。该法施行细则第21条增加了一些情况,例如希望更换照片,或公安委员会认为适当的情况。本站未能找到任何警方页面说明因数据泄露而补发的情况。请向您登记地址所属的驾照中心咨询是否适用以及如何处理。
补发可以改变的内容
- 卡片上的照片(更换照片属于认可的补发理由)
- 第12位,即补发标记(仅适用于遗失或损毁后的补发)
- 实体卡本身
补发不会改变的内容
- 驾照号码的前11位数字(依国家警察厅通知)
- 您的姓名、出生日期和地址
- 已经泄露的图像所显示的内容
依据国家警察厅2025年3月10日发布的通知,驾照号码共12位:公安委员会代码、发证年份、序列号、校验码和补发标记。补发时前11位数字保持不变,补发标记仅在驾照因遗失或损毁而补发时才会变动。
同一通知适用于“我的号码卡”驾照(记录于“我的号码卡”上的驾照数据),该功能自2025年3月24日起开始提供。其驾照记录编号与塑料驾照号码共享前11位数字。改用该方式并不能撤销已经泄露的图像或号码。
补发需要缴费(据大阪府警察称为2,600日元),并须于工作日前往驾照中心或指定办事处。泄露事件发生后,应先进行信用机构提醒和信用档案查询。如果您对泄露的人脸照片感到担忧,补发是更换照片的一种方式。
如果您发现不认识的合约或账单
- 不认识的信用卡、贷款、手机合约或账单
- 持有该合约的公司,请通过其官方网站上的电话号码联系(而非账单或消息中的号码)。您的信用报告也列出了该公司的名称和联系方式
- 您的姓名被冒用/您想报案
- 您所在地的警察局。如需非紧急咨询,请致电警察咨询热线#9110(全国通用;接通您拨打地区的警察总部)
- 可疑账单、推销或合约纠纷
- 消费者热线188(接通附近的消费者生活中心;咨询免费,但需支付通话费)
- 对泄露企业的应对或您的请求存在问题
- 个人信息保护委员会咨询热线,03-6457-9849(工作日9:30至17:30)
- 泄露您数据的企业
- 该企业所公布的专门联系窗口。请从其官方网站获取电话号码,而非您收到的消息
联系企业时,请说明您曾收到泄露通知,且您并未提出申请。请要求其终止合约,并说明信用机构登记的记录将如何处理。请保留任何警方咨询或报案编号,因为企业可能会要求提供。
借贷自我约束制度并非为数据泄露而设计
日本贷金业协会(放贷行业团体)与KSC设有“借贷自我约束”制度(kashitsuke jishuku)。该制度允许人士因消费习惯或赌博成瘾等原因,登记自己为不应获得贷款的人。该记录由JICC、CIC和KSC共享;登记免费,有效期最长五年。
然而,该登记在三个月内无法撤回,并且在有效期间会影响您自身的新借贷和信用;协会指出,您使用的信用卡可能会停止使用。针对您姓名可能被滥用的情况,应使用的工具是上述身份盗用提醒。请先使用该提醒,仅在充分了解其影响后,才考虑自我约束。
您无需做的事,或收效甚微的事
对“删除您泄露的个人数据”的提议置之不理
日本国民生活中心曾警告,有人冒用其名义致电,声称“您的个人信息已泄露,我们将为您删除”,并表示该中心从不进行此类电话联系。继续与对方交谈的人,可能会以各种理由被索要钱财。
数据一旦外泄,并没有付费收回的途径。无论对方自称是公共机构还是私人公司,都请不要回应。
- 急于补发驾照:号码前11位、您的姓名和出生日期保持不变。请先进行信用机构提醒和档案查询。
- 以为更改密码就能解决驾照泄露:更改密码只能保护您登录该服务的账户,对泄露的驾照数据毫无作用(但如果您在其他地方也使用了该密码,请停止重复使用)。
- 为“确认”而重新发送驾照照片:如果泄露后被要求重新提交驾照,请先通过官方应用程序或网站确认是否真的有必要,再发送任何内容。
今后:尽量少提供驾照图像
除应对本次泄露外,您还可以降低未来泄露造成的损害。
在可以选择时,优先选择读取IC芯片或“我的号码卡”
当某项服务提供选择时,请选择读取IC芯片或“我的号码卡”的公共个人认证(以卡片的电子证书证明您的身份),而非上传照片。这些方式可能让您无需提供驾照图像,或减少所提供的内容。
关闭不再使用的账户,并要求删除
关闭账户并不总是会删除证件图像。离开某项服务时,请询问证件图像是否会被删除,如有需要,请要求删除。
必须提供图像时,只提供被要求的内容
如果服务不需要,请勿拍摄背面或您可以遮挡的项目。部分机构(例如JICC)会要求您在拍摄证件时遮盖个人编号(My Number)和二维码。
清单
| 时间 | 要做的事 | 大约费用 |
|---|---|---|
| 今天 | 不要打开冒充企业的消息中的链接。请在官方网站上确认您是否受影响 | 免费 |
| 今天 | 向CIC、JICC和KSC登记身份盗用提醒 | 网上合计约2,200日元 |
| 本周 | 向三家机构查询您的信用档案,并在申请记录中查找不认识的公司 | 网上合计约2,000日元 |
| 本周 | 如果您不再使用该服务,请要求删除您的数据,包括驾照图像 | 免费 |
| 3–6个月后 | 再次查询您的信用档案 | 同上 |
| 未来一年内 | 留意不熟悉的账单、催收通知或合约确认。如收到,请联系企业及警方(#9110) | — |
| 未来一年内 | 在可以选择时,使用读取IC芯片或“我的号码卡”进行身份核验 | — |
| 5年后 | 提醒到期。如有需要,请重新登记 | 每家机构约500–1,000日元 |
资料来源(公开记录)
本文所述的制度、费用和期限,已于2026年10月3日依据以下官方来源进行核对。大部分为日文。
- 身份盗用提醒:CIC:本人申告 / CIC:网上办理 / CIC:邮寄办理
- 身份盗用提醒:JICC:本人申告说明 / JICC:智能手机 / JICC:邮寄办理
- 身份盗用提醒:KSC:本人申告 / KSC:常见问题 / KSC:2026年4月1日起的费用修订
- 信用档案披露:CIC:披露 / CIC:所持信息 / CIC常见问题:手机分期 / JICC:披露 / JICC:邮寄办理 / KSC:披露
- 借贷自我约束:日本贷金业协会 / KSC
- 《犯罪收益转移防止法》施行细则修订(2025年6月24日公布):国家警察厅JAFIC
- 手机身份核验规则:总务省
- 驾照号码格式及补发标记:国家警察厅通知(2025年3月10日)
- 《道路交通法》第94条 — e-Gov / 施行细则第21条 — e-Gov
- 补发程序及费用:大阪府警察 / 埼玉县警察 / “我的号码卡”驾照:东京都警视厅
- 《个人信息保护法》第33条及第35条 — e-Gov / 个人信息保护委员会咨询热线
- 求助热线:国家警察厅(#9110) / 消费者厅:消费者热线(188) / 日本国民生活中心警告
- Times Car事件:Times Mobility,第二份通知(2026年9月28日) / 第三份通知(2026年9月29日)
延伸阅读
- 银行信息及紧急联系人可能泄露的事件:未经授权访问Sharefull
- 同期泄露驾照号码的事件:SMBC Consumer Finance贷款担保系统泄露事件
- 涉及身份证件的较新案例:DigiCert内部系统中部分身份证件遭未经授权访问
- 事件详情:Times Car泄露事件(6,628,007条记录,约146万份证件图像疑似被外传的痕迹) / Cariteco(Meitetsu Kyosho,驾照数据) / Lashinbang(身份证件号码及银行信息) / IDARE(身份证件号码、余额及交易记录) / Rakuten Drive(已存储文件被获取并查看) / Joshin(可能包含驾照图像及“我的号码卡”数据)
- 泄露后的诈骗消息:什么是网络钓鱼
- 身份核验从图像转向读取IC芯片及相应准备:日本网上身份核验转向读取IC芯片(2027年4月)
- 停止重复使用密码:如何选择密码管理器 / 如何妥善保存密码
- 其他2026年事件:2026年的数据泄露与网络攻击
更正
2026-11-15:将Times Car数字更新为10月23日第五份通知中的最终数量(6,628,007条记录;1,464,800份证件图像),并补充了“我的页面”所示驾照信息的内容。
2026-10-16:说明Times Car的数量指的是包含证件图像的账户,而非图像文件。个人受影响情况必须在个人通知中核实;所列驾照信息并未具体说明。