「パーク24(4666)」の株価が下落しています。
原因は、カーシェアリングサービス「タイムズカー」で発生した大規模な個人情報漏洩。
2026年9月25日に不正アクセスを検知し、その後の調査で約660万件のアカウント情報が第三者に取得されたことが判明しました。
さらに、そのうち約160万件では、運転免許証画像などの本人確認書類情報が漏洩したことも確認されています。

これは……かなり大きな問題です
最大660万件の個人情報が漏洩
今回漏洩した可能性がある情報には、氏名、住所、生年月日、電話番号、メールアドレス、会員番号、免許情報、本人確認書類などが含まれています。
しかも対象は現在のタイムズカー会員だけではありません。
退会済みの会員や、入会手続きが完了しなかった人、タイムズビジネスサービスの会員なども含まれています。
特に気になるのが運転免許証。
単なるメールアドレスの流出とは話が違います。
運転免許証には氏名や住所、生年月日、顔写真などが含まれているため、なりすましなどに悪用されるリスクも指摘されています。
それでも「会社は被害者だから仕方ない」では終わらない
サイバー攻撃そのものについては、パーク24が加害者ではなく被害者です。
どれだけセキュリティ対策をしていても、巧妙な攻撃を完全に防ぐことは難しい。
だから、「不正アクセスされた=会社が悪い」ではありません。
ただし、企業側にはもう一つ重要な責任があります。
それが、
「預かった個人情報を適切に管理する責任」
です。
今回、運転免許証画像などの本人確認書類まで約160万アカウント分が漏洩したことを考えると、
- なぜこれほど大量の重要情報を保存していたのか
- 保存期間は適切だったのか
- アクセス権限やシステム構成に問題はなかったのか
- 退会後の情報まで長期間保存する必要があったのか
といった点は、今後かなり詳しく検証されることになるのではないでしょうか。
そして出てきた「集団訴訟」の話
さらに厄介なのが、集団訴訟の動きです。
9月30日から弁護士が損害賠償を求める集団訴訟への参加希望者を募ったところ、10月1日時点で2000人を超え、その後さらに増加したと報じられています。
もちろん、
「集団訴訟が起きた=パーク24が賠償責任を負うことが確定」
という話ではありません。
実際の法的責任がどこまで認められるのか、会社側にどの程度の過失があったのか、損害がどのように認定されるのかは、今後の調査や司法判断を待つ必要があります。
ただ、投資家としては、「訴訟になるかもしれない」という事実だけでも重大なリスクですよね。。

間違いなく対応コストは負担だわな
株価はすでに反応
株価も当然のように反応しています。9月28日に情報漏洩が公表されると株価は下落。翌29日には一時5%超下落して1846.5円をつけました。
10月2日時点の株価は1,770円台となっています。

まとめ:会社の次の一手に注目
配当や株主優待の権利月である10月直前に発覚した今回の問題。株主としては、実際の「被害額」が見えない以上、今の株価が妥当かどうかは判断に迷うところです。
例えば、補償額が1人あたり数千円なのか、数万円なのか。訴訟が数千人規模で終わるのか、さらに広がるのか。そのほかの対応費用がどの程度になるのか…

現時点では不確定要素が多すぎるよな
今後、
「原因判明」
「補償方針発表」
「再発防止策発表」
「訴訟の進展」
など、一つ一つ材料が出てくるたびに市場が反応する可能性がある点には注意が必要です。
ここからの対応が、本当の意味での「パーク24の経営力」を試す局面になりそうです。

いくら損失が出るか確定してから投資判断かな
お読みいただきありがとうございました

コメント