补办驾照无法抹去已泄露的信息
日本Times Car汽车共享服务遭网络攻击，约160万份会员记录中的身份证件信息遭到泄露。此事促使人们申请补办驾照，但警方提醒，换发证件对防范欺诈的作用有限。根据相关报道所述的公司披露信息，此次更大范围的数据泄露影响了约660万个现任及前任会员账户。
目录
眼下的问题在于，补办驾照无法改变什么。日本驾照补发时会更换照片，12位号码中只有末位数字会改变，该数字记录补发次数。犯罪分子已经复制的姓名、地址和出生日期仍然暴露在外；企业核验被盗照片时，也没有可靠办法确认驾照是否已经补发。
日本警察厅敦促金融机构及其他企业加强身份核验，并提醒民众如怀疑个人信息遭到滥用，应尽快向警方咨询。另据报道，金融厅于10月9日要求各机构加快从上传身份证件照片转向读取实体卡内电子芯片的核验方式。
根据落实《防止犯罪所得转移法》的修订法规，这项变化早已列入计划。自2027年4月1日起，在相关身份核验规定下，上传身份证件照片将不再是无需与客户当面接触即可接受的核验方式。读取芯片将成为标准做法；没有合适证件或智能手机的人仍可使用其他方式。
泄露规模有多大？
Times Car由Park24 Co.旗下关联公司运营。该服务于9月25日发现入侵事件。报道所述受影响账户或泄露记录约为660万份，其中约160万份包含驾照照片等身份证件信息。
这些数字反映的是数据泄露事件的不同部分，并非对同一总数的相互竞争的估算。按报道中的账户数量计算，约24%的受影响记录中包含身份证件信息，也就是接近四分之一。这两个数字都不能确定涉及的独立个人确切人数，调查结果也可能导致总数修订。
泄露的信息可能包括姓名、家庭住址、出生日期、电话号码、电子邮箱地址及驾照信息。福冈市一名Times Car用户收到通知，称其地址、出生日期、电话号码、电子邮箱地址和驾照照片等信息遭到泄露。
前客户也受到影响。据报道，他们的数据被保留了约七年，这引发了人们对企业是否在原有用途结束后仍继续保存敏感证件的关注。日本个人信息保护委员会敦促企业删除不再需要的个人信息。
应对措施的时间节点
加强身份核验的举措源于一项早于Times Car入侵事件的监管变更。此次数据泄露加大了尽早落实这项变更的压力。
- 2025年6月：身份核验法规修正案公布，规定未来将停止使用相关的上传证件图像核验方式。
- 2026年9月25日：Times Car发现入侵事件。
- 9月29日：金泽一名受影响客户收到电子邮件，确认其个人信息遭到泄露。
- 10月8日：日本警察厅长官楠芳伸在新闻发布会上谈及网络安全和防范欺诈。
- 10月9日：金融厅要求提前采用读取卡片芯片的身份核验方式。
- 10月11日：报道称，日本各地关于补发驾照的咨询和申请不断增加。
- 2027年4月1日：修订后的身份核验规定计划生效。
10月9日的要求是呼吁加快实施，并非立即禁止现行核验方式。仍使用照片核验的机构被要求仔细检查证件图像和人脸图像，同时为过渡做好准备。
为何补办申请不断增加
数据泄露事件公开后，各地警察署和驾照中心收到大量咨询。民众询问能否补办驾照、更改登记信息，反映出他们担心泄露的身份证件可能被用来冒充本人。
驾照通常会在有效期内因遗失、被盗、损坏或登记信息变更等原因补发。都道府县公安委员会也可因其他重大事由批准补发。Times Car信息泄露后，据报道，几乎所有办事机构都在受理申请，并将被滥用的风险视为补发理由。
石川县驾照中心每天都会收到数起咨询。申请可在金泽的县驾照中心，以及轮岛和珠洲警察署办理。据报道，普通驾照的补办费用为2600日元，整合了驾照信息的My Number驾照费用为1500日元。
金泽一名30多岁的男子使用Times Car已有两年，收到9月29日的通知后正在考虑补办驾照。据当地报道所述，他当时表示尚未收到详细的后续说明。金泽另有一家签订企业版Times Car合约的公司通过电子邮件向全体员工发出警告，但仍继续使用该服务。
补发驾照实际上会改变什么
补发驾照并不能重置一个人已经泄露的身份信息。虽然照片和末位数字会改变，但被复制证件上的其他信息仍可能被用于冒充本人。补发也无法追回或删除已经从企业系统中窃取的图像。
这一区别很重要，因为持有证件照片并不能证明提交照片的人持有原始卡片。如果企业在缺乏充分后续核验的情况下接受该照片，为合法持有人换发新卡可能几乎无法阻止他人出示旧照片。
个人信息保护委员会警告称，泄露的驾照照片可能被用于申请信用卡、开设银行账户或办理手机合约。这些是可能发生的滥用形式，并不代表每一份泄露的证件都已经被用于欺诈。
报道没有提供全国范围内已完成补发的总数，也没有给出可明确归因于Times Car数据泄露事件的欺诈案件总数。现有证据表明民众普遍担忧，且部分地区已有申请活动，但目前尚无法衡量有多少人遭受了经济损失。
为何敦促银行读取卡片芯片
芯片核验会读取驾照或My Number卡等实体身份证件中的电子信息，而非仅依赖申请人上传的照片。这样一来，仅凭被盗照片无法完成芯片读取步骤。
金融服务大臣片山皋月敦促各机构在确认客户身份时采用更严格的核验方式：
切实落实包括读取集成电路芯片数据在内的身份核验流程。
金融厅10月9日的通知还要求各机构检查网络安全措施，包括对承包商的管理监督。通知并未点名某一起特定数据泄露事件，但发布时正值Times Car入侵事件及其他涉及身份证件的事件披露之后。
修订后的法规为没有带芯片身份证件或不支持近场通信（NFC）的智能手机的人保留了其他方式。NFC可让兼容手机与靠近手机的卡片通信。保留的方式还包括邮寄身份证件原件，并采取防伪措施。
读取芯片可以防范一种冒充身份的途径，但无法让泄露的地址、出生日期或电话号码失效，也不能免除机构审查可疑申请的责任。
攻击接连发生，但尚无证据证明出自同一幕后黑手
Times Car数据泄露事件发生之际，交通、零售和餐饮服务也陆续披露了安全事件。据报道，烤肉连锁店Yakiniku King的预约及积分应用中，超过1000万条客户记录遭到复制；JR东日本Eki-net订票系统则有约167万个电子邮箱地址泄露。
报道还提及东京地铁、Lawson和《日本经济新闻》的相关事件。福冈方面，零售商MrMax和nimoca交通卡服务披露了相关情况；JR九州则称，会员网站的电子邮箱地址可能遭到泄露。这些事件泄露的信息各不相同，不应与包含身份证件照片的数据泄露事件等同看待。
数字大臣平将明召集危机会议，并如此形容当前局势：
网络空间的紧急事态
网络安全担当大臣古川俊治也谈及事态的严重性：
极为严峻
经济产业省已要求约1000个行业团体检查通信设备和系统是否存在漏洞。没有任何团体声称对上述一系列攻击负责，调查人员也尚未确认存在单一共同幕后黑手。
目前已知哪些攻击手段？
日本计算机应急响应协调中心JPCERT/CC介绍了近期攻击中出现的技术，包括寻找尚未修补的软件漏洞、滥用通过手机应用发现的内部接口，以及利用Metabase分析工具中一个已知的SQL注入漏洞。
SQL注入是指操纵数据库请求，使存在漏洞的应用执行非预期操作，并可能泄露存储的信息。报道所述技术为了解更广泛的攻击活动提供了背景，但无法证明Times Car遭受攻击时使用了哪一种手段。
据报道，福冈工业大学信息基础设施中心在30分钟内记录到近9000次被拦截的攻击尝试。这一情况说明单个机构面临的恶意活动数量之多，但这并不代表成功入侵的次数，也不是衡量全国被盗记录数量的指标。
安全专家认为，人工智能或可降低搜寻攻击目标所需的成本。安全公司Blackpanda的平冈正树提醒，目前没有明确证据将这些攻击与人工智能联系起来。无论是人工智能的可能作用，还是网络流量看似来自某个地区，都无法证明谁是幕后责任方。
受影响者应留意什么
日本警察厅预计，冒充遭遇数据泄露的企业的诈骗电话和欺诈邮件还会增加。泄露的联系方式可能让这类信息更具迷惑性，尤其是在来电者掌握某人的姓名、地址或服务会员身份时。
楠芳伸警察厅长官在10月8日的新闻发布会上表示，日本警察厅将同时推进调查和预防工作。他鼓励民众采取基本防范措施，包括使用拦截诈骗电话的应用、更新密码，以及避免打开可疑邮件。
当怀疑存在欺诈或信息滥用时，当局敦促民众尽快联系警方。如果发现陌生合约或账户，个人信息保护委员会还建议向相关信用卡公司或银行咨询。数据泄露通知说明信息已经暴露；若发现意外开立的账户、合约或交易，则需要另行处理。
下一个确定的时间节点是2027年4月1日。涵盖通行密钥、入侵检测和删除不必要数据等措施的修订版隐私指引也预计于明年4月出台。在此之前，各方的核心任务是一致的：企业必须加强身份核验和数据保护，受影响者则应警惕可能发生的滥用，因为补办驾照无法防止这类情况。
要点
- 约660万个Times Car账户受到影响，其中约160万份记录包含身份证件信息。
- 补发驾照会更换照片和末位数字，但大部分已泄露的个人信息不会改变。
- 石川县正在受理补发申请；据报道，普通驾照费用为2600日元，My Number驾照为1500日元。
- 金融机构已被要求在2027年4月1日新规生效前采用读取卡片芯片的核验方式。
- 当局警告称，可能发生身份冒用、欺诈性合约、诈骗电话和假冒邮件；如怀疑信息遭到滥用，应尽快咨询。
- 目前没有证据表明报道所述的一系列攻击出自同一幕后黑手，也尚未确定Times Car数据泄露造成的全国欺诈案件总数。
