适用对象：在日本使用过Times Car、Times Business Service或Times Club的任何人，包括已离开服务或只开始了申请的人，以及经营收集证件服务的人。本文基于运营方的官方通知和常见问题解答，不涉及攻击技术。
事态发展中：本文将随公司公布更多信息而更新
截至2026年10月24日尚不清楚
- 3,000日元补偿的细节及支付方式（公司表示仍在决定中，并将联系符合条件的人）
- 信息安全及治理措施（计划于年底前公布）
- 由外部董事领导的调查委员会的调查结果
公司在10月23日发布的第五份通知中表示，外部取证调查于当日结束，并公布了最终数量、原因（利用网络系统漏洞）以及补偿政策。公司称目前尚未发现进一步的范围。为防止进一步损害，公司不会公布攻击方法或系统配置的细节。
在My Page查看您自己的项目
自10月23日17:00起，公司已在Times Car网站上每个人的My Page中显示该人已确认泄露的信息。公司已以PDF形式公布操作步骤（查询方法，日文）。请通过官方应用程序或您自行打开的官方网站（share.timescar.jp）登录My Page，而不要通过电子邮件中的链接。
根据常见问题解答，此前发出的邮件列出了每封邮件发送时已确认的信息。请在调查结束后，在My Page查看最终结果。应采取的措施取决于以下哪种情况适用于您。
| 您查到的内容（第五份通知中的类别） | 公司的说明 | 应采取的措施 |
|---|---|---|
| 证件图像有“访问和外传痕迹”（④，1,464,800） | 加密图像已被外传。这并不意味着内容会立即可被查看，但无法完全排除日后解密的可能。符合3,000日元补偿条件 | 以下全部措施，尤其是向三家信用信息机构登记欺诈警示并查询信用档案 |
| 证件图像“被访问，无外传痕迹”（⑤，891,602） | 公司认为内容被查看或获取的可能性较低。不符合补偿条件 | 注意防范冒充行为。欺诈警示为可选 |
| 姓名、地址、出生日期、电话、电子邮件、驾照信息等（①，6,628,007） | 图像以外的项目。包括仅通过「Kantan Nyukai」（刷卡支付）注册停车服务的人 | 注意防范冒充行为。法人会员还应注意利用部门名称的虚假邮件 |
| Times Club会员 | 在Times Club网络系统中，Times Club卡号（19,510）、关联服务ID（135,436）、卡号末四位（28）等有外传痕迹（⑥） | 注意防范冒充行为。请致电公司热线询问您是否受到影响（第五份通知未说明如何查询） |
| 前会员，或从未完成注册 | 无法在My Page查询 | 通过专用表单咨询（约两周内依次回复） |
通知类邮件很容易被伪造：请勿通过其中的链接进行操作
可能出现模仿真实通知的虚假邮件。公司在常见问题解答中表示，它从不通过电话或电子邮件索取短信验证码、网络服务密码，或驾照或个人编号卡的PIN码。
截至2026年10月24日，补偿的细节及支付方式尚未决定（决定后公司将联系符合条件的人）。如果有关「领取补偿」的消息要求您输入银行或卡片信息，请勿打开其中的链接；请自行在官方网站（share.timescar.jp）的新闻栏目中核实是否有相同的说明。热线为0120-25-8924（24小时，限日本境内），或使用官方网站上的联系表单。
公司的第五份通知和常见问题解答并未说明「驾照信息」包括什么（驾照号码、有效期、驾照类别等）。它与证件图像分开列出。如需了解，请咨询热线。
受影响者今天应采取的措施
防止泄露驾照被滥用的详细步骤见单独指南
如何登记欺诈警示、如何识别欺诈性电话或贷款合同，以及如何向警方求助，已在驾照图像或号码泄露后应该怎么办中说明。本文只涵盖本次事件的具体要点。
忽略声称来自公司的电子邮件、短信、电话或信件中的指示（所有人）
泄露的数据包括姓名、地址、出生日期、电话号码和电子邮件地址。骗子掌握这些信息后，可以写出很有说服力的信息。
如果有人以「赔偿手续」「重新提交驾照」或「重新登记卡片」为由与您联系，请勿打开链接；请自行打开官方应用程序或网站。公司的常见问题解答也要求人们不要回应陌生联系，不要打开链接或附件（参见什么是网络钓鱼？）。
10月6日，公司在常见问题解答中新增了警示，内容涉及冒充公司、金融机构、电信运营商或公共机构、试图获取短信验证码、ID和密码、银行信息、信用卡信息或PIN码的联系。公司表示，它从不通过电话或电子邮件索取短信验证码、密码，或驾照或个人编号卡的PIN码。公司还表示已咨询警察厅，并转达该机构关于冒充警察的诈骗电话的警示，以及该机构推荐的免费反诈骗电话应用程序。请不要当场回应；请自行通过各公司的官方联系渠道进行核实。
向日本三家信用信息机构登记欺诈警示（如果您的证件图像已被外传）
当您的姓名可能因证件遗失、被盗或泄露而被滥用时，可以登记自我声明。贷款机构和信用卡发行方随后会看到该备注，并更仔细地审核申请。
在常见问题解答（Q12）中，公司说明该制度用于信用审查，例如开设存款账户时则不适用，并表示既不推荐也不保证。本站的看法是：由于已外传图像的未来解密可能性尚未排除，对这些人而言登记是值得的。
各机构的会员公司不同，因此向三家全部登记是最稳妥的选择。费用和方式见下表（已于2026年10月3日在各机构官方网站核实）。
申请查询信用档案，查找您未开设的账户（如果您的证件图像已被外传）
欺诈警示不会阻止申请。请使用信用档案确认您的名义下确实没有开立任何账户。
请现在查询一次，并在几个月后再查一次，留意是否有您从未申请过的信用卡或贷款。如果您收到不熟悉的合同、催收通知，或来自您从未使用过的电信运营商或贷款机构的邮件，请联系该公司和当地警察局。
前会员和从未完成注册的人：通过专用表单咨询，如有需要可申请删除
公司于10月1日开始联系前会员，但指出他们登记的联系方式可能已经失效。前会员和从未完成注册的人无法在My Page查询，因此公司要求他们通过专用咨询表单咨询（提交后约两周内依次回复）。该表单在第五份通知中有链接：前会员咨询表单（日文）。
在第四份和第五份通知中，公司表示将在10月底前删除证件图像，无论是否有人请求。其常见问题解答（10月23日更新）仍表示，姓名、地址和出生日期根据《法人税法》及其他法律保存七年，但增加说明将审查其他数据的保存规则。如果您不打算再次使用该服务，也可以询问这些数据的处理方式并申请删除（法律依据见下文）。
停止重复使用密码
根据第五份通知，哈希密码（转换为无法还原的形式）有4例出现外传痕迹。请在My Page查看您是否属于其中之一。即使您不在其中，如果您在其他服务上使用Times Car密码，在这些服务上更改密码也是谨慎的预防措施。密码管理器是现实可行的盘点方法。
法人账户管理员：提醒员工警惕冒充合作方的邮件
根据第五份通知，法人会员的部门名称有3,677例出现外传痕迹。姓名、部门和电子邮件地址结合在一起，会使冒充业务合作伙伴或同事变得更容易。
请制定规则：对于「我们的银行账户已变更」或「请紧急审核」等请求，必须通过其他渠道（如电话）进行核实（保护您自己的域名：电子邮件欺骗与SPF、DKIM、DMARC）。
| 信用信息机构 | 主要会员公司 | 网上/应用程序 | 邮寄 | 警示有效期 |
|---|---|---|---|---|
| CIC | 信用卡发行方、消费信贷公司 | 1,000日元（必须从信用合同中使用的电话号码拨打电话） | 1,000日元（邮政汇票） | 5年 |
| JICC（日本信用信息中心） | 消费贷款机构等 | 智能手机应用程序，700日元 | 每种备注类型1,111日元 | 5年 |
| KSC（全国银行个人信用信息中心） | 银行等 | 500日元（需要个人编号卡） | 2,403日元 | 请查看官方网站 |
信用信息机构目前拥堵：您也可以通过邮寄申请
公开后申请量激增。9月30日，CIC表示网上披露及欺诈警示参考编号难以获取，电话线路繁忙。JICC于10月1日暂停了智能手机应用程序的申请，10月2日恢复，随后从当日18:30起至10月4日因服务器维护再次暂停（恢复时间有待公布）。
几天的延迟比落入虚假网站的风险要小。请通过各机构的官方网站申请，如果无法接通，请改为邮寄申请，并避免通过搜索广告或电子邮件链接进入的「申请代办」网站。
发生了什么（来自Times Mobility的通知）
Times Mobility Co., Ltd.与其母公司Park24 Co., Ltd.于2026年9月25日、28日和29日，以及10月16日（第四份）和10月23日（第五份）发布了通知。其常见问题解答于10月1日发布，并于10月6日、13日、16日和23日更新。以下内容均按照公司官方通知所述。
2026年9月25日 9:07
公司发现Times Car网络系统遭到未经授权的外部访问，并开始调查。2026年9月25日
发布关于可能发生个人数据泄露的第一份通知；公司表示正在向个人信息保护委员会等机构报告。截至2026年9月26日 7:25
访问路径及与攻击者的通信已被切断。公司确认已无法再访问，并继续监测。9月28日
第二份通知：已确认约660万个账户的数据被第三方获取。已向个人信息保护委员会和警方报告，并向国土交通省提交了初步报告。开始向现有会员发出通知（依据第五份通知中的时间表）。Park24的证券交易所披露称，对业绩的影响正在评估中。9月29日
第三份通知：约160万个账户的证件图像泄露。开始向个别会员发出通知（依据第五份通知中的时间表）。10月1日
新增常见问题解答及前会员专用表单。开始向前会员发出个别通知。其他信息泄露的个别会员也收到了电子邮件。10月2日
开始向法人会员发出通知（依据第五份通知中的时间表）。10月6日
常见问题解答新增两个问题：驾照图像泄露后身份核验如何进行，以及对冒充公司等联系的警示（包括已咨询警察厅，以及对冒充警察电话的警示）。10月13日
更新了两个常见问题解答的答复：增加了额外身份核验步骤的更多示例（读取IC芯片、公共个人认证），以及答复所依据的法律和政府材料。10月16日
第四份通知：公司审查了证件图像的保存情况，并修改内部规则，注册完成后不再保存图像。目前持有的图像将于2026年10月底前删除，无论本人是否提出请求。由于调查时间延长，公司将原定约两周后的更新推迟至10月23日（星期五）。常见问题解答新增两个问题：披露为何需要时间，以及图像删除后如何防止冒充。10月23日
外部取证调查结束，并发布第五份通知：最终数量（Times Car网络系统中6,628,007条记录，1,464,800张证件图像被外传等）、相关Times Club网络系统遭到未经授权的访问、原因（利用网络系统漏洞）、3,000日元补偿，以及将于年底前公布的措施。自17:00起，每个人的泄露项目在My Page显示。常见问题解答已更新，新增了关于补偿及欺诈警示制度等问题。
- 调查
- 外部取证调查于10月23日结束。所给出的数字依据其调查结果为最终数字，截至目前尚未发现进一步的范围
- Times Car网络系统（①）
- 姓名、地址、出生日期、电话号码、电子邮件地址、驾照信息。发现6,628,007条记录有攻击者访问和外传痕迹。包括通过「Kantan Nyukai」加入Times Business Service、仅签约停车服务并刷卡支付的人的合同信息（姓名、电话、电子邮件）
- 属性及ID数据（②）
- 法人会员部门名称3,677；Times Car会员编号（IC管理编号）8；Times Business卡号113；关联服务ID 4（由第二份通知中的9个更正；第二份通知中列出的「JR West集团会员服务WESTER ID」为零）
- 密码（③）
- 有外传痕迹的哈希凭证（密码）：4
- 证件图像（④⑤）
- 加密保存。有外传痕迹：1,464,800；被访问但无外传痕迹：891,602；合计2,356,402。公司此前曾表示约160万张可能已泄露。外传痕迹并不意味着内容会立即可被查看，但无法完全排除日后解密的可能（公司说明）
- 图像类型
- 驾照、住址证明文件（如水电费账单）、学生证（学生计划）、家庭核验文件（家庭计划）（依据10月1日至16日版本常见问题解答的描述）
- Times Club网络系统（⑥）
- 本次事件也发现了未经授权的访问。有外传痕迹的包括：姓名、地址、出生日期及驾照信息5；Times Club卡号19,510；Times Business卡号12；关联服务ID（用于与合作服务关联的标识符）135,436；信用卡末四位28
- 其他
- 用于会员管理和系统运营的标识符也显示有访问和外传痕迹
- 驾照信息
- 内容未公开（与证件图像分开列出）
- 信用卡
- 公司不保留支付数据，既不持有完整卡号也不持有安全码，因此表示这些卡无法被滥用
- 次生危害
- 据公司所知，没有证据显示泄露的数据已被出售或公布。公司正与外部专家一起持续监测，包括暗网
- 原因
- 认定为利用网络系统中的漏洞。攻击者入侵后在系统中搜索信息，并利用获得的信息访问数据库和文件存储。为防止进一步损害，方法及系统配置的细节不予公开
- 对策
- 已完成针对已确认入侵路径的措施。已检查并修补相同配置的系统；监测和检测已加强
- 补偿
- 对于加密证件图像有访问和外传痕迹的人，发放价值3,000日元的现金或礼品券。细节和方式仍在决定中；符合条件的人将被联系
- 图像保存（第四和第五份通知）
- 对于现有会员，由「会员期间保存」改为「注册核验完成后立即删除」（对于前会员，现行规则为「离会后保存七年」，新规则栏仅显示破折号）。目前持有的图像将于2026年10月底前删除，无论本人是否请求。用于核对图像是否与此前保存图像一致所需的信息将被保留。公司以安全为由不详细说明删除后的防冒充措施，但表示这些措施不会放宽（常见问题解答Q14）
- 后续步骤
- 由外部董事领导、外部专家参与的调查委员会将审查内部控制和治理。具体的信息安全及治理措施将于年底前公布
- 联系方式
- 热线0120-25-8924（24小时，限日本境内）、官方网站上的联系表单以及前会员表单
如何理解：「未确认出售或公布」不等于「安全」
公司表示，据其所知，没有证据显示泄露的数据已被出售或公布。这意味着目前尚未发现，并不意味着日后不会被利用。图像加密也不能解决问题：公司本身也未排除日后解密的可能。
证件图像尤其可能在数年后仍被滥用。请以年为单位考虑您的预防措施（CIC和JICC的欺诈警示有效期为五年）。
为什么泄露的驾照图像是最严重的部分
可以更改或重新办理的内容
- 密码（此处为哈希值；4例被外传；应停止重复使用）
- 信用卡（不持有完整卡号和安全码；28例泄露末四位）
- 电子邮件地址和电话号码（麻烦，但可以更改）
您自己无法更改的内容
- 姓名和出生日期
- 面部照片
- 住址（除非搬家）
已外传的数据（1,464,800张证件图像）
驾照等证件的加密图像，以及姓名、住址和出生日期
↓ 有人以您的名义申请
贷款和信用卡审查
会员公司查询您的信用档案
三家机构的欺诈警示（自我声明）
会员公司更仔细地审核申请。它不会阻止申请
↓ 如果仍被开立
您从未申请过的信用卡或贷款
您也可能通过催收通知或您从未使用过的公司的邮件发现
查询信用档案
现在查询一次，并在几个月后再查一次。如发现异常，请联系该公司和警方
修改密码后，旧密码即失效；证件图像则不是这样。在日本进行网上合同签订时，一种常见的核验方式就是发送驾照照片加自拍。
本次事件中的图像是加密保存的。加密可以防止被盗数据被直接读取，但无法阻止数据被窃取。公司本身也未完全排除对已外传的加密数据日后解密的可能，因此请以年为单位规划您的预防措施。
关于驾照补办：《道路交通法》第94条第2款列出了遗失、毁损、污损或损坏等理由；泄露图像未被列明，因此请咨询当地的驾照中心。补办的驾照仍然带有相同的姓名、出生日期和面部照片，而且本次泄露还包括住址证明文件，因此仅补办驾照并不能解决问题。
仅凭图像的身份核验正在逐步淘汰，但目前仍在使用
日本的反洗钱规则（《犯罪收益转移防止法》）涵盖开立银行账户等事项，已于2025年6月修订，废除了远程发送身份证件图像加自拍的方式，自2027年4月1日起生效。2026年3月的进一步修订还使读取证件IC芯片成为面对面核验的标准，同样自该日起生效。
手机合同适用另一项法律；据总务省所述，自2026年4月1日起，网上签约原则上需要读取IC芯片。
在10月6日新增的常见问题解答（10月13日更新）中，公司还说明，当金融机构使用证件图像远程核验身份时，会增加自拍比对、读取IC芯片、公共个人认证或核对以本人名义开立的银行账户等步骤。公司引用《犯罪收益转移防止法》及其施行规则，以及《手机不正当使用防止法》作为依据。公司表示，这并不能完全排除第三方以欺诈方式申请或在其他合同中冒充的可能。
在2027年3月之前，远程银行类手续，以及不在上述规则范围内的服务（许多服务要求提供驾照图像以进行年龄核验或注册），仍可能接受图像作为身份证明。因此本站建议进行欺诈警示登记和信用档案查询。
为什么保留前会员的数据（公司的解释）以及删除请求
此次泄露包括前会员和从未完成注册的申请人。公司在常见问题解答中如此解释其保存规则。
- 姓名、住址和出生日期：根据《法人税法》及其他法律保存七年
- 驾照信息和图像：为防止冒充和处理客户查询而保存七年
在10月16日的第四份通知中（并在10月23日的第五份通知中重申），公司改变了对这些图像的处理方式。注册核验完成后将不再保存图像，并将在2026年10月底前删除目前持有的图像，无论本人是否请求。常见问题解答（10月23日更新）保留了姓名、住址和出生日期保存七年的规定，并表示将同时审查其他数据的保存规则，但尚未给出新的期限。
法律方面，《个人信息保护法》第22条要求企业在个人数据不再需要时努力尽快删除。这属于努力义务；由企业根据其使用目的判断所需的期限。
至于个人的权利，第35条第5款允许您在可报告泄露等情形下，或企业不再需要该数据时，请求停止使用或删除数据。法律要求保存的记录可能会留存，但询问哪些数据仍被保留以及何时删除，本身就有意义。
面向经营收集证件服务的人
公司在10月23日的第五份通知中将此次入侵归因于利用了网络系统的漏洞：攻击者入侵后在系统中搜索信息，并利用获得的信息访问数据库和文件存储（方法细节不予公开）。图像是加密的，但仍有1,464,800张出现外传痕迹。公司还曾在会员离开后保存驾照信息和图像七年，并已修改规则，注册核验完成后不再保存图像。所需的做法因业务而异。尽管如此，对于任何持有身份证件的服务，有三点值得审视。
为核验记录和用于核验的图像分别设定保存期限
核验完成后，业务运营通常只需要核验的时间、使用的证件及经办人，以及驾照有效期。请逐项决定图像本身需要保存多长时间，以及何时仅保留记录即可。
为前会员和未完成申请的人的图像设定删除期限，并实现自动化
离会或放弃注册的人的证件图像在日常中并不使用，但在发生泄露时仍在范围之内。如有法定保存期限，请保存至该期限；否则设定较短的期限，并在期限届满时自动删除。手动删除难以长期坚持。
公开之后
- 欺诈警示和披露请求涌入信用信息机构CIC和JICC，导致应用程序申请延迟和暂停（据各机构的通知）。
- 律师开设网站招募集体诉讼的参与者，据报道截至10月2日晚上9点，登记人数已超过15,000人（日本经济新闻，10月2日）。
- 据报道，Park24的股价在披露后下跌；公司表示对业绩的影响正在评估中。
- 在10月1日的常见问题解答中，公司解释了其保存前会员数据的原因。
- 在10月16日的第四份通知中，公司表示注册完成后将不再保存证件图像，并将在10月底前删除所持有的图像。
- 在10月23日的第五份通知中，公司宣布向证件图像被外传的人发放3,000日元补偿，由外部董事领导的调查委员会进行审查，并将于年底前公布相关措施。
如需与同年披露的其他日本主要数据泄露事件进行比较，请参见2026年日本主要数据泄露事件；如果泄露的不是图像本身而是图像周边的信息，请参见Gyazo泄露事件。
来源（公开记录）
本文的事实来自以下公开来源。对入侵方法或原因的未公开部分不作推测。
- Times Mobility Co., Ltd.第五份通知：关于因未经授权访问Times Car网络系统而导致的个人数据泄露报告及后续步骤（2026年10月23日：最终数量、Times Club网络系统、原因、补偿、My Page查询，日文）——share.timescar.jp / 查询方法（PDF）：corp.timescar.jp
- Times Mobility Co., Ltd.第四份通知：关于Times Car网络系统未经授权访问的应对（2026年10月16日：图像保存审查、10月底前删除所持图像、10月23日下次更新，日文）——share.timescar.jp
- Times Mobility Co., Ltd.第一份通知：关于Times Car网站未经授权访问可能导致个人数据泄露（2026年9月25日，10月1日更新，日文）——share.timescar.jp
- Times Mobility第二份通知：调查结果及后续步骤（2026年9月28日，10月1日更新，日文）——share.timescar.jp / 通知邮件中链接的页面：corp.timescar.jp
- Times Mobility第三份通知（2026年9月29日，10月1日更新：约160万个账户的证件图像及开始发送个别邮件，日文）——share.timescar.jp
- Times Mobility关于Times Car网站未经授权访问的常见问题解答（2026年10月1日，10月6日、13日和16日更新；10月23日根据第五份通知修订了关于泄露项目、信用卡、查询及保存的答复，删除了关于赔偿和延迟的问题，新增了关于补偿、其资格、图像传输及欺诈警示制度的四个问题，并将全部14个问题重新编号；日文）——corp.timescar.jp（PDF）
- Park24 Co., Ltd.，关于合并子公司未经授权访问的及时披露（2026年9月28日，日文）——park24.co.jp（IR）
- JR West（JR西日本），关于Times Car网站未经授权访问的通知（包括后续内容，日文）——wester.jr-odekake.net
- 欺诈警示（日文）：CIC / JICC / 全国银行协会个人信用信息中心
- 拥堵通知（日文）：CIC（9月30日） / JICC（10月2日）
- 警察厅（JAFIC），关于《犯罪收益转移防止法》施行规则修订的问答（分别于2025年6月24日和2026年3月6日公布，日文）——npa.go.jp
- 总务省，手机合同的身份核验规则（日文）——soumu.go.jp
- 《道路交通法》第94条（驾照补办，日文）——e-Gov法令检索
- 《个人信息保护法》第22条和第35条（日文）——e-Gov法令检索
- 报道：日本经济新闻关于诉讼网站登记人数超过15,000人的报道（2026年10月2日，日文）——nikkei.com / 共同社经冲绳时报的报道（2026年10月3日，日文）——okinawatimes.co.jp
更新记录
2026-10-24：反映了10月23日的第五份通知及常见问题解答更新。根据最终数字（Times Car网络系统中6,628,007条记录；1,464,800张证件图像被外传，891,602张仅被访问；4个密码等）、相关Times Club网络系统的泄露（28条信用卡末四位记录等）、更正后的关联服务ID数量（由9更正为4；WESTER ID为零）、原因（利用网络系统漏洞）、3,000日元补偿、My Page查询（自10月23日17:00起）以及前会员表单的新网址，重写了标题、描述、核心要点、快速表格、事实清单、时间线和常见问题解答。“约160万个账户”的数字现在被视为公司当时所描述的可能泄露的数量。
2026-10-16：说明约160万的数字是指持有证件图像的账户数，而非图像文件数。修正了常见问题解答，使关于图像的否定表述不会暗示该个人的其他数据被获取。重新核对了相关的第三份通知和常见问题解答段落。
2026-09-29：根据9月25日（第一份）和9月28日（第二份）的通知编写的首个版本。
2026-09-30：新增9月29日的第三份通知（约160万个账户的证件图像，以及开始发送个别邮件）。
2026-10-03：新增10月1日的常见问题解答及通知更新：通知类型表格、前会员表单、七年保存期限的说明、公司不持有卡片数据、密码在泄露名单中、信用信息机构费用及拥堵情况，以及2026年反洗钱和手机身份核验规则的变化。删除了无法确认的「向全体会员发送道歉邮件」的表述。公司计划在约两周内公布详情；届时本文将更新。
2026-10-05：根据较新的报道更新了集体诉讼登记人数（截至10月2日晚上9点超过15,000人）。
2026-10-06：新增前会员咨询表单的链接（来自第一份通知10月1日的更新）。
2026-10-11：新增公司于10月6日在常见问题解答中新增的两个问题（驾照图像泄露后身份核验如何进行；对冒充联系的警示及公司咨询警察厅的情况）。截至10月11日，原因仍未公开。
2026-10-14：反映了10月13日的常见问题解答更新（额外身份核验步骤示例中增加了读取IC芯片和公共个人认证；增加了法律依据）。截至10月14日，尚未公布第四份通知或原因。
2026-10-17：反映了10月16日的第四份通知以及常见问题解答Q11和Q12（注册完成后不再保存图像，所持图像将于10月底前删除，下次更新推迟至10月23日星期五）。在页面顶部新增了“尚不清楚”框。数字未变；截至10月17日，原因、调查结果和赔偿仍未公开。
延伸阅读
- 驾照图像或号码泄露后应该怎么办
- 基于图像的身份核验原则上将于2027年4月结束：日本网上身份核验转向读取IC芯片（准备您的PIN码）
- 身份号码泄露：Lashinbang（二手回收核验）
- 后续诈骗：什么是网络钓鱼？ / 虚假病毒警告（技术支持诈骗）
- 密码：如何选择密码管理器 / 如何选择多因素认证
- 保护用于身份核验的手机：智能手机安全基础
- 相同模式：Cariteco（名铁共享汽车） / Odido（荷兰，护照和驾照号码） / AssuranceAmerica（美国，驾照号码）
- 2026年9月至10月日本的其他事件：Seicomart应用程序（约570,000人） / 大和运输与佐川急便（包裹寄件人和收件人） / Abahouse（订单数据及虚假退款邮件） / 大和证券（通过供应商涉及约110,000名客户）
- 其他2026年事件：数据泄露及网络攻击列表（日本及全球） / 2026年日本主要数据泄露事件
- 面向运营方：组织的最低安全基线