📋 今回の3行まとめ

• 1 タイムズカーで約660万アカウントが漏洩、うち約160万件では運転免許証・学生証などの本人確認書類の画像ファイルそのものが流出。集団訴訟サイトへの登録者は10月5日時点で4万人超。
• 2 9月20〜29日の10日間で国内11社超のインシデントが連続公表。Gyazo2362万件、焼肉きんぐ1078万件、セイコーマート57万件など多業種に拡大。
• 3 「なぜ10日間に集中したのか」は明確な単一原因が特定されていない。専門家は共通基盤への攻撃・特定脅威アクターの活発化・AI支援飽和攻撃・連鎖公表など4つの可能性を指摘する（EnterpriseZine, 2026年9月29日）。

🔴 最重要インシデント：タイムズカー（パーク24）

漏洩した情報の内訳

免許証画像が漏洩した場合の後続リスク

🗓️ 9月末10日間で何が起きたか ── 主要インシデント一覧

2026年9月20〜29日、国内企業・団体のインシデント公表が11件を超えた。主な事案を時系列で整理する。

✅ 今月のインシデントから学ぶ ── 今週やること

1. タイムズカーを利用したことがあるか確認する

   退会済みの会員も対象に含まれています。アカウントを持っていた場合、本人確認書類を提出していたか確認し、公式サイトの案内に従って対応してください。不審なSMS・メールには十分注意してください。

   ⏱ 今日中に確認
2. 自社サービスで「本人確認書類の画像」を保管している場合、保存ルールを確認する

   本人確認書類の画像（免許証・パスポート等）は、確認後に削除するルールが原則です。いつまで保管するか、誰がアクセスできるか、暗号化されているかを確認してください。「とりあえず全部保存」が最大のリスクです。

   ⏱ 今月中に棚卸し
3. 自社のWebシステム・アプリの脆弱性診断の実施時期を確認する

   今回のインシデントの多くはWebシステム・アプリサーバーへの不正アクセスが起点です。「最後に脆弱性診断をしたのはいつか？」を確認し、1年以上経過している場合は実施を検討してください。

   ⏱ 今月中に確認
4. 外部からのコード実行要求・採用面接の「テスト課題」に注意する（WaterPlum対策）

   先月お伝えした北朝鮮WaterPlumの偽採用攻撃は継続中です。IT技術者や採用担当者に、LinkedInや求人サイト経由で来たコード実行要求は必ず隔離環境で行うルールを周知してください。

   ⏱ ルール確認：30分