情報漏洩の補償はいくらか、タイムズカー660万件・焼肉きんぐ1,079万件と過去の判例の慰謝料

タイムズカーと焼肉きんぐで何が漏れたのか

どちらも外部からの不正アクセスで、会員のほぼ全体に近い規模の情報が漏れました。漏れた項目は大きく違います。

漏れた情報と件数

タイムズカーを運営するタイムズモビリティは、9月25日9時7分にWebシステムへの不正アクセスを検知し、26日7時25分に遮断しました。漏れたのは約660万アカウントで、今の会員だけでなく、退会した人や入会の手続きを終えていない人、タイムズビジネスサービスの会員も含みます。このうち約160万件は、運転免許証の画像や、住所を確かめるための公共料金の請求書などの画像も漏れました。

焼肉きんぐの物語コーポレーションは、10月2日に公式アプリの会員管理システムへの不正アクセスを確認し、3日に漏えいが分かったと10月5日に公表しました。登録1,080万8,784件のうち1,078万8,963件と、ほぼ全件です。

出典：パーク24（第2報 2026年9月28日・第3報 9月29日）、タイムズカーの新着情報（9月29日、10月1日更新）、焼肉きんぐはITmedia NEWS（2026年10月5日）の報道。2026年10月8日に確認。

法人会員に届いた漏えいの連絡

当社もタイムズカーの法人会員で、9月28日に不正アクセスのお知らせ、10月6日と7日に「漏えいが確認された」という個別のメールを受け取りました。送信元はタイムズカーの配信用アドレス（magazine@mail.timescar.jp）で、フィッシングと見分けやすいよう本文にURLを載せていません。

メールに書かれた漏えいの項目は、氏名、メールアドレスと、登録していれば所属部署、住所、生年月日、電話番号、運転免許情報（免許証の画像は除く）です。本人確認書類の画像の漏えいは「現時点において確認されておりません」とし、外部の専門機関の調査を踏まえて2週間程度をめどにあらためて報告するとしています。

お詫びの品や補償についての記載はありませんでした。タイムズカーは退会後も情報を一定期間保管していたと報じられており、今は使っていない人にも連絡が届くと考えられます（当社の見方）。

補償はいくらなのか

情報が漏れたことへの補償には、会社が自分から配るお詫びと、裁判で認められる慰謝料の2つがあります。過去の例では、お詫びは数百円、慰謝料は数千円から数万円です。

会社が配るお詫びと実害の補填

タイムズカーと焼肉きんぐは、2026年10月8日時点で、お詫びの品や金銭の補償を公表していません。当社に届いたタイムズカーの3通のメールにも記載はありませんでした。

一方、実際にお金の被害が出た場合に補う例はあります。アンケートサイト「infoQ」のGMOリサーチ&AIは、不正アクセスで611件・286万9,500円分のポイントがAmazonギフトコードに無断で交換されたとして、全額を補填すると公表しました。

日本ネットワークセキュリティ協会（JNSA）の調査報告は、500円のプリペイドカードを送ると1枚あたり650円程度かかるとしています。漏れた人数が多いほど、お詫びの品の負担は大きくなります（当社の見方）。

裁判で認められてきた慰謝料

2014年に発覚したベネッセの顧客情報漏えいでは、会社が顧客の選択に応じて500円相当の金券を配りました。そのうえで起こされた裁判では、最高裁が2017年に、精神的な損害についてさらに審理するよう高裁に差し戻しました。差戻し後の大阪高裁と、別の訴訟の東京高裁の判決では、慰謝料1人1,000円〜3,000円が認められています。請求が退けられた判決もあります。

出典：岩田合同法律事務所の判例解説（ベネッセ事件の各判決）。最高裁は2017年10月23日判決。

タイムズカーの集団訴訟を準備する弁護士への取材記事では、過去の裁判例の1人あたりの認容額は3,000円〜3万円程度とされています。JNSAの試算では、1人あたりの想定損害賠償額の平均は28,308円（2016〜2018年）ですが、これは漏れた情報の種類から計算した値で、実際の判決額とは違います。

集団訴訟と法律の動き

タイムズカーでは、弁護士が集団訴訟の参加者を募っています。2026年7月には個人情報保護法の改正法も公布されました。

タイムズカーの集団訴訟

東京都港区の牧野法律事務所は、タイムズカーの漏えいについて損害賠償を求める訴訟の参加登録サイトを開設しました。報道によると、10月1日時点で3,000人弱が登録しました。参加費用は後日案内し、合意しない限り支払いは生じないとしています。提訴するかどうかは、委任の書類が一定数に達し、会社の公表内容や調査結果を検討したうえで判断するとしています。

弁護士は、免許証の画像など重要な情報が漏れたことが、損害額を上げる大きな要素になると話しています。

2026年の個人情報保護法の改正

2026年7月17日に公布された改正個人情報保護法は、課徴金の制度を新しく設けました。対象は、不適正な利用、不正な取得、本人の同意のない第三者への提供などの違反で、本人が1,000人を基準とする大規模な事案で、事業者が相当の注意を怠った場合などに限られます。情報が漏れたことそのものは、課徴金の対象の行為には入っていません。

漏えいがあったときの本人への通知は、それだけでは意味を持たない社内IDだけが漏れた場合など、本人の権利利益を損なうおそれが少ない場合に緩められます。施行は原則として公布から2年以内です。

情報が漏れた人が今できる3つのこと

各社の公表と、弁護士への取材記事をもとにまとめました。どこまで対応するかは、漏れた情報の種類にあわせて判断してください。

よくある質問

情報が漏れたら、会社からお金はもらえますか

決まりはありません。会社が自分からお詫びの品を配る例はあり、ベネッセ事件では500円相当の金券でした。タイムズカーと焼肉きんぐは、2026年10月8日時点でお詫びの品や補償を公表していません。

裁判をすると慰謝料はいくらになりますか

過去のベネッセ事件の判決では、慰謝料は1人1,000円〜3,000円でした（弁護士費用を含めると最大3,300円）。タイムズカーの集団訴訟を準備する弁護士への取材記事では、過去の裁判例の認容額は1人3,000円〜3万円程度とされています。漏れた情報の種類によって変わります。

タイムズカーを退会していても、情報は漏れていますか

漏れた可能性があります。タイムズカーは、漏れた約660万アカウントに退会した人と入会の手続きを終えていない人も含まれると公表しています。

焼肉きんぐのアプリで、パスワードは漏れましたか

漏れていないと報じられています。漏れたのは会員番号、アプリの登録名、メールアドレス、電話番号で、パスワード、生年月日、ポイントを含む利用履歴、決済情報は含まれません。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社もタイムズカーの法人会員で、漏えいを知らせる連絡を受け取りました。同じ連絡を受け取った人が補償や対応を確かめられるよう、各社の公表と公的な資料をもとに整理しました。