免許証の画像が流出したらどうなる？タイムズカー160万件——偽造免許証で不正口座のおそれ。再交付は手数料自己負担、CICなど3機関への本人申告と、2027年4月に変わる本人確認

免許証の画像が流出したら、何が起きるのか。カーシェアの「タイムズカー」で9月に起きた不正アクセスでは、約660万アカウントの個人情報が漏れ、そのうち約160万件で運転免許証などの本人確認書類の画像まで取られた。退会した人や、入会の途中でやめた人も対象に入っている。

先に答えを書いておく。一番怖いのは、免許証の画像をもとに偽造免許証を作られ、自分の名前で銀行口座やクレジットカードを作られることだ。専門家は、AIで偽造の精度が上がっている今、「不正口座の開設につながるおそれがある」と警告している。個人ができる対策は、①対象かどうかを確認する、②信用情報機関の「本人申告」を検討する、③免許証の再交付を検討する、の3つ。それぞれの効き目と限界も含めて整理した。

この記事は、22日に書いたPHPの脆弱性の記事の続きでもある。サイトが乗っ取られると何が漏れるのか。その「漏れたあと」の話だ。

タイムズカーの免許証画像の流出、何があった？

運営会社のパーク24（タイムズモビリティ）の発表や報道をまとめると、こうなる。

会社は、対象の会員にメールで個別に知らせていて、退会した人は専用のフォームで対象かどうかを確認できる。

免許証の画像が流出したらどうなる？偽造免許証で不正口座の危険

名前や住所が漏れるのと、免許証の画像が漏れるのとでは、重さがまったく違う。免許証は、銀行口座やクレジットカード、携帯電話の契約で「本人であることの証明」に使われるからだ。

東洋経済の記事では、本人確認の技術を扱う会社の社長が、こんな手口を挙げていた。

• 漏れた免許証の画像をもとに、住所だけを変えた偽造免許証を作る。郵便物を受け取るための空き家などの住所にする
• 顔写真を、年の近い仲間の写真に差し替える
• その偽造免許証で、本人になりすまして銀行口座やクレジットカードを作る

作られた口座は、特殊詐欺のお金の受け取りなどに使われる。被害者のお金が直接減らなくても、自分の名前の口座が犯罪に使われれば、警察から連絡が来たり、自分の口座が凍結されたりするおそれもある。しかも、生成AIで画像の加工が簡単になり、偽造の精度は上がっているという。

なぜ免許証の「画像」がネットに集まっているのか

今は、ネットで口座を作ったり会員登録したりするとき、免許証をスマホで撮って送るのが当たり前になっている。カーシェア、フリマアプリ、ネット銀行、証券口座、中古品の買い取り……。思い出してみると、免許証の画像をどこに送ったか、全部は覚えていない人がほとんどではないだろうか。

送った先の会社は、その画像を何年も保存していることがある。今回のように、退会した人の画像まで残っていたケースもある。つまり、自分の免許証の画像は、思っている以上にたくさんの会社のサーバーに置かれているということだ。PHPの脆弱性のように、そのサーバーの鍵が壊れることもある。

免許証が流出したらやること——3つの対策とその限界

① まず対象かどうかを確認する

タイムズカーの会員だった人は、届いているメールを確認し、退会した人は専用フォームで確かめる。そのうえで、会社を名乗るメールやSMS、電話には注意したい。会社は、パスワードやクレジットカードの番号を聞くことはないとしている。流出のニュースのあとには、それに便乗した偽の連絡が必ず出てくる。

② 信用情報機関に「本人申告」をする

CIC・JICC・全国銀行個人信用情報センター（KSC）という3つの信用情報機関には、「本人申告」という仕組みがある。「本人確認書類が流出した」「なりすましの心配がある」と登録しておくと、その人の名前でクレジットカードやローンの申し込みがあったときに、審査する会社がその申告内容を見られる。

ただし、これで不正な契約がすべて止まるわけではない。審査する会社が注意して見るための材料になる、という仕組みだ。3つの機関は加盟している会社が違うので、心配なら3つともに登録することを考えたい。

③ 免許証を作り直す（再交付）

報道によると、今回の流出を受けて、少なくとも20を超える都道府県の公安委員会が、免許証の「特例の再交付」を受け付けている。顔写真を撮り直せるほか、新潟県では免許証番号の末尾を繰り上げる対応もとっている。

ただし、注意点がある。

• 手数料は自分持ち：1,500円〜2,700円ほどかかる。パーク24は、手数料を補償の対象にするかを確認中と報じられている
• 漏れた情報が消えるわけではない：名前・住所・生年月日はそのまま。すでに取られた古い画像も消えない

それでも、番号や写真が変われば、古い画像をもとにした偽造免許証と見比べたときに違いが出る。どこまでやるかは、心配の大きさと手間で決めればいいと思う。

2027年4月から「免許証の画像を撮って送る」本人確認はなくなる

実は、こうした問題を受けて、ネットでの本人確認のルールは変わることになっている。犯罪収益移転防止法の施行規則の改正で、2027年4月から、銀行口座などを作るときに「免許証の画像と顔写真を送る」方法が廃止される予定だ。代わりに、マイナンバーカードのICチップをスマホで読み取る方法（公的個人認証）が中心になる。

ICチップの中の情報は、画像のように簡単に偽造できない。だから、この変更で偽造免許証による不正口座は減ると期待されている。ただ、東洋経済の記事では、専門家は「ルールが変わってもリスクは残る」と見ている。すでに漏れた画像は残り続けるし、対面での手続きや、ルールの対象外のサービスもあるからだ。

投資をしている私が、今回のニュースで見直したこと

私は証券口座で株や投資信託を持っていて、資産のほとんどがネットの口座の中にある。2025年には、証券口座が乗っ取られて勝手に株を売買される被害が相次いだ。今回のニュースを読んで、「自分の名前で知らない口座を作られる」という別の怖さもあると気づいた。

私がやっておこうと思っているのは、次のようなことだ。

• 証券口座・銀行口座の二段階認証を全部オンにする（設定の仕方は証券口座の開き方の記事で書いた）
• 使っていないサービスは退会し、免許証の画像を消してもらえるか問い合わせる
• これから本人確認をするときは、できるだけマイナンバーカードのICチップ読み取りを選ぶ
• 年に1回くらい、CICなどで自分の信用情報を取り寄せてみる：身に覚えのないカードやローンがないかを確かめられる

免許証の画像は、一度送ったら自分では消せない。だからこそ、「どこに送ったか」「まだ使っているか」を見直すことが、今できる一番の守りだと思う。タイムズカーの会員でなかった人も、これを機に、自分の免許証の画像がどこにあるかを思い出してみてほしい。

※2026年10月時点の会社の発表や報道にもとづきます。再交付の受け付けや手数料の扱いは都道府県や時期によって違うので、住んでいる地域の運転免許センターや警察の案内を確認してください。