不正アクセスに関する調査結果および今後の対応
タイムズモビリティ株式会社（提出会社の連結子会社）
タイムズカーWebシステム、タイムズクラブWebシステム、カーシェアリングサービス「タイムズカー」
（タイムズカーのWebシステムで異常なアクセスを検知した日）
同日（当社が異常なアクセスを検知した日）
28日後会社が最初の日付としている日から、この開示までに28日かかっています。
Webシステムに存在した脆弱性が悪用されたこと
2026年10月期通期
2026年10月期通期連結業績予想を修正する。詳細は同日公表の「特別損失の計上および通期連結業績予想の修正に関するお知らせ」を参照
関係する手続き
個人情報保護委員会への報告、警察への相談、国土交通省への一報
個人情報保護委員会、国土交通省、警察
会社の対応
外部専門機関によるフォレンジック調査を実施。今後、当社社外取締役を中心とし、外部専門家を加えた調査委員会で内部統制およびガバナンスを検証
会員登録完了後は本人確認書類画像を保有しない社内ルールへの変更、現在保有している本人確認書類画像データの2026年10月末までの削除、同一構成システムへの点検および脆弱性対策、監視・検知強化の追加対策、情報セキュリティ強化策およびガバナンス強化策の策定・実施
対象顧客への個別通知、専用窓口での対応、対象者への3,000円相当のお見舞い、ダークウェブを含む情報流通状況の監視、実害発生状況の確認、セキュリティ対策および監視体制の高度化、調査委員会による検証を進める。情報セキュリティ強化策およびガバナンス強化策は年内を目処に公表する
具体的な情報セキュリティ強化策およびガバナンス強化策を年内を目処に公表する
| 項目 | 内容 |
|---|---|
| 事象の名称 | 不正アクセスに関する調査結果および今後の対応 |
| 発生日 | 2026年9月25日（タイムズカーのWebシステムで異常なアクセスを検知した日） |
| 認知日・通知受領日 | 2026年9月25日（当社が異常なアクセスを検知した日） |
| 対象となる主体 | タイムズモビリティ株式会社（提出会社の連結子会社） |
| 対象拠点・対象製品 | タイムズカーWebシステム、タイムズクラブWebシステム、カーシェアリングサービス「タイムズカー」 |
| 原因 | Webシステムに存在した脆弱性が悪用されたこと |
| 計上する会計期間 | 2026年10月期通期 |
| 業績予想への影響 | 2026年10月期通期連結業績予想を修正する。詳細は同日公表の「特別損失の計上および通期連結業績予想の修正に関するお知らせ」を参照 |
| 訴訟・手続きの種類 | 個人情報保護委員会への報告、警察への相談、国土交通省への一報 |
| 裁判所・当局 | 個人情報保護委員会、国土交通省、警察 |
| 調査体制 | 外部専門機関によるフォレンジック調査を実施。今後、当社社外取締役を中心とし、外部専門家を加えた調査委員会で内部統制およびガバナンスを検証 |
| 再発防止策 | 会員登録完了後は本人確認書類画像を保有しない社内ルールへの変更、現在保有している本人確認書類画像データの2026年10月末までの削除、同一構成システムへの点検および脆弱性対策、監視・検知強化の追加対策、情報セキュリティ強化策およびガバナンス強化策の策定・実施 |
| 今後の見通し | 対象顧客への個別通知、専用窓口での対応、対象者への3,000円相当のお見舞い、ダークウェブを含む情報流通状況の監視、実害発生状況の確認、セキュリティ対策および監視体制の高度化、調査委員会による検証を進める。情報セキュリティ強化策およびガバナンス強化策は年内を目処に公表する |
| 続報の予定 | 具体的な情報セキュリティ強化策およびガバナンス強化策を年内を目処に公表する |
この書類が述べていない項目（11件）
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。Webシステムに存在した脆弱性が悪用されたことが原因とされている。業績予想の修正は、本事案への諸対応費用等を踏まえたもの。