【投資家目線で読む】「タイムズカー」で660万件の個人情報が流出！パーク24の株価はなぜ下がったのか

2026年10月1日

投資家目線で読む

タイムズカーパーク24 リスク管理レピュテーションリスク不正アクセス個人情報漏えい

みなさんの家族や親戚で、車を借りたいときに「タイムズカー」というカーシェアサービスを使っている人はいませんか？駅前や街のあちこちにある、あの黄色いロゴの車です。

2026年9月下旬、そのタイムズカーを運営するパーク24（ぱーくにじゅうよん）という会社で、大きな事件が起きました。

会員情報、約660万件が外部に流出（りゅうしゅつ）。

しかも、運転免許証（うんてんめんきょしょう）の画像など、約160万件分の本人確認書類まで含まれていたのです。

このニュースが報じられると、パーク24の株価は数日間にわたって下落しました。

「情報が漏れた」というニュースが、どうして株価にまで影響するのでしょうか？今日は、この事件を投資家目線で読み解いていきましょう。

お問い合わせ・無料体験・個別相談は

WEBからお気軽にどうぞ

そもそも、何が起きたの？時系列で整理しよう

まず、起きたことを順番に整理してみましょう。

9月25日 9時07分
システムへの不正アクセス（ふせいアクセス）を検知
9月25日
第1報を公表
9月26日 7時25分
不正アクセスの経路を遮断（しゃだん）
9月28日
詳しい調査結果（第2報）を公表
約660万件のアカウント情報が流出していたことが判明
9月29〜30日
運転免許証の画像など約160万件分が含まれていたことを追加で公表

パーク24は、外部の専門機関によるフォレンジック調査（コンピューターに残った記録を調べて、何が起きたかを明らかにする調査）を行い、個人情報保護委員会や警察にも報告をしています。

流出した情報の対象は、今のタイムズカー会員だけではありません。すでに退会した人や、入会の手続きが途中だった人まで含まれていたという点も、この事件の深刻さを物語っています。

どんな情報が漏れたの？

発表によると、流出した情報には次のようなものが含まれていました。

氏名・住所・生年月日・電話番号・メールアドレス
運転免許の情報、運転免許証の画像などの本人確認書類（最大160万件）
パスワード（※読み取れない形に変換された状態で保管）
他社サービスと連携するためのID（鉄道会社の会員サービスなど9件）

一方で、クレジットカード情報の流出は確認されていないとされています。

ここで注目したいのは、「運転免許証の画像」が流出した場合のリスクです。運転免許証は、本人確認の証拠として使われることが多いため、画像が悪用されると、知らないうちに他人名義で契約を結ばれてしまう可能性も指摘されています。「情報」と聞くと数字やデータのように感じますが、実際には人の生活そのものに関わる、重たいものなのです。

なぜ「退会した人」の情報まで残っていたの？

このニュースを聞いた人の中には、こう思った人もいるかもしれません。

「退会したなら、情報は消せばいいのに！」

ここには、企業経営の少し複雑な事情が関係しています。

実は、会社には法人税法（ほうじんぜいほう）という法律で、お金のやりとりに関する記録を、一定期間（目安として7年）保存しなければならないというルールがあります。確定申告のときなどに、「本当にそういう取引があったか」を証明するためです。パーク24も、氏名・住所・生年月日といった基本情報については、このルールに沿って7年間保存していました。

ところが、今回大きな問題になった運転免許証の画像は、実はこの法律の対象には入っていません。

パーク24の説明によると、免許証の画像は「なりすまし対策や、問い合わせがあったときの対応のため」という、会社が自主的に判断して7年間保存していたものでした。さらに、入会の手続きが途中で終わってしまった人（一度も取引をしていない人）の情報まで、同じように7年間保存されていたことも分かっています。

つまり、今回のケースは「法律があるから仕方なく残っていた」という話だけでは説明できません。「法律で必要なもの」と「会社が必要以上に長く残していたもの」が、同じ7年という期間でまとめて保存されてしまっていた、というのが実際の姿なのです。

投資家目線で見ると、これは重要な教訓を含んでいます。企業がデータを管理するときには、「本当に今も必要な情報かどうか」を見極めて、必要最小限の情報だけを残す（これをデータミニマイゼーション と呼びます）という考え方が、リスクを減らすうえでとても大切になります。長く情報を持ち続けるほど、流出したときの被害も大きくなってしまうからです。

なぜ株価が下がったの？

ここからが今日の本題です。実際の株価の動きを見てみましょう。

9月28日（発表日）　
前週末比 3.00%安　1,953円で終値
9月29日
一時、前日比 5.45%安の1,846.5円まで下落

会社の売上や利益が落ちたわけではないのに、なぜ株価は下がったのでしょうか。投資家は、このニュースから次のようなことを読み取っています。

① 会社の「信用」が傷ついた

個人情報を預かる会社にとって、「安心して使える」という信用は、商品そのものと同じくらい大切な価値です。情報漏えいは、その信用を直接傷つけるニュースです。投資家は「この先、利用者が離れてしまうかもしれない」「他のサービスに乗り換えられてしまうかもしれない」というリスクを織り込んで、株を売る判断をすることがあります。

② これから「お金がかかる」かもしれない

情報漏えいが起きた会社は、たいてい次のような対応にお金を使う必要が出てきます。

原因を調べるための調査費用
システムを安全にするための改修費用
被害を受けた人への謝罪対応・見舞金
場合によっては裁判や行政からの対応

つまり、「今はまだ発生していない将来のコスト」を、投資家が先回りして予想し、株価に反映させているのです。

③ 「信頼を預かる仕事」のリスクが見える

カーシェア、ネット通販、スマホ決済など、今の会社の多くは私たちの個人情報を預かって事業をしています。これは裏を返せば、どんな会社でも情報漏えいのリスクと無関係ではいられないということです。投資家は、普段から「この会社は情報の管理をきちんとやっているか」という視点でも、会社を見ているのです。

投資家が使う言葉「レピュテーションリスク」

こうした「信用が傷つくことで会社の価値が下がるリスク」のことを、投資の世界ではレピュテーションリスク（評判リスク）と呼びます。

工場が火事になった、商品に欠陥があった、情報が漏れた…こうした出来事は、売上や利益の数字にすぐに表れなくても、「この会社は大丈夫か」という利用者や投資家の気持ちに影響し、じわじわと会社の価値に関わってきます。

決算書の数字だけを見ていても分からない、会社の信用という見えない資産に目を向けることも、投資家に必要な視点なのです。

このニュースから学べる投資家的思考まとめ

考えるステップ	今回の例
① 何が起きたかを正確に把握する	タイムズカーで約660万件の情報流出、160万件分の免許証画像を含む
② 会社への直接的な影響を考える	信用の低下、対応コストの発生
③ 数字に出ない「見えないリスク」を考える	レピュテーションリスク（評判リスク）
④ 同じリスクを抱える会社は他にもあるかを考える	個人情報を預かるすべての会社に共通する課題
⑤ 冷静に、感情だけで判断しない	ニュースの大きさと、実際の事業への影響を区別して考える

今日学んだことを整理しよう

情報漏えいのニュース

利用者の「信用」が傷つく

将来の対応コストや、利用者離れの懸念

投資家がリスクとして織り込み、株が売られる

決算の数字には出ない「レピュテーションリスク」が株価に反映される

今日学んだ言葉のまとめ

言葉	意味
不正アクセス	許可されていない方法で、他人のシステムに侵入すること
フォレンジック調査	コンピューターに残った記録を調べて、何が起きたかを明らかにする調査
個人情報保護委員会	個人情報の取り扱いを監督する、国の機関
レピュテーションリスク	会社の信用・評判が傷つくことで、価値が下がるリスク
本人確認書類	運転免許証やパスポートなど、その人が本人であることを証明する書類
データミニマイゼーション	必要最小限の情報だけを残し、不要なデータは持ち続けないという考え方

タイムズカーのような身近なサービスのニュースも、「なぜ株価が動いたのか」を考えてみると、投資家の目線がぐっと身につきます。

これから何か「企業の不正」や「情報漏えい」のニュースを見かけたら、「この会社にとって、どんなコストやリスクが発生しそうか」を考えてみてください。ニュースの見え方が、きっと変わってきますよ。

本記事における個別銘柄や投資に関する記載は、あくまで情報提供のみを目的としたものであり、特定の株式の売買や投資を推奨・勧誘するものではありません。また、将来の投資成果等を示唆・保証するものではありません。実際の投資にあたっての最終決定は、ご自身の判断と責任において行っていただきますようお願いいたします。