タイムズカー情報漏えい 識者警鐘

コラムの内容を基に生成AIを利用して作成 カーシェア大手「タイムズカー」で約660万件の会員情報が第三者に取得された。氏名や住所だけでなく、運転免許証画像などの本人確認書類まで含まれる。クレジットカード情報の流出は確認されていないが、漏れた情報を組み合わせれば、別のサービスでのなりすましや詐欺に悪用される恐れがある。件数だけでなく、情報の「質」から見ても警戒が必要な事件だ。 今回の情報漏えいで特に気になるのは、パスワードと本人確認書類である。タイムズカーは、パスワードを復元できない形式で保管しており、この情報を使ったアカウントの不正利用の恐れはないとしている。ただし、保存方式の詳細は公表されていない。一般論として、大量のパスワード情報が流出した場合、保存方式やパスワードの強度によっては、たとえハッシュ化されていたとしても、単純なものが推測される危険は残る。同じパスワードを他のサービスでも使っていれば、被害はタイムズカーだけでは終わらない。さらに深刻なのは、運転免許証画像などの本人確認書類まで取得された点だ。氏名、住所、生年月日、電話番号、メールアドレスと組み合わせれば、本人になりすまし…