适用对象：在日本使用名铁协商汽车共享服务Cariteco的现有及前用户，以及签有企业Cariteco合同的公司员工。本文以名铁协商株式会社的官方通知为依据，不涉及攻击技术。
会员今天应该做什么
确认自己是否受影响：前会员也包括在内，信件可能未能送达
受影响的人包括现有及前Cariteco会员。公司于7月10日和23日向个人会员、8月20日向企业会员通过邮寄或类似方式发出了个别通知。但部分通知无法送达，例如因地址过期，因此公司也在网上发布了通知。
如果您加入后搬了家，或多年前已退会，可能没有收到通知。如有疑问，请致电名铁协商客服台（个人信息咨询专线）0120-353-276（日本境内，工作日9:00–17:00）。
对冒充公司或信用卡发卡机构的电话、电子邮件或信件不予回应
涉及的数据包括姓名、住址、电话号码和电子邮箱，这些信息可能被用来让虚假信息看起来真实，包括纸质信件。
公司提醒会员警惕可疑的电话、电子邮件和邮件，不要轻易按要求输入或提供个人信息、验证信息或卡片信息。如需核实，请联系您自行查找的官方电话（参见什么是网络钓鱼？）。
如果您登记过信用卡，请检查账单
公司表示，部分会员的卡片信息可能包含在内，但未说明是哪些会员或哪些项目。如果您曾在Cariteco登记（或可能登记过）信用卡，请检查账单中是否有您不认识的扣款，如有发现，请致电卡背面的号码。如果仍然担心，您可以向发卡机构说明情况，并询问是否更换卡号。
向日本三家信用信息机构登记欺诈警示（自我声明）
当您的身份证件因遗失、被盗或泄露而可能被冒用时，可以办理此项登记。登记后，贷款机构和信用卡发卡机构在查询您的档案时会看到该备注，并会更审慎地审核申请。
CIC、JICC和全国银行个人信用信息中心的成员公司各不相同，因此请向三家全部登记。各机构之间的差异以及警示的有效期，请参阅Times Car文章。
申请查询信用档案，并查看是否有您未曾开设的账户
欺诈警示并不会阻止申请。请向每家机构申请查询自己的信用档案，现在查询一次，几个月后再查询一次，并查看是否有您从未申请过的信用卡或贷款。如收到不熟悉的合同或催收通知，请联系该机构以及当地警察局。
如果您是前会员，可请求删除数据
在以下情况下，日本隐私法允许您请求事业者停止使用或删除您的数据（第35条第5款）：
- 发生了须报告的泄露
- 事业者不再需要该数据
前会员可以向客服台询问其申请表数据是否仍被保存，以及能否删除。部分记录可能依法须保留，但了解哪些内容仍被保留以及保留到何时，本身就很有价值。
企业账户负责人：提醒同事警惕声称付款账户已变更的信息
根据9月3日的通知，企业客户的公司名称、地址、联系方式、代表人信息和银行账户信息，以及注册使用Cariteco的员工的驾照信息，均在涉及范围内。
建议制定规则：对于声称“我们的付款账户已变更”的电子邮件或信件，应通过其他渠道核实，例如电话联系。也请告知已登记的员工欺诈警示的相关选项。
事件经过（依据名铁协商的通知）
以下内容均依据公司及Cariteco的官方通知。
2026年6月23日
公司发现服务器存在可疑访问。部分服务器停止运行，公司随即隔离系统并切断网络连接。6月29日
Cariteco宣布，由于系统故障，新注册、现有会员的姓名、住址和电话号码变更，以及新的企业注册，均已暂停。7月2日
公司披露了由未经授权访问引起的故障。公司称外部调查“确认6月19日存在勒索软件未经授权访问的痕迹”。当时尚未确认公司外部有任何信息泄露；公司已咨询并通知警方及相关机构。7月6日
开设了客户呼叫中心。7月10日和23日
关于可能泄露的个别通知已发送给Cariteco个人会员。7月22日
Cariteco恢复新注册及合同变更手续。7月28日
公司表示，调查发现多台服务器遭到攻击，并且无法排除客户信息泄露的可能。8月4日
Cariteco在其网站发布通知，说明会员信息可能泄露，并解释部分个别通知无法送达，本次公告旨在覆盖这些会员。8月20日
个别通知已发送给Cariteco企业客户（9月3日也已在网上发布）。
- 个人会员
- 申请表上填写的内容：姓名、住址、出生日期、电话号码、电子邮箱、驾照信息
- 卡片数据
- 部分会员可能包含在内（未披露是哪些会员及哪些项目）
- 企业客户
- 公司名称、地址、联系方式、代表人信息、关系建立时提供的银行账户信息，以及注册使用Cariteco的员工的驾照信息
- 范围
- 现有及前会员。未披露人数
- 公布的原因
- 勒索软件未经授权访问；已确认多台服务器遭到攻击。侵入途径及其他细节未披露
- 次生危害
- 公司表示，尚未确认任何个人信息泄露或被滥用的情况
- 其他服务
- 除Cariteco外，公司还向多项其他服务的用户发出了个别通知，例如月租停车客户和积分卡会员
- 联系方式
- 名铁协商客服台（个人信息咨询专线）0120-353-276（日本境内，工作日9:00–17:00）
如何理解：“驾照信息”具体指什么尚未说明
在Times Car案例中，运营方明确表示包括驾照图像。Cariteco的通知只写了“驾照信息”，因此不清楚这是指驾照上印刷的内容（如号码和有效期），还是也包括图像。
无论如何，驾照号码加上您的姓名、住址和出生日期无法更改，因此本文所述的措施同样适用。如有细节公布，我们将予以更新。
本案的特点：勒索软件事件中，服务恢复与可能泄露的发现发生在不同时间
6月23日 故障
服务器停止并被隔离；新注册暂停
↓→
7月2日 披露
勒索软件痕迹；泄露“未确认”
↓→
7月22日 恢复
Cariteco新注册及变更恢复
自7月28日起：“无法排除泄露” / 个别通知（部分无法送达）
→ 服务恢复并不意味着数据是安全的。会员的防范措施应从这一阶段开始
勒索软件攻击最先表现为服务停止运行：预订失败、无法注册、网站无法访问。这是用户最先察觉到的情况。数据是否被窃取，只有在逐台检查停机的服务器后才会清楚。
在名铁协商的案例中，7月2日公司表示“尚未确认公司外部有信息泄露”，而直到7月28日——Cariteco已恢复新注册之后——公司才表示无法排除泄露的可能。
对用户的启示是：出现故障通知时，应回想一下自己曾把哪些信息交给了该服务。已退会的服务尤其有风险，因为您在该处的联系方式可能已过期，之后的泄露通知可能根本无法送达。勒索软件的运作方式以及机构如何做好准备，可参阅什么是勒索软件？。
两起汽车共享案例对比
2026年，日本披露了两起涉及驾照数据的汽车共享案例。并列来看，会员应采取的措施相同；差异在于泄露被确认的程度以及通知人们的方式。
| 项目 | Times Car | Cariteco（名铁协商） |
|---|---|---|
| 起因 | 未经授权访问网站 | 勒索软件导致系统故障 |
| 泄露状况 | 已确认被第三方获取 | 无法排除泄露 |
| 数量 | 约660万个账户（约160万含身份证件图像） | 未披露 |
| 驾照 | 包括图像 | “驾照信息”（未说明是否含图像） |
| 卡片数据 | 已确认未泄露 | 部分会员可能包含在内 |
| 前会员 | 包括在内 | 包括在内 |
| 个别通知 | 电子邮件 | 邮寄或类似方式（部分无法送达） |
致汽车共享运营方：用于注册审核的数据不必永久保存
公司尚未说明为何保留前会员的申请数据。汽车共享服务有其自身的业务理由，例如每次租车时确认驾照是否有效。话虽如此，以下是运营方可以根据两起案例的共同点进行审视的内容。
为前会员的申请数据设定删除期限
注册时核验驾照是必要的。但前会员的申请数据已不再用于业务，一旦发生泄露仍在涉及范围内。日本隐私法要求事业者在个人数据不再需要时及时删除（第22条，属于努力义务）。
如有法定保存期限，应在该期限内保留；否则应设定较短的期限，并在期限届满时自动删除。
如果无法删除数据，应确保仍能联系到当事人——并确认联系方式是否最新
公司表示部分个别通知无法送达。对于需要多年保存会员数据的服务而言，常见的情况是联系方式已过时，而其他记录仍然保留。
本站对所有运营方的看法是：对于已无法联系、又无保存义务的人员的身份数据，应审查其保留必要性。对于必须保留的数据，应提示当事人更新联系方式；对于无法联系且无保存义务的数据，应予以删除。两者都应在同一份数据清单中加以决定。
确保系统停止后能够恢复，并在数据被窃取时限制损害
资料来源（公开记录）
本文事实来源于以下公开资料。对未披露的入侵途径或方法不作推测。
- 名铁协商株式会社，关于未经授权访问导致系统故障的通知（2026年7月2日，日文）— mkyosho.co.jp
- 名铁协商株式会社，就故障开设客户呼叫中心（2026年7月6日，日文）— mkyosho.co.jp
- 名铁协商株式会社，关于未经授权访问可能导致客户数据泄露的通知（2026年7月28日，日文）— mkyosho.co.jp
- 名铁协商株式会社，关于可能泄露的个别通知情况（截至8月6日、8月12日及9月3日，日文）— 8月6日 / 8月12日 / 9月3日
- Cariteco，关于未经授权访问可能导致个人数据泄露的致歉及通知（2026年8月4日：个人会员，日文）— cariteco.com / 同上（2026年9月3日：企业客户）— cariteco.com
- Cariteco，系统故障通知（6月29日）及恢复后新注册和申请的重新开放（7月22日，日文）— 6月29日 / 7月22日
- 信用信息机构自我声明（日文）：CIC / JICC / 全国银行个人信用信息中心
- 《个人信息保护法》第22条及第35条（日文）— e-Gov法令检索
- Times Car的数据来自Times Mobility Co., Ltd.于2026年9月28日及29日发布的通知（详情及来源见Times Car文章）
更新记录
2026-09-30：首版，依据名铁协商7月2日至9月3日的通知，以及Cariteco 8月4日和9月3日的通知。公司表示将公布新的事实，包括是否发生泄露；届时本文将予以更新。
延伸阅读
- 如果您的驾照信息泄露：驾照信息泄露后该怎么办
- 类似案例：Times Car泄露事件（驾照图像泄露）
- 本季另一起日本案例：APORITO Online Store：可能的卡片数据泄露
- 另一项汽车相关服务：Carsensor.net与C-MATCH泄露事件（联系过经销商的人员的姓名和住址）
- 后续诈骗：什么是网络钓鱼？
- 勒索软件：什么是勒索软件？ / 备份基础
- 2026年其他事件：数据泄露及网络攻击列表（日本及全球）
- 面向运营方：机构安全基线最低要求
更正
2026-10-16：在涉及Times Car的部分，明确约160万是包含证件图像的账户数量，而非图像数量。