タイムズの「免許証画像全消し」発表、これが、なぜ約160万人の被害者にとって「絶望的なシナリオ」になり得るのか？ タイムズの2026年10月16日の発表、これ、相当まずくないか？ :(；ﾞﾟ’ωﾟ’): さらっと、とんでもないことが書かれてる。 ↓ 「現在当社が保有している本人確認書類の画像につきましては、ご本人様からのお申し出の有無にかかわらず、2026年10月末までに削除いたします」 いやいや、無茶苦茶やろ！ ちょっと待てと。 特に運転免許証画像等が漏えいしたアカウントは約160万件。 事故調査・被害状況すら把握出来ていない段階で、本人の意思に関係なくタイムズ保存画像を一斉削除するだと？いやいや何考えてるんだ？という話。 情報漏えい対策としては理解できるが、証拠保全の観点では、あまりに安直で稚拙な行動では？ 例えば、今後どこかの機関で漏えいした免許証画像を悪用され、なりすまし契約が発生したとする。（仮定） その際に重要になるのは、不正利用された画像とタイムズに提出した画像の同一性の確認。 免許証の記載情報が一致するだけでなく、背景のピクセル、光の反射、撮影角度、トリミング位置などなど、画像・jpeg固有の情報は、極めて有力な同一性の証拠になりえるんよ。 なのに、その比較対象となる原本データを一方的に削除してしまうと、被害者の立証手段が消滅してしまう。 極端な話、こんな世界線すら考えられる。 ↓ 被害者「不正契約に使われた画像、タイムズに提出した画像と同一なんですけど！(´⊙ω⊙`)」 タイムズ「当社から流出した画像が悪用されたという証拠は？( ͡° ͜ʖ ͡°)」 被害者「だから、そちらに提出した画像と比較してください！(；ω；)」 タイムズ「残念！その画像は削除済みです。比較できません( ˊ̱˂˃ˋ̱ )」 被害者「……は？ :(；ﾞﾟ’ωﾟ’):何しとんねん。」 いや、こうなる可能性は否定出来ない。 タイムズが保有画像を削除しても、すでに漏えいした画像は不正取得者からは一生消えない。 なのに、被害者が流出経路を検証するための重要な照合元データを、漏洩した側がユーザーの許可無く意図的に消すだと？ ٩( ᐛ )و これは意味不明を通り越した超絶意味不明事案。 メリットはタイムズにはあるが、画像漏洩ユーザーにはメリットが本当に無い。 これ、マジで被害者だけが圧倒的に不利になる構図(・ω・｀) 500万アカウント会員にとっては朗報な情報かもしれないけどな。 もちろん、個人的に運用システムから画像を削除すること自体には賛成。 大きな問題は、「削除前に被害調査や将来の紛争に必要な電子的証拠を適切に保全しているのか？」という点。あの書き方ならそこが一切わからない。 例えば、信頼できる隔離された証拠保全記憶領域に、原本画像、ハッシュ値、関連ログなどを纏めて保管してから削除するなら割と納得できる。例えばCICやJICCとかね。そこに渡してから消すならある程度理解できるよ。（CICやJICCは超絶迷惑だろうけどw） とにかく 通常業務での画像保有を辞めることと、事故の証拠保全を兼ねているデータ（証拠）を今の時点でまるまる抹消することは、別次元の話。 少なくとも、2027年4月の本人確認制度の見直しや、将来に発覚し得る不正利用の可能性も考慮し、合理的な証拠保全期間を設定するのが当たり前やろ。って思う。 被害者から「企業防衛のために証拠を消しているのでは？証拠隠滅だろ？」と疑われたとき反論できる言葉をタイムズは持ち合わせているのか？ と小一時間問い詰めたい。 まとめ 「個人情報をこれ以上保有しません！」という安全対策自体は評価する。 ただ 攻撃者には漏えい画像が残り、被害者は流出経路を立証するための証拠だけを失う。 いやいや、その行為は誰のための安全対策なんだ？ :(；ﾞﾟ’ωﾟ’): 原本を隔離保全してから削除するなら納得できるが、今回の発表では証拠保全について一切説明がない。 原本を完全削除するなら、「不都合な証拠画像を早く消したいんか？」と邪推されても仕方ないかと。 証拠保全を考えない。 記者会見もしない。 考えるのは自らの保身だけか？ とまあ、 被害者心理を置き去りにした今回の発表、火に油を注ぐ未来しか見えない。 _(┐「ε:)_ share.timescar.jp/news/2026/…