適用對象：曾在日本使用 Times Car、Times Business Service 或 Times Club 的人（包括已離開服務，或只開始申請但尚未完成的人），以及經營蒐集身分證明文件服務的業者。本文以營運商的官方通知與常見問題為依據，不涉及攻擊技術。
發展中：本文將隨公司發布更多資訊而更新
截至 2026 年 10 月 24 日尚不清楚
- 3,000 日圓給付的細節與發放方式（公司表示仍在決定，並會聯絡符合資格的人）
- 資訊安全與治理措施（預計於年底前公布）
- 由外部董事領導的調查委員會之調查結果
公司在 10 月 23 日的第五次通知中表示，外部鑑識調查已於當日結束，並公布最終數字、原因（網路系統漏洞遭利用）與給付政策。公司表示目前尚未發現其他範圍。為防止進一步損害，公司不會公布攻擊手法或系統配置的細節。
在 My Page 查看自己的項目
自 10 月 23 日 17:00 起，公司已在 Times Car 網站上每位會員的 My Page 中，顯示該會員已確認外洩的資訊。公司已以 PDF 公布操作步驟（查詢方式，日文）。請透過官方應用程式，或您自行開啟的官方網站（share.timescar.jp）登入以開啟 My Page，不要從電子郵件中的連結進入。
根據常見問題，先前寄出的電子郵件列出的是每封郵件寄出時已確認的內容。請在調查結束後，於 My Page 查看最終結果。應採取的行動取決於以下哪一項適用於您。
| 您看到的項目（第五次通知中的分類） | 公司的說法 | 應採取的行動 |
|---|---|---|
| 身分證明文件影像顯示「有存取及對外傳輸痕跡」（④，1,464,800 張） | 加密影像已外流。這並不代表內容會立即可讀，但無法完全排除日後解密。符合 3,000 日圓給付資格 | 以下所有步驟，尤其是向三家信用資訊機構申請詐騙警示並查詢信用報告 |
| 身分證明文件影像「遭存取，但沒有對外傳輸痕跡」（⑤，891,602 張） | 公司認為內容遭閱覽或取得的可能性很低。不符合給付資格 | 留意冒用行為。詐騙警示為選擇性 |
| 姓名、地址、出生日期、電話、電子郵件、駕照資訊等（①，6,628,007 筆） | 影像以外的項目。包括僅透過「Kantan Nyukai」（以卡片付款）註冊停車服務的人 | 留意冒用行為。法人會員也應留意以部門名稱偽造的電子郵件 |
| Times Club 會員 | 在 Times Club 網路系統中，Times Club 卡號（19,510 筆）、關聯服務 ID（135,436 筆）、卡號末四碼（28 筆）等顯示有外流痕跡（⑥） | 留意冒用行為。可致電公司專線詢問您是否受影響（第五次通知並未說明查詢方式） |
| 前會員，或從未完成註冊 | 無法在 My Page 查詢 | 透過專用表單詢問（約兩週內依序回覆） |
通知郵件容易被偽造：請勿透過其中的連結採取行動
可能會出現模仿真實通知的假郵件。公司在常見問題中表示，公司絕不會以電話或電子郵件要求 SMS 驗證碼、網路服務密碼，或駕照或個人號碼卡的 PIN 碼。
截至 10 月 24 日，給付細節與發放方式尚未決定（決定後公司將聯絡符合資格的人）。若有關於「領取給付」的訊息要求您輸入銀行或信用卡資料，請勿開啟其中的連結；請自行到官方網站（share.timescar.jp）的新聞區確認是否有相同的說明。專線為 0120-25-8924（24 小時，日本境內），或使用官方網站上的聯絡表單。
公司的第五次通知與常見問題並未說明「駕照資訊」包括哪些內容（駕照號碼、有效期限、駕照類別等）。此項目與證件影像分開列示。如需了解，請致電專線詢問。
受影響者今天應採取的行動
關於停止駕照外洩濫用的詳細步驟，請見另一篇指南
如何申請詐騙警示、如何辨識詐騙電話或貸款契約，以及如何向警方求助，已收錄於駕照影像或號碼外洩時該怎麼做。本文僅聚焦於本次事件的特定重點。
忽略假冒公司的電子郵件、簡訊、電話或信件中的指示（所有人）
外洩資料包含姓名、地址、出生日期、電話號碼與電子郵件地址。詐騙者掌握這些資料後，就能寫出非常可信的訊息。
如果有人以「賠償手續」、「重新提交駕照」或「重新登記卡片」等名義與您聯絡，請勿點選連結；請自行開啟官方應用程式或網站。公司的常見問題也要求民眾不要回應不熟悉的聯絡，也不要開啟連結或附件（參見什麼是網路釣魚？）。
10 月 6 日，公司在常見問題中新增警示，提醒民眾注意假冒公司、金融機構、電信業者或公家機關、試圖取得SMS 驗證碼、帳號與密碼、銀行資料、信用卡資料或 PIN 碼的聯絡。公司表示從不以電話或電子郵件索取 SMS 驗證碼、密碼，或駕照與個人號碼卡的 PIN 碼。公司也表示已諮詢警察廳，並轉達該廳對假冒警察詐騙電話的警告，以及該廳推薦的免費防詐騙來電應用程式。請勿當場回答；請自行透過各公司的官方聯絡管道確認。
向日本三家信用資訊機構申請詐騙警示（若您的證件影像外流）
當您的姓名因身分證明文件遺失、遭竊或外洩而可能被濫用時，可以登記自我申報。貸款業者與信用卡發卡機構隨後會看到此註記，並更仔細審查申請。
公司常見問題（Q12）說明，此制度用於信用審查，例如開立存款帳戶時並不適用，公司表示既不推薦也不保證此制度。本站的看法是：由於外流影像日後解密的可能性尚未排除，這些人登記此制度是值得的。
各機構的會員公司不同，因此三家都登記是最穩妥的選擇。費用與方式列於下表（已於 2026 年 10 月 3 日對照各機構官方網站確認）。
索取信用報告，檢查是否有您未曾申請的帳戶（若您的證件影像外流）
詐騙警示不會阻擋申請。請利用信用報告確認，您的名義下是否確實沒有任何開立的帳戶。
請先查一次，之後再於數個月後檢查一次，留意是否有您從未申請的信用卡或貸款。如果您收到不熟悉的契約、催收通知，或來自您從未使用過之電信業者或貸款業者的信件，請聯絡該公司以及您所在地的警察局。
前會員與從未完成註冊者：透過專用表單詢問，如有需要可要求刪除
公司於 10 月 1 日開始聯絡前會員，但也指出其登記的聯絡方式可能已無法使用。前會員與從未完成註冊的人無法在 My Page 查詢，因此公司請他們透過專用詢問表單詢問（提交後約兩週內依序回覆）。第五次通知中有該表單的連結：前會員詢問表單（日文）。
在第四與第五次通知中，公司表示無論是否有人提出要求，都將於 10 月底前刪除證件影像。公司的常見問題（10 月 23 日更新）仍表示，姓名、地址與出生日期依《法人稅法》等法律保存七年，但也補充將檢討其他資料的保存規則。如果您不打算再使用服務，也可以詢問該資料的處理方式，並要求刪除（法律依據見下文）。
停止重複使用密碼
根據第五次通知，雜湊密碼（轉換為無法還原的形式）有 4 筆顯示外流痕跡。請在 My Page 查看您是否為其中之一。即使不是，若您在其他服務也使用 Times Car 密碼，在該服務更換密碼是較為審慎的做法。密碼管理工具是盤點帳號最實際的方法。
法人帳號管理員：提醒員工留意偽冒合作夥伴的電子郵件
根據第五次通知，法人會員的部門名稱有 3,677 筆顯示外流痕跡。姓名、部門與電子郵件地址合在一起，會讓冒充業務夥伴或同事變得更容易。
請建立規則：凡是「我們的銀行帳戶已變更」或「請儘速審核」等要求，都必須透過其他管道（例如電話）確認（保護您自己的網域：電子郵件偽造與 SPF、DKIM、DMARC）。
| 信用資訊機構 | 主要會員公司 | 線上／應用程式 | 郵寄 | 警示有效期限 |
|---|---|---|---|---|
| CIC | 信用卡發卡機構、消費者信貸公司 | 1,000 日圓（須由信用契約中使用的電話號碼致電） | 1,000 日圓（郵政匯票） | 5 年 |
| JICC（日本信用資訊參考中心） | 消費者貸款業者等 | 智慧型手機應用程式，700 日圓 | 每種註記類型 1,111 日圓 | 5 年 |
| KSC（全國銀行個人信用資訊中心） | 銀行等 | 500 日圓（需要個人號碼卡） | 2,403 日圓 | 請查看官方網站 |
信用資訊機構壅塞：您也可以郵寄申請
事件揭露後申請大量湧入。9 月 30 日，CIC 表示線上揭露與詐騙警示參考編號不易取得，電話也持續占線。JICC 於 10 月 1 日暫停智慧型手機應用程式申請，10 月 2 日恢復，但當日 18:30 起至 10 月 4 日，又因伺服器維護再次停止（重新開放時間待公告）。
延遲幾天，比誤入假網站的風險低。請從各機構的官方網站申請，若無法接通，可改以郵寄方式申請，並避免透過搜尋廣告或電子郵件連結進入的「申請代辦」網站。
事件經過（依 Times Mobility 的通知）
Times Mobility 股份有限公司與母公司 Park24 股份有限公司，於 2026 年 9 月 25 日、28 日與 29 日，以及 10 月 16 日（第四次）與 10 月 23 日（第五次）發布通知。其常見問題於 10 月 1 日發布，並於 10 月 6、13、16 與 23 日更新。以下內容均依公司的官方通知所述。
2026 年 9 月 25 日 9:07
公司偵測到對 Times Car 網路系統的未經授權外部存取，並開始調查。9 月 25 日
第一次通知，提及可能的個人資料外洩；公司表示已向個人資料保護委員會通報，並採取其他步驟。9 月 26 日 7:25 前
存取路徑與與入侵者的通訊已遭切斷。公司確認已無法再存取，並持續監控。9 月 28 日
第二次通知：已確認約 660 萬個帳戶的資料遭第三方取得。已向委員會與警方通報，並向國土交通省提出初步報告。開始通知現有會員（依第五次通知的時間表）。Park24 的證券交易所揭露表示，對獲利的影響正在審查中。9 月 29 日
第三次通知：約 160 萬個帳戶的證件影像外洩。開始通知個別會員（依第五次通知的時間表）。10 月 1 日
新增常見問題，以及前會員專用表單。開始個別通知前會員。其他資訊外洩的個別會員也收到電子郵件。10 月 2 日
開始通知法人會員（依第五次通知的時間表）。10 月 6 日
常見問題新增兩題：駕照影像外洩時如何進行身分查核，以及對假冒公司等聯絡的警示（包括已諮詢警察廳，以及對假警察來電的警告）。10 月 13 日
更新兩則常見問題答覆：增加額外身分查核步驟的例子（讀取 IC 晶片、公的個人認證），並補充答覆所依據的法律與政府資料。10 月 16 日
第四次通知：公司檢討了證件影像的保存，並修改內部規則，會員註冊完成後不再保存影像。目前持有的影像將於 2026 年 10 月底前刪除，不論當事人是否提出要求。公司表示調查需要更長時間，將約兩週後承諾的更新延至 10 月 23 日（星期五）。常見問題新增兩題：揭露為何需要時間，以及影像刪除後如何防止冒用。10 月 23 日
外部鑑識調查結束，並發布第五次通知：最終數字（Times Car 網路系統 6,628,007 筆資料、1,464,800 張證件影像外流等）、相關 Times Club 網路系統的未經授權存取、原因（網路系統漏洞遭利用）、3,000 日圓給付，以及將於年底前公布的措施。自 17:00 起，每位會員的外洩項目在 My Page 中顯示。常見問題更新，新增有關給付與詐騙警示制度等的問題。
- 調查
- 外部鑑識調查於 10 月 23 日結束。所列數字根據調查結果，為最終數字，目前尚未發現其他範圍
- Times Car 網路系統（①）
- 姓名、地址、出生日期、電話號碼、電子郵件地址、駕照資訊。發現遭入侵者存取及對外傳輸痕跡的筆數為 6,628,007 筆。包括透過「Kantan Nyukai」加入 Times Business Service、僅簽約停車服務並以卡片付款者的契約資料（姓名、電話、電子郵件）
- 屬性與 ID 資料（②）
- 法人會員部門名稱 3,677 筆；Times Car 會員編號（IC 管理編號）8 筆；Times Business 卡號 113 筆；關聯服務 ID 4 筆（由第二次通知的 9 筆更正；第二次通知中列出的「JR 西日本集團會員服務 WESTER ID」為 0 筆）
- 密碼（③）
- 有外流痕跡的雜湊憑證（密碼）：4 筆
- 證件影像（④⑤）
- 以加密方式保存。有外流痕跡：1,464,800 張；遭存取但沒有外流痕跡：891,602 張；合計 2,356,402 張。公司先前曾表示可能有約 160 萬張外洩。有對外傳輸痕跡並不代表內容會立即可讀，但無法完全排除日後解密（公司說明）
- 影像種類
- 駕照、住址證明文件（如水電費帳單）、學生證（學生方案）、家庭關係證明文件（家庭方案）（依 10 月 1 日至 16 日版本的常見問題所述）
- Times Club 網路系統（⑥）
- 與本事件相關，也發現未經授權存取。有外流痕跡的項目包括：姓名、地址、出生日期與駕照資訊 5 筆；Times Club 卡號 19,510 筆；Times Business 卡號 12 筆；關聯服務 ID（與合作服務連結用的識別碼）135,436 筆；信用卡末四碼 28 筆
- 其他
- 用於會員管理與系統運作的識別碼，也顯示有存取及對外傳輸的痕跡
- 駕照資訊
- 內容未公開（與證件影像分開列示）
- 信用卡
- 公司不保存支付資料，不持有完整卡號或安全碼，因此表示這些卡片無法被濫用
- 次生危害
- 據公司所知，沒有證據顯示外洩資料已被販售或公開。公司與外部專家持續監控，包括暗網
- 原因
- 判斷為網路系統的漏洞遭到利用。入侵者進入後搜尋系統中的資訊，並利用取得的資訊存取資料庫與檔案儲存空間。為防止進一步損害，手法與系統配置的細節不予公開
- 對策
- 已完成針對已確認入侵途徑的措施。已檢查具相同配置的系統並進行修補；監控與偵測已加強
- 給付
- 對於加密證件影像顯示有存取及對外傳輸痕跡的人，發放價值 3,000 日圓的現金或禮券。細節與方式仍在決定中；符合資格者將被聯絡
- 影像保存（第四與第五次通知）
- 對現有會員，由「會員期間保存」改為「註冊審查完成後立即刪除」（前會員的現行規則為「離開後保存七年」，新規則欄位僅顯示破折號）。目前持有的影像將於 2026 年 10 月底前刪除，不論當事人是否提出要求。將保留用於判斷影像是否與先前保存影像相符所需的資訊。公司基於安全理由，不詳述刪除後的防冒用措施，但表示不會放寬（常見問題 Q14）
- 後續步驟
- 由外部董事領導、並有外部專家參與的調查委員會，將檢視內部控制與治理。具體的資訊安全與治理措施將於年底前公布
- 聯絡方式
- 專線 0120-25-8924（24 小時，日本境內）、官方網站上的聯絡表單，以及前會員表單
如何解讀：「未確認販售或公開」並不代表「安全」
公司表示，據其所知，沒有證據顯示外洩資料已被販售或公開。這代表目前尚未發現，並不代表日後不會被利用。加密也無法解決問題：公司本身並未排除外流加密資料日後被解密的可能。
特別是證件影像，多年之後仍可能遭到濫用。請以年為單位規劃您的防範措施（CIC 與 JICC 的詐騙警示會登記五年）。
為何駕照影像外洩是最嚴重的部分
可以自行更換或重新申請的項目
- 密碼（此處為雜湊；4 筆外流；請停止重複使用）
- 信用卡（不持有完整卡號與安全碼；28 筆末四碼外洩）
- 電子郵件地址與電話號碼（麻煩，但可以更換）
無法自行更改的項目
- 姓名與出生日期
- 臉部照片
- 地址（除非搬家）
外流的資料（1,464,800 張證件影像）
駕照等證件的加密影像，加上姓名、地址與出生日期
↓ 有人以您的名義申請
貸款與信用卡審查
會員公司查詢您的信用報告
三家機構的詐騙警示（自我申報）
會員公司會更仔細審查申請，但不會阻擋申請
↓ 若仍然被開立
您從未申請的信用卡或貸款
您也可能因催收通知，或您從未使用過之公司的信件而察覺
索取您的信用報告
先查一次，數個月後再查一次。若發現異常，請聯絡該公司與警方
更換密碼後，舊密碼就失效了；證件影像則不是這樣。在日本進行線上契約時，常見的驗證方式就是傳送駕照照片加上自拍。
本案的影像是加密保存的。加密能防止資料被直接讀取，但無法阻止資料被取走。公司本身也未完全排除外流的加密資料日後被解密，因此請以年為單位規劃防範措施。
關於駕照補發：日本《道路交通法》第 94 條第 2 項列出遺失、毀損、汙損或損壞等事由；外洩的影像並未列為事由，因此請向您所在地的駕照中心詢問。補發的駕照仍會載有相同的姓名、出生日期與照片，而且本次外洩還包括住址證明文件，因此單靠補發並無法解決問題。
僅憑影像的身分查核正在逐步淘汰，但尚未完全停止
日本的反洗錢規定（《犯罪收益移轉防止法》），涵蓋開立銀行帳戶等事項，於 2025 年 6 月修正，廢止以遠距方式傳送身分證件影像加自拍的做法，自 2027 年 4 月 1 日起生效。2026 年 3 月的進一步修正，也使讀取證件 IC 晶片成為面對面查核的標準，生效日相同。
行動電話契約適用另一套法律；根據總務省，線上行動電話契約自 2026 年 4 月 1 日起原則上須讀取 IC 晶片。
公司在 10 月 6 日新增的常見問題（10 月 13 日更新）中也說明，金融機構以證件影像進行遠距身分查核時，會增加如自拍比對、讀取 IC 晶片、公的個人認證，或核對本人名下銀行帳戶等步驟。公司引用《犯罪收益移轉防止法》及其施行細則，以及《行動電話不當使用防止法》作為依據。公司也表示，不能完全排除第三方以冒用方式進行詐騙申請，或其他契約中的冒用行為。
在 2027 年 3 月之前，遠距銀行類程序，以及不在這些規定範圍內的服務（許多服務仍要求提供駕照影像用於年齡確認或註冊），影像仍可能被當作身分證明通過。因此本站建議申請詐騙警示並查詢信用報告。
為何保存前會員的資料（公司的說明）與刪除請求
外洩資料包括前會員以及從未完成註冊的申請者。公司在常見問題中說明其保存方式如下。
- 姓名、地址與出生日期：依《法人稅法》等法律保存七年
- 駕照資訊與影像：為防止冒用與處理客戶詢問，保存七年
在 10 月 16 日的第四次通知中，並於 10 月 23 日的第五次通知中再次說明，公司已改變處理這些影像的方式。註冊審查完成後將不再保存影像，並將於 2026 年 10 月底前刪除目前持有的影像，不論當事人是否提出要求。常見問題（10 月 23 日更新）仍保留對姓名、地址與出生日期保存七年的規定，並表示其他資料的保存規則也將檢討，但目前尚未提出新的期限。
在法律方面，日本《個人資訊保護法》第 22 條要求業者在個人資料不再需要時，應努力儘速刪除。這屬於努力義務；業者應依利用目的判斷所需的期間。
至於個人的權利，第 35 條第 5 項允許您在應通報之外洩等情況，或業者已不再需要該資料時，請求停止使用或刪除資料。依法律必須保存的紀錄可能仍會保留，但詢問哪些資料會留存，以及何時刪除，本身就值得一試。
給蒐集身分證明文件服務的業者
在 10 月 23 日的第五次通知中，公司將此次入侵歸因於網路系統的漏洞遭到利用：入侵者進入後搜尋系統中的資訊，並利用取得的資訊存取資料庫與檔案儲存空間（手法細節不予公開）。影像雖為加密，但仍有 1,464,800 張顯示外流痕跡。公司也曾在會員離開後保存駕照資訊與影像七年，並已修改規則，註冊審查完成後不再保存影像。所需的措施因業務而異。儘管如此，對於任何保存身分證明文件的服務，以下三點值得檢討。
為查核紀錄與用於查核的影像，分別設定保存期限
完成驗證後，營運通常只需要知道查核的時間、使用的證件與執行者，以及駕照的有效期限。請逐項判斷影像本身需要保存多久，以及何時僅保留紀錄即已足夠。
為前會員與未完成申請者的影像設定刪除期限，並自動化執行
已離開或中途放棄註冊之人的證件影像，平時不會被使用，但發生外洩時仍在範圍之內。若有法定保存期間，請依法保存；否則設定較短的期限，並在期限屆滿時自動刪除。人工刪除無法持續。
將影像存放在網站系統無法直接讀取的地方
若受理註冊與預約的網站系統，能以相同權限自由存取影像儲存區，那麼攻破網站端的同時，影像也會暴露。
請將影像保存在獨立的儲存區並使用獨立的金鑰，讓網站端只能看到「已驗證」的結果。一般而言，若入侵網站系統的攻擊者能利用其中找到的資訊進一步觸及更深層的資料，單靠加密無法阻止資料被取走。除加密之外，還需要隔離通往儲存區的路徑。相關概念見組織的資訊安全最低基準與身分驗證與授權。
揭露之後
- 外流揭露後，大量的詐騙警示與資料揭露申請湧入 CIC 與 JICC，造成延遲，並導致應用程式申請暫停（依各機構的公告）。
- 律師開設網站招募集體訴訟的參加者，據報導，截至 10 月 2 日晚上 9 點，登記人數已超過 15,000 人（日本經濟新聞，10 月 2 日）。
- 據報導，Park24 的股價在揭露後下跌；公司表示獲利影響仍在審查中。
- 公司在 10 月 1 日的常見問題中，說明了為何保存前會員的資料。
- 公司在 10 月 16 日的第四次通知中表示，註冊完成後將不再保存身分證明文件影像，並將於 10 月底前刪除其持有的影像。
- 公司在 10 月 23 日的第五次通知中，宣布將對證件影像外流者發放 3,000 日圓給付、由外部董事領導的調查委員會進行審查，以及將於年底前公布的措施。
如需與同年揭露的其他日本重大資料外洩事件比較，請見2026 年日本主要資料外洩事件；如需了解外洩資料並非影像、而是影像周邊資訊的案例，請見Gyazo 外洩事件。
資料來源（公開紀錄）
本文的事實來自以下公開來源。對於未公開的入侵手法或原因，本文不作推測。
- Times Mobility 股份有限公司，第五次通知：關於未經授權存取 Times Car 網路系統所致個人資料外洩之報告與後續步驟（2026 年 10 月 23 日：最終數字、Times Club 網路系統、原因、給付、在 My Page 查詢，日文）— share.timescar.jp ／ 查詢方式（PDF）：corp.timescar.jp
- Times Mobility 股份有限公司，第四次通知：針對未經授權存取 Times Car 網路系統的因應（2026 年 10 月 16 日：檢討影像保存、10 月底前刪除持有的影像、下次更新於 10 月 23 日，日文）— share.timescar.jp
- Times Mobility 股份有限公司，關於 Times Car 網站未經授權存取可能導致個人資料外洩的第一次通知（2026 年 9 月 25 日，10 月 1 日更新，日文）— share.timescar.jp
- Times Mobility，第二次通知：調查結果與後續步驟（2026 年 9 月 28 日，10 月 1 日更新，日文）— share.timescar.jp ／ 通知郵件所連結的頁面：corp.timescar.jp
- Times Mobility，第三次通知（2026 年 9 月 29 日，10 月 1 日更新：約 160 萬個帳戶的證件影像，以及開始寄送個別電子郵件，日文）— share.timescar.jp
- Times Mobility，關於 Times Car 網站未經授權存取的常見問題（2026 年 10 月 1 日，10 月 6、13 與 16 日更新；10 月 23 日依第五次通知修訂外洩項目、信用卡、查詢與保存的答覆，刪除關於賠償與延遲的問題，新增四題關於給付、資格、影像傳輸與詐騙警示制度的問題，並將全部 14 題重新編號，日文）— corp.timescar.jp（PDF）
- Park24 股份有限公司，關於合併子公司未經授權存取的即時揭露（2026 年 9 月 28 日，日文）— park24.co.jp（IR）
- JR 西日本，關於 Times Car 網站未經授權存取的通知（含後續，日文）— wester.jr-odekake.net
- 詐騙警示（日文）：CIC ／ JICC ／ 全國銀行個人信用資訊中心
- 壅塞公告（日文）：CIC（9 月 30 日） ／ JICC（10 月 2 日）
- 警察廳（JAFIC），關於《犯罪收益移轉防止法》施行細則修正之問答（2025 年 6 月 24 日與 2026 年 3 月 6 日公布，日文）— npa.go.jp
- 總務省，行動電話契約的身分驗證規定（日文）— soumu.go.jp
- 《道路交通法》第 94 條（駕照補發，日文）— e-Gov 法規搜尋
- 《個人資訊保護法》第 22 條與第 35 條（日文）— e-Gov 法規搜尋
- 報導：日本經濟新聞報導集體訴訟網站登記人數超過 15,000 人（2026 年 10 月 2 日，日文）— nikkei.com ／ 共同社經沖繩時報刊登（2026 年 10 月 3 日，日文）— okinawatimes.co.jp
更新紀錄
2026-10-24：反映 10 月 23 日的第五次通知與常見問題更新。依最終數字（Times Car 網路系統 6,628,007 筆；1,464,800 張證件影像外流與 891,602 張僅遭存取；4 筆密碼等）、相關 Times Club 網路系統的外洩（28 筆信用卡末四碼等）、更正後的關聯服務 ID 數量（9 筆改為 4 筆；WESTER ID 為 0 筆）、原因（網路系統漏洞遭利用）、3,000 日圓給付、在 My Page 查詢（自 10 月 23 日 17:00 起），以及前會員表單的新網址，重寫標題、描述、重點結論、快速表格、事實清單、時間軸與常見問題。「約 160 萬個帳戶」一數字現視為公司當時所述的可能外洩數字。
2026-10-16：釐清約 160 萬筆是指有證件影像的帳戶數，而非影像檔案數。更正常見問題，使否定性的影像說明不會暗示該個人的其他資料也遭取走。重新核對第三次通知與常見問題的相關段落。
2026-09-29：首版，依 9 月 25 日（第一次）與 9 月 28 日（第二次）的通知撰寫。
2026-09-30：新增 9 月 29 日的第三次通知（約 160 萬個帳戶的證件影像，開始寄送個別電子郵件）。
2026-10-03：新增 10 月 1 日的常見問題與通知更新：通知類型表、前會員表單、七年保存期間的說明、公司不持有卡片資料、密碼在外洩清單上、信用資訊機構費用與壅塞，以及 2026 年反洗錢與行動電話身分證明規定的變更。移除一段無法確認的「致全體會員的道歉郵件」描述。公司計畫約兩週後報告細節；屆時本文將更新。
2026-10-05：依較新報導更新集體訴訟登記人數（截至 10 月 2 日晚上 9 點超過 15,000 人）。
2026-10-06：新增前會員詢問表單的連結（依第一次通知 10 月 1 日的更新）。
2026-10-11：新增公司於 10 月 6 日在常見問題中增加的兩題（駕照影像外洩時如何進行身分查核；對假冒聯絡的警示，以及公司已諮詢警察廳）。截至 10 月 11 日，原因仍未公開。
2026-10-14：反映 10 月 13 日的常見問題更新（額外身分查核步驟的例子新增 IC 晶片讀取與公的個人認證；新增法律依據）。截至 10 月 14 日，尚未發布第四次通知或原因。
2026-10-17：反映 10 月 16 日的第四次通知與常見問題 Q11 及 Q12（註冊完成後不再保存影像、持有的影像將於 10 月底前刪除、下次更新延至 10 月 23 日星期五）。在頁首新增「尚不清楚」方塊。數字未變；截至 10 月 17 日，原因、調查結果與賠償仍未公開。
延伸閱讀
- 駕照影像或號碼外洩時該怎麼做
- 以影像進行的身分查核原則上將於 2027 年 4 月結束：日本線上身分查核改為讀取 IC 晶片（準備您的 PIN 碼）
- 身分證號碼外洩：Lashinbang（二手回收查核）
- 後續詐騙：什麼是網路釣魚？／假病毒警告（技術支援詐騙）
- 密碼：如何選擇密碼管理工具／如何選擇多重驗證
- 保護用於身分查核的手機：智慧型手機安全基本功
- 相同模式：Cariteco（名鐵協商，汽車共享）／Odido（荷蘭，護照與駕照號碼）／AssuranceAmerica（美國，駕照號碼）
- 2026 年 9 至 10 月日本其他事件：Seicomart 應用程式（約 57 萬人）／大和運輸與佐川急便（包裹寄件人與收件人）／Abahouse（訂單資料與假退款郵件）／大和證券（透過委外廠商涉及約 11 萬名客戶）
- 其他 2026 年事件：資料外洩與網路攻擊一覽（日本與全球）／2026 年日本主要資料外洩事件
- 給營運者：組織的資訊安全最低基準