適用對象:被告知其日本駕照影像或號碼,或其他證件號碼,已(或可能)外洩的人,例如Times Car、Cariteco或Lashinbang事件中的情況。本文以持有日本駕照的外國居民為主要讀者,依據警察廳、總務省、信用機構及其他機關的官方資訊撰寫。本文不說明資料遭冒用的運作方式。
首先:到底外洩了什麼?
「我的駕照資料外洩」涵蓋的情況差異很大。其中是否包含卡片影像,影響最大。請查看該公司的通知,確認哪些項目與你有關。
以Times Car事件為例,營運方10月23日發出的第五次通知表示,已發現對外傳輸的痕跡,涉及6,628,007筆資料,包括姓名、住址、出生日期、電話號碼、電子郵件地址、駕照資訊等;另有1,464,800筆為駕照及其他證件的加密影像(筆數不一定等於人數)。即使沒有確認你的影像遭對外傳輸,也請查看「My Page」或你的個別通知,確認其他項目。根據會員My Page的顯示內容(於2026年10月27日向受影響會員顯示),「駕照資訊」指的是駕照號碼、駕照種類和有效期限(不含影像),以及內部管理識別碼。第五次通知與常見問題並未列出這些項目。
| 外洩內容 | 可能被濫用之處 | 單靠它無法做到的事 |
|---|---|---|
| 駕照影像(正反面) | 向接受證件照片作為身分證明的服務申辦或申請 | 通過IC晶片查核,這需要實體卡片及其PIN碼 |
| 駕照號碼及其他文字資料,無影像 | 讓詐騙聯絡看起來像真的;填寫申請表 | 通過需要證件影像、IC晶片或實體證件的查核 |
| 姓名、住址、出生日期、電話、電子郵件 | 假冒企業或公家機關的電子郵件、簡訊和電話 | 單獨開立銀行帳戶或辦理貸款 |
《犯罪收益移轉防止法》要求銀行帳戶和信用卡須進行非面對面的身分查核,其方式包括證件影像、讀取IC晶片,或寄送正本或影本。單靠號碼等文字資料都無法通過這些查核。若沒有影像外洩,主要風險就轉為具說服力的詐騙聯絡。
上傳證件影像
外洩的影像可能有效。手機線上契約原則上已於2026年4月廢除;銀行帳戶等則預定於2027年4月廢除
在櫃檯出示正本
單靠影像很少有效,但偽造的卡片仍有風險
讀取IC晶片
需要實體卡片與PIN碼。單有外洩的影像或號碼並不足夠
以影像為基礎的身分查核正在逐步淘汰,但尚未全面實施
根據總務省的說法,線上辦理的手機契約原則上自2026年4月1日起必須讀取證件的IC晶片,不再接受上傳證件照片。實體店面辦理的契約則自2027年4月起改變。
對於銀行帳戶及其他依《犯罪收益移轉防止法》進行的交易,警察廳於2025年6月公布修正,原則上廢除非面對面查核時寄送證件影像或影本的方式,預定於2027年4月施行。
同時,在沒有法律規定查核方式的註冊、年齡確認及共享服務中,仍可能接受你駕照的照片。因此,外洩的影像需要留意的是數年,而不是數週。
今天該做什麼
不要點擊假冒企業的訊息中的連結,也不要照做其指示
外洩之後,可能會出現假冒該企業的詐騙訊息,例如「事件退款程序」或「請重新提交駕照以確認身分」。由於你的姓名、電話和電子郵件已外露,這些訊息可能看起來很真實。
不要使用訊息中的連結或電話號碼。請自行開啟官方網站或應用程式。如果被要求重新傳送駕照照片,請不要當場照做(參見什麼是網路釣魚)。
向三家信用機構登錄本人申告警示
本人申告是一種當你的身分證件可能因遺失、遭竊或外洩而遭冒用時,由你自行向信用機構申報的警示。查核你檔案的貸款業者和信用卡公司會看到此警示,並可能更仔細審查申請。
每家信用機構的成員公司不同,因此三家都登錄可以獲得最廣的涵蓋範圍。費用見下表;線上辦理合計約2,200日圓。信用機構的申辦流程皆為日文。JICC接受在留卡作為其認可的證件之一。
保存企業的通知並記下外洩內容
保留通知電子郵件或官方通知的副本,並記下外洩的內容(影像或僅號碼)以及該企業的聯絡窗口。如果日後出現你不認識的契約,這些紀錄有助於向警方和相關企業說明情況。
| 機構 | 警示(線上) | 警示(郵寄) | 期間 | 備註 |
|---|---|---|---|---|
| CIC | 1,000日圓 | 1,000日圓(郵政匯票) | 自登錄起5年 | 線上辦理需先撥打你透過信用卡公司登錄於CIC的電話號碼,取得受理號碼 |
| JICC | 700日圓(智慧型手機應用程式) | 1,111日圓(於便利商店購買的票券) | 自登錄起5年 | 應用程式仍要求上傳兩份證件的照片 |
| KSC | 500日圓 | 2,403日圓(於便利商店購買的票券) | 最長5年 | 線上辦理需要My Number Card。開立存款帳戶時不會查核 |
(費用為2026年10月3日於各機構官方網站查核的結果。費用可能變動,申請前請先查看來源頁面。)
警示不會阻擋申請
CIC表示,信用審查由其成員決定,且不保證警示的效果。KSC同樣表示,警示對其成員的決定沒有拘束力,也不保證能防止冒用。
換言之,警示是促使審查人員提高警覺。它能讓使用你外洩資料的申請較不容易被放行,因此應搭配下一步:查詢你的信用報告,確認是否真的有任何帳戶被開立。這比較接近「詐欺警示」,而非美國式的信用凍結。
本週該做什麼
申請查閱信用報告,尋找你未曾申請的申請紀錄
你的信用報告不僅顯示信貸和貸款契約,也會顯示成員公司在有人申請時所做的查詢(申請紀錄)。在CIC,這些紀錄會保留六個月,自查詢日起算。
申請紀錄會顯示查詢公司的名稱,因此請找出你從未向其申請過的公司。請在外洩後立即查一次,並於幾個月後再查一次,讓兩次查核涵蓋不止一個六個月期間。線上費用:CIC 500日圓,JICC 700日圓(智慧型手機應用程式),KSC 800日圓。郵寄辦理:CIC 1,500日圓,JICC 2,177日圓,KSC 2,403日圓。
留意非預期的手機契約訊息
當智慧型手機以分期付款購買時,行動電信業者會查詢CIC(依CIC的常見問題)。因此,以你名義申辦、包含分期購機的申請,可能會出現在你的CIC申請紀錄中。SIM卡單獨契約及其他不進行信用審查的契約則不會出現在那裡。
據本站所能確認,電信業者並未公開任何共通服務,讓任何人可以列出以其名義登記的所有門號。如果你收到一份你不認識的契約確認、帳單或簡訊,請透過該業者官方網站上的電話號碼與其聯絡。
如果你已不再使用該服務,要求刪除你的資料
日本《個人資訊保護法》允許你在發生需通報的外洩,或企業已不再需要該資料時,要求停止利用或刪除(第35條第5項)。已離開的會員及不會再使用該服務的人,可以向企業的聯絡窗口要求刪除其資料,包括駕照影像。
你也可以要求揭露企業所持有的資料(第33條)。部分紀錄依法可能必須保存,但能得知尚留存哪些資料以及何時會刪除,本身就很有幫助。如果遇到困難,個人資料保護委員會設有諮詢專線(03-6457-9849,僅限日文)。
補發駕照有幫助嗎?
很多人以為換新卡就能讓外洩的資料失效。實際上改變的內容比你預期的少。
《道路交通法》第94條第2項允許在駕照遺失、毀損、髒污或損壞等情況下補發。施行規則第21條另外增列了例如想更換照片,或公安委員會認為適當等情形。本站找不到任何警察頁面說明因資料外洩而補發的情況。請向你登記住址所在的駕照中心詢問是否適用,以及會如何處理。
補發可以改變的內容
- 卡片上的照片(更換照片是公認的補發理由)
- 第12位數,即補發記號(僅限因遺失或毀損而補發)
- 實體卡片本身
補發不會改變的內容
- 駕照號碼的前11位數(警察廳通知)
- 你的姓名、出生日期和住址
- 已外洩的影像中所顯示的內容
根據2025年3月10日的警察廳通知,駕照號碼共有12位數:公安委員會代碼、發照年份、序號、檢查碼與補發記號。補發時前11位數維持不變,只有因遺失或毀損而補發時,補發記號才會增加。
同一通知也適用於自2025年3月24日起開始實施的My Number Card駕照(記錄於My Number Card上的駕照資料)。其駕照紀錄號碼與實體駕照號碼前11位數相同。改用此方式並不會撤銷已外洩的影像或號碼。
補發需要費用(依大阪府警察的說明為2,600日圓),且須於平日親自前往駕照中心或指定辦理處。外洩後,應先處理信用機構警示與信用報告查核。如果外洩的臉部照片令你困擾,補發可以更換照片。
如果你發現不認識的契約或帳單
- 不認識的卡片、貸款、手機契約或帳單
- 持有該契約的公司,請透過其官方網站上的電話號碼聯絡(不要使用帳單或訊息中的號碼)。你的信用報告也會列出該公司的名稱與聯絡資訊
- 你的姓名遭冒用/你想提出警察報案
- 當地警察局。若非緊急諮詢,可撥打警察諮詢專線#9110(全國通用;會接通你撥打地區所屬的警察本部)
- 可疑帳單、推銷或契約糾紛
- 消費者保護專線188(會接通附近的消費生活中心;諮詢免費,但需支付通話費)
- 外洩企業的回應或你的要求出現問題
- 個人資料保護委員會諮詢專線,03-6457-9849(平日9:30至17:30)
- 外洩你資料的企業
- 該企業所公布的專屬聯絡窗口。請從其官方網站取得電話,不要使用你收到的訊息中的號碼
與企業聯絡時,請說明你已收到外洩通知,且你並未申請該業務。請要求對方終止該契約,並說明信用機構中相關紀錄將如何處理。請記下任何警察諮詢或報案編號,因為企業可能會要求提供。
「貸款自律制度」並非為資料外洩而設計
日本貸金業協會(貸款業界團體)與KSC營運「貸款自律制度」(kashitsuke jishuku)。此制度讓人因消費習慣或賭博成癮等原因,將自己登記為不應被貸款的對象。該紀錄會與JICC、CIC和KSC共享;登記免費,最長有效五年。
但此登記在三個月內無法撤回,且在有效期間內會影響你自己的新借款與信用;協會表示,你所使用的信用卡可能會停止作用。針對你的姓名可能遭冒用的工具,是上述的本人申告警示。請先使用它,只有在充分了解其影響後,才考慮自律登記。
你不需要做什麼,或效果很有限的事
無視「刪除你外洩個人資料」的提議
日本國民生活中心曾警告,有人假冒該中心來電,表示「你的個人資料已外洩,我們將為你刪除」,並表示該中心從不撥打此類電話。持續與對方對話的人,可能會以各種理由被要求付款。
資料一旦外流,沒有付費方式可以將其收回。無論來電者自稱是公家機關或民間企業,都請不要回應。
- 急著補發駕照:號碼前11位數、你的姓名和出生日期都不會改變。請先處理信用機構警示與信用報告查核。
- 以為更改密碼就能解決駕照外洩:變更密碼只能保護你登入該服務的帳戶,對外洩的駕照資料毫無作用(但如果你在其他地方重複使用該密碼,請停止重複使用)。
- 為了「確認」而重新傳送駕照照片:如果外洩後被要求重新提交駕照,請先在官方應用程式或網站上確認是否真的需要,再傳送任何資料。
未來:少交出駕照影像
與回應本次外洩分開來看,你可以讓未來的外洩造成的損害更小。
在可以選擇時,優先採用讀取IC晶片或My Number Card
當服務提供選擇時,請選擇讀取IC晶片或My Number Card的公的個人認證(以卡片的電子憑證證明你的身分),而不是上傳照片。這些方式可能讓你不必交出駕照影像,或減少你需要提供的內容。
關閉不再使用的帳戶並要求刪除
關閉帳戶不一定會刪除證件影像。當你離開某項服務時,請詢問證件影像是否會被刪除,如有需要請要求刪除。
必須傳送影像時,只傳送被要求的內容
如果服務不需要,請不要拍攝背面或你可以遮蔽的項目。部分機構(例如JICC)會要求你在拍攝證件時遮住個人編號(My Number)與QR碼。
檢查清單
| 時間 | 要做的事 | 大致費用 |
|---|---|---|
| 今天 | 不要開啟假冒企業的訊息中的連結。在官方網站上確認你是否受影響 | 免費 |
| 今天 | 向CIC、JICC和KSC登錄本人申告警示 | 線上合計約2,200日圓 |
| 本週 | 向三家機構申請查閱信用報告,並在申請紀錄中尋找不認識的公司 | 線上合計約2,000日圓 |
| 本週 | 如果你已不再使用該服務,要求刪除你的資料,包括駕照影像 | 免費 |
| 3至6個月後 | 再次申請查閱信用報告 | 同上 |
| 未來一年內 | 留意不熟悉的帳單、催收通知或契約確認。若收到,請聯絡該企業與警方(#9110) | — |
| 未來一年內 | 在可以選擇時,於身分查核中使用讀取IC晶片或My Number Card | — |
| 5年後 | 警示到期。如有需要請重新登錄 | 每家機構約500–1,000日圓 |
資料來源(公開紀錄)
本文中的制度、費用與期間,已於2026年10月3日對照以下官方來源查核。多數來源為日文。
- 本人申告警示:CIC:本人申告 / CIC:線上辦理 / CIC:郵寄辦理
- 本人申告警示:JICC:本人申告說明 / JICC:智慧型手機 / JICC:郵寄辦理
- 本人申告警示:KSC:本人申告 / KSC:常見問題 / KSC:2026年4月1日起的費用調整
- 信用報告揭露:CIC:揭露 / CIC:持有資訊 / CIC常見問題:手機分期 / JICC:揭露 / JICC:郵寄辦理 / KSC:揭露
- 貸款自律制度:日本貸金業協會 / KSC
- 《犯罪收益移轉防止法》施行規則修正(2025年6月24日公布):警察廳JAFIC
- 手機身分查核規則:總務省
- 駕照號碼格式與補發記號:警察廳通知(2025年3月10日)
- 《道路交通法》第94條 — e-Gov / 施行規則第21條 — e-Gov
- 補發程序與費用:大阪府警察 / 埼玉縣警察 / My Number Card駕照:東京都警視廳
- 《個人資訊保護法》第33條與第35條 — e-Gov / 個人資料保護委員會諮詢專線
- 求助專線:警察廳(#9110) / 消費者廳:消費者保護專線(188) / 國民生活中心警告
- Times Car事件:Times Mobility,第二次通知(2026年9月28日) / 第三次通知(2026年9月29日)
延伸閱讀
- 銀行帳戶資料與緊急聯絡人可能外洩的事件:Sharefull遭未經授權存取
- 同一時期外洩駕照號碼的事件:SMBC Consumer Finance貸款保證系統遭入侵
- 涉及證件的較新案例:DigiCert內部系統中部分證件遭未經授權存取
- 事件詳情:Times Car資料外洩(6,628,007筆,約146萬份證件影像有遭對外傳送的痕跡) / Cariteco(名鐵協商,駕照資料) / Lashinbang(證件號碼與銀行資料) / IDARE(證件號碼、餘額與交易紀錄) / Rakuten Drive(儲存檔案遭取得並被檢視) / Joshin(可能包含駕照影像與My Number卡資料)
- 外洩後的詐騙訊息:什麼是網路釣魚
- 身分查核從影像轉向讀取IC晶片,以及如何準備:日本線上身分查核改為讀取IC晶片(2027年4月)
- 停止重複使用密碼:如何選擇密碼管理工具 / 如何妥善保存密碼
- 其他2026年事件:2026年的資料外洩與網路攻擊
更正
2026-11-15:將Times Car數字更新為2026年10月23日第五次通知中的最終數字(6,628,007筆;1,464,800份證件影像),並補充My Page所顯示的駕照資訊內容。
2026-10-16:說明Times Car的筆數指的是含有證件影像的帳戶,而非影像檔案數量。個人受影響情況須以個別通知為準;所列的駕照資訊並未具體說明。