属性情報と画像情報を分けて見る

パーク24の発表を伝えた10月23日の報道によると、約663万件の属性情報と約146万件の画像情報について、外部送信の痕跡が確認されました。単なる流出可能性の調査とは区別して受け止める必要があります。

一方、記録の件数はそのまま人数にはなりません。属性情報と画像の記録には同じ利用者が関係する場合もあるため、二つを合計した人数が被害を受けたと考えるのは適切ではありません。

暗号化されていても安全の保証ではない

本人確認の画像は暗号化された情報とされています。それは、第三者がすぐ読める状態だったと断定できないことを意味しますが、流出後の安全が保証されたという意味でもありません。

自分が対象かどうかは会社からの案内を確認する必要があります。通知を装った連絡も考えられるため、見舞金を名目に新たな情報を求められた場合は、公式サイトの案内と照らし合わせてください。

3,000円相当は画像の対象者向け。方法は未定

現金または金券で3,000円相当の見舞金を予定していますが、対象は画像へのアクセスと外部送信の痕跡が確認された利用者です。タイムズカーの登録者全員に支給されるという案内ではありません。

渡し方は今後の案内となります。対象かどうかや具体的な手順が示される前に、第三者の申請リンクで手続きする必要はありません。

登録完了後の画像を保持しない方針

会社は登録完了後の本人確認画像を保持しない方針とし、既存の画像についても10月末までに削除する予定を示しています。現時点ですべて削除済みとすることはできません。

今後保管を減らす対応と、すでに外部送信の痕跡がある情報への対応は別です。削除方針だけで今回の影響が解消したと捉えず、対象者向けの案内も確認していく必要があります。

まとめ

属性情報と本人確認画像の違い、暗号化の意味、見舞金の対象を分けて見ることが大切です。方法や削除の実施状況は今後の案内で確かめ、予定を完了した事実と取り違えないようにしたいところです。