Times Car驾照数据泄露160万人 NPA警告换证难防身份盗用

2026年10月11日，日本大型汽车共享服务商Times Car证实遭遇网络攻击，约160万名用户的驾照数据遭到泄露，其中包含驾照扫描件、面部照片及住址等敏感信息。据The Japan Times援引共同社报道，事件曝光后东京等地驾照中心出现集中换证潮，但日本警察厅（NPA）随即警告称，重发驾照对预防身份盗用犯罪的实际作用有限。

Times Car遭网络攻击 160万人驾照数据外泄

Times Car是日本规模最大的汽车共享服务平台之一，在全国运营超过5.7万辆共享汽车，注册用户逾300万人。根据共同社披露的信息，此次遭泄露的数据涵盖姓名、出生日期、住址、驾照编号及附有面部照片的驾照图像数据，波及人数约160万，占其注册用户总量的一半以上。

日本警察厅在10月11日发布的通报中确认，泄露数据的存储服务器位于Times Car合作的数据中心，攻击发生于2026年8月中旬左右。网络安全公司LAC的分析师接受美联社采访时表示，这是日本近年来规模最大的驾照信息泄露事件之一，泄露数据在暗网上的完整身份档案售价达到每份500至2000美元。

换证潮涌现实 警方质疑其防犯罪效果

事件曝光后的72小时内，东京、大阪、名古屋等主要城市的驾照中心排起长队。据共同社统计，仅东京都内就有超过3.2万名用户申请重发驾照，较平日同期增长近6倍。不少申请者表示，担心泄露的照片与住址会被犯罪团伙利用。

然而，日本警察厅对这股换证潮持保留态度。NPA一名高级官员对The Japan Times表示：“重发驾照并不能真正阻止犯罪。泄露的数据已经流出，犯罪团伙可利用这些信息实施多种违法行为，更换一张新证件无法消除已窃取数据带来的风险。”该官员强调，防范重点应放在金融机构及移动运营商的身份核验环节。

时间线：从首次警报至公开披露的13天

据路透社报道，Times Car母公司于2026年9月底在内部安全审计中首次发现异常登录行为，直到10月上旬才确认黑客成功入侵存储驾照数据的服务器。从发现异常到公开披露，中间间隔了13天，暴露了企业在网络安全事件响应机制上的短板。

《日本经济新闻》指出，日本现行法律并未强制要求企业在发现数据泄露后立即公开，导致公众在信息真空期面临更高的身份盗用风险。行业团体正在呼吁参考欧盟GDPR模式，将披露时限压缩至72小时以内。

NPA紧急行动 敦促金融机构双重核验

日本警察厅在事件曝光当日向全国金融机构、信贷公司及移动运营商发布紧急通知，要求各机构在受理涉及身份确认的业务时实施双重核验。NPA网络安全部门负责人在10月11日的记者会上说：“我们呼吁各行业团体立即审查现有的身份确认流程，特别是在远程开户场景下。驾照数据泄露意味着罪犯可能已掌握大量真实身份信息，仅凭驾照复印件已不足以确认客户身份。”

东京警视厅网络犯罪对策课同日宣布成立专案组，与日本信息安全处理中心（JPCERT/CC）启动联合调查，并开通专用热线受理疑似身份盗用受害者的咨询。警方初步调查显示，黑客可能通过汽车共享平台与用户手机App之间的API接口漏洞实施入侵，该漏洞最早可追溯至2026年8月中旬，意味着数据或已在暗网流通近两个月。

黑客为何盯上共享汽车平台

共享汽车服务需要同时验证用户的驾照信息、支付数据和实时定位信息，其服务器存储着比普通电商平台更密集的个人数据。LAC分析师指出：“Times Car的数据集中度高得惊人，黑客只需攻破一道防线，就能获得包含面部照片在内的完整身份档案，这是暗网交易中的紧俏商品。”

美联社援引网络安全调查人员的分析称,攻击者很可能使用了撞库攻击与凭证填充的组合手法。由于许多用户在不同平台复用相同密码,黑客利用此前泄露的密码库尝试登录Times Car系统,成功获取了后台管理权限。警方正在与国际刑警组织（INTERPOL）协调,监控暗网涉及日本公民驾照数据的交易帖,但截至发稿时已无法确认泄露数据的流通范围。

受害者如何降低身份盗用风险

日本个人信息保护委员会（PPC）在事件后发布防护指南,建议受影响的160万用户采取以下措施：立即联系开户银行设置大额转账提醒；定期查询个人信用报告；警惕以“退款”“安全验证”名义的钓鱼电话；发现异常第一时间拨打警方热线。

一名参与过多起网络犯罪案件调查的检察官对《每日新闻》表示：“身份盗用的核心难题在于很难证明‘你就是你’。当黑客掌握了你的驾照照片、住址和出生日期,他就能比你更像‘你’。”他提醒,单纯更换驾照无法解决生物识别信息已泄露的根本问题,持续监控账户活动才是关键。

Q1：驾照数据泄露后,换发新驾照是否还有必要？

A1： 日本警察厅认为,换发新驾照无法消除已泄露数据带来的身份盗用风险。但若担心实体驾照被非法复制,更换证件仍可在一定程度上降低实物被冒用的概率。金融安全专家建议,应将防范重点放在账户异常交易监控和信用报告核查上,而非仅仅更换驾照。

Q2：如何确认自己是否在此次Times Car泄露事件中受影响？

A2： Times Car已于2026年10月11日在官网开通数据查询入口,用户可凭注册邮箱和手机号确认是否在受影响名单内。NPA建议所有Times Car注册用户在未来12个月内定期核查信用记录,并在银行、移动运营商等处启用双重身份验证功能。如发现名下出现异常贷款或注册记录,应立即向警方报案。

数据安全治理的沉痛一课

此次Times Car泄露事件再次暴露了日本数据安全治理的深层隐患。据日本警察厅统计,2026年上半年日本国内报告的网络攻击事件达1.2万起,同比增长37%。共享经济平台高速扩张的背后,安全投入与数据规模之间的失衡正成为日益严峻的公共议题。驾照数据泄露的教训不在于“要不要换证”,而在于数字时代身份信任机制的重建——这才是160万受害者真正需要面对的未来。