タイムズカー､個人情報最大660万件流出　氏名、住所、生年月日、電話番号、メアド、運転免許情報、学生証などの画像

パーク24は28日、カーシェアサービス「タイムズカー」のシステムが不正アクセスを受け、最大約660万件のアカウントで個人情報が漏洩したと発表した。一部には運転免許証画像も含まれる。

現時点で情報の不正利用は確認されず、サービス提供は継続している。退会者を含むタイムズカー会員や、法人向けのタイムズビジネスサービス会員のアカウント最大約660万件の情報が漏洩した。

氏名、住所、生年月日、電話番号、メールアドレスのほか、運転免許情報や本人確認書類として提出された運転免許証、学生証などの画像が含まれる。クレジットカード情報の漏洩は確認されていないという。

https://www.nikkei.com/article/DGXZQOUC284OR0Y6A920C2000000/
※前スレ
タイムズカー､個人情報最大660万件流出　氏名、住所、生年月日、電話番号、メアド、運転免許情報、学生証などの画像 [おっさん友の会★]
https://asahi.5ch.io/test/read.cgi/newsplus/1790609608/

2023.07.26
中国にマイナンバーと年金情報が「大量流出」していた…厚労省が隠蔽し続ける「不祥事」の全容

週刊現代

>>1
企業が馬鹿というより法律で不要な個人情報の削除を義務付けてない政治家（を選んでる国民）が馬鹿なんだよ
EUにはGDPRっていう超厳格な個人情報保護法がある

> GDPRには「storage limitation（保存期間制限）」という明確な原則があります。
> 個人データは、そのデータを処理する目的に必要な期間を超えて、個人を識別できる形で保存してはいけない
> という考え方です。
> また、GDPRには違反に対して最大で2,000万ユーロまたは全世界年間売上高4％のいずれか高い方という行政制裁金があります。

アメリカも日本より厳しい

> 例えばカリフォルニア州では、一定の個人情報が漏洩し、企業が合理的なセキュリティ措置を怠っていた場合、本人が企業を直接訴えることができます。
> CCPA（カリフォルニア州消費者プライバシー法）では現在、
> 1人1件あたり100～750ドル、または実損害額の大きい方
> という法定損害賠償の仕組みがあります。