大企業からの個人情報流出が相次いでおり、2026年に入ってから被害規模が急速に拡大しています。なかでもカーシェアサービスなどで運転免許証の画像データが流出した事案は、従来の金銭被害とは異なる生活上のリスクを抱えています。
この記事の結論
2026年は100万件以上の情報漏洩が急増し、タイムズカーでは約160万件の運転免許証画像が流出しました。流出画像は不正な回線契約や闇バイト等へ悪用されるリスクが指摘されています。自衛策としてKSC・CIC・JICCへの有料の本人申告がありますが、将来的な被害を完全に防げるわけではありません。
100万件以上の大規模漏洩が短期間で急増している
2026年に入り、企業の個人情報漏洩は過去に例を見ないペースで発生しています。大企業による大規模な漏洩は、従来であれば年に数回報道される程度でしたが、短期間の間にかなり多くの企業で情報流出が表面化しています。
東京商工リサーチの集計によると、100万件以上の個人情報漏洩は2025年通年で6件だったのに対し、2026年は10月5日時点ですでに10件に達しています。さらに1000万件以上の漏洩は、2012年から2025年までの14年間を合計しても3件にとどまっていましたが、2026年単年だけですでに3件発生しています。
この傾向は日本国内にとどまらず、世界規模でもここ数カ月の間にサイバー攻撃による漏洩が急増している状況です。専門家からは、広範囲かつ無差別にサイバー攻撃が仕掛けられているとの指摘がなされています。
| 企業・組織名 | 対象サービス・組織 | 公表された流出規模 | 流出した主な情報 |
|---|---|---|---|
| パーク24 | タイムズカー | 最大660万件 | 顧客情報（約160万件の運転免許証画像を含む） |
| 物語コーポレーション | 焼肉きんぐ | 1078万件 | 会員情報 |
| セコマ | セイコーマート | 約57万人分 | 会員情報（不正アクセスによる閲覧対象） |
| スターツ出版 | OZmall | 最大約45万件 | 会員情報 |
| 大和証券 | 証券サービス | 約11万人分 | 顧客情報 |
| 第一ライフグループ | グループ社内 | 約12万人分 | 退職者を含む従業員情報 |
顧客データだけでなく、社内従業員や取引先の情報流出も確認されています。第一ライフグループでは退職者を含む従業員の個人情報流出の可能性が示され、日本経済新聞社でも社員や取引先の情報漏洩の疑いが公表されています。
運転免許証の画像データはどのように悪用される？
相次ぐ流出事案の中でも特に警戒されているのが、カーシェアのタイムズカーを運営するパーク24の事案です。流出した最大660万件の顧客情報の中に、約160万アカウント分の運転免許証画像が含まれていました。
ダイヤモンド・オンラインの解説記事によると、こうした運転免許証の画像データは犯罪者が利用する闇サイトで売買されている実態が判明しています。
氏名や電話番号といったテキスト情報と異なり、運転免許証の画像データが入手されると以下のような不正利用につながるリスクがあります。
- 審査基準の緩い事業者におけるクレジットカードの新規作成
- 格安SIMや携帯電話回線の不正な名義契約
- 闇バイト応募時における身元確認書類としての提出
特に危険視されているのが、闇バイトへの悪用です。購入された免許証画像を使って振込詐欺の受け子などに応募し、指示役から渡された金銭を持ち逃げした場合、指示役側が制裁としてその身分証情報を警察へ通報する事例が存在します。これにより、情報が流出した本人が全く身に覚えのない詐欺実行犯の容疑者として扱われ、警察の訪問を受けるリスクが生じます。
従来の損害賠償水準ではカバーしきれない生活上のリスク
企業の情報漏洩における損害賠償については、過去の事例をもとに一定の相場が語られてきました。例えば17万件の顧客情報を流出させた損保ジャパンのウェブサイト上の解説では、損害賠償の金額として1件あたり数千円から1万円程度の支払いが認められるケースが多いと説明されています。
しかし、運転免許証画像が流出した事案では、単なる金銭的補償だけで解決しない生活上の実害が想定されます。本人になりすました借入や犯罪利用のリスクが将来にわたって残り続けるためです。
そのため、パーク24の事案では従来の数千円程度の補償水準では済まない可能性が指摘されており、被害を受けた利用者側において弁護士による集団訴訟の準備も進められています。
個人信用情報機関への本人申告で防げる範囲と限界
流出被害に遭った個人が不正契約などの被害を抑える自衛手段として、信用情報機関に対する「本人申告」の手続きが存在します。日本国内には主に3つの個人信用情報機関があります。
- KSC（全国銀行個人信用情報センター）
- 銀行や信用金庫などが加盟する個人信用情報機関です。
- CIC（指定信用情報機関）
- 主にクレジットカード会社や信販会社が加盟する信用情報機関です。
- JICC（日本信用情報機構）
- 主に消費者金融会社などが加盟する指定信用情報機関です。
これら3機関に対して運転免許証の紛失や流出に関する本人申告を行うことで、加盟企業が新規の与信審査を行う際、厳格な本人確認を実施するよう促す効果があります。
ただし、この手続きには確認しておくべき制限事項があります。手続きは機関ごとに個別に行う必要があり、それぞれ有料の手数料が発生します。また、本人申告の登録を行ったとしても、すべての不正契約や犯罪利用を完全に遮断できるわけではありません。信用情報機関を参照しない取引や、名義悪用の形態によっては防ぎきれない領域が残ります。
サイバー攻撃の激化により求められる確認の観点
AIツールの普及や攻撃手法の進展により、企業のサイバー防衛における従来の前提が大きく崩れつつあります。防御側が想定していたルールが無効化され、予期せぬ経路からの侵入が相次いでいます。
利用しているサービスで情報流出の公表があった場合、まずは運営会社からの公式連絡を確認し、流出対象に免許証などの本人確認書類画像が含まれているかを把握することが確認の起点となります。
身に覚えのないクレジットカードの請求、心当たりのない携帯電話回線の契約通知、金融機関からの確認連絡などがないか、定期的に利用明細や郵便物の状況を注視する体制が求められます。
あわせて読みたい関連記事
おすすめ 免許証流出でJICCアプリ受付停止｜本人申告急増の背景と影響
運転免許証の流出を受けて信用情報機関（JICC）で本人申告が急増した背景や影響を具体的に整理しており、流出後に生じる事態や本人申告の手続き状況を理解するのに直接役立つため。
PR（当サイト運営者のサービス）
コメント