タイムズモビリティ株式会社（パーク24グループ）（タイムズカー／タイムズビジネスサービス）

タイムズモビリティは第2報で、不正アクセスを受けたシステムに保存されていた会員情報の一部が第三者に取得されたことを確認し、漏えいしたアカウントは約660万件だと公表しました。対象はタイムズカー会員と退会者（入会手続きを終えていない人も含む）、タイムズビジネスサービスの会員と退会者です。

漏れた情報は人によって異なり、氏名、法人会員の所属部署、住所、生年月日、電話番号、メールアドレス、運転免許情報、免許証画像などの本人確認書類、パスワード、連携サービスID（JR西日本のWESTER IDなど9件）です。パスワードは復元できない形式で保管しており、アカウントを不正に使われるおそれはないとしています。クレジットカード情報は漏れていません。

9月26日7時25分までに経路を遮断し、その後新たな不正アクセスはありません。フォレンジック調査を進め、個人情報保護委員会と警察に報告しました。対象者には順次個別に案内し、再発防止策は続報で示すとしています。

タイムズモビリティは第3報で、運転免許証の画像などの本人確認書類が漏えいしたアカウントは約160万件だと公表しました。漏えいが確認されたのは、運転免許証の画像、公共料金の請求書などの現住所確認書類の画像、学生プランの学生証の画像、家族プランの家族確認書類の画像です。

同社はこの日から、本人確認書類の漏えいが確認された会員にメールで個別の案内を始めました。会員ごとに何が漏れたかは、外部専門機関の調査結果を踏まえて2週間ほどで改めて知らせるとしています。会社を装った不審なメールやSMS、電話に注意するよう呼びかけました。