タイムズカー「退会後の個人情報は7年間『適切に』保管させていただきます😤」→暗号化すらせず免許証画像を保管か

「660万件」より怖い情報の中身――タイムズカー流出、免許証画像まで取得された深刻度

今回の情報漏えいで特に気になるのは、パスワードと本人確認書類である。
タイムズカーは、パスワードを復元できない形式で保管しており、この情報を使ったアカウントの不正利用の恐れはないとしている。
ただし、保存方式の詳細は公表されていない。一般論として、大量のパスワード情報が流出した場合、保存方式やパスワードの強度によっては、たとえハッシュ化されていたとしても、単純なものが推測される危険は残る。
同じパスワードを他のサービスでも使っていれば、被害はタイムズカーだけでは終わらない。さらに深刻なのは、運転免許証画像などの本人確認書類まで取得された点だ。
氏名、住所、生年月日、電話番号、メールアドレスと組み合わせれば、本人になりすました詐欺や、金融・決済を含む別サービスへの不正な申請などに利用される可能性がある。
現時点でクレジットカード情報の漏えいや、本件に起因する不正利用は確認されていない。
しかし、盗まれた情報は後から使われることも考えなければならない。約660万件という規模に加え、本人確認に使われる情報まで流出した以上、単なる「個人情報漏えい」として片付けず、長期にわたって二次被害を警戒すべき事案である。

https://news.yahoo.co.jp/expert/articles/86773c859f9ee42696400103904ce0c15288e938