“严重程度截然不同”——《泰晤士报》160万张驾照图片泄露！面临擅自借贷及被列入黑名单的风险，以及应立即采取的自保措施

运营汽车共享巨头“Times Car”的Park24集团遭遇了第三方的大规模非法入侵。

此次事件中最令人担忧的是，涉嫌有约160万份驾驶证等身份证明文件（含照片的数据）泄露至外部。
受影响的账户总数高达约660万个，这在日本国内的信息泄露事件中实属罕见。

这与以往网络攻击中常见的“电子邮箱地址”或“经过哈希处理的加密密码”等信息泄露不同，此次意味着“证明个人身份的最关键数据本身”已落入犯罪组织等第三方之手。

安全及法律领域的专家也发出强烈警告，称“其严重程度与以往的信息泄露截然不同”，“二次损害的波及范围难以估量”。
最坏的情况下，人们担心会出现这样的恶意侵害：当事人完全不知情的情况下，被不明金融机构强行背负巨额债务，等到察觉时，早已被列入信用信息机构的“黑名单”。

本文将解析为何这起史无前例的驾照图片大规模泄露事件会被视为如此危险，详细说明可能出现的身份冒用风险的全貌，以及作为潜在受害者的我们应立即采取的具体自保措施。

《泰晤士报》汽车公司非法访问事件的概况及损失规模

首先，我们将梳理此次非法访问事件的全貌及泄露信息的详细情况。

事件的起因是Park24集团管理的系统遭到了第三方非法入侵。
经内部调查确认，此次泄露的账户信息约660万条，其中不仅包括目前正在使用该服务的会员，还包括曾使用过该服务但已退会的前会员的信息。

更令人感到危机感加剧的是，其中约160万件数据中包含了用户在注册或身份验证时上传的驾驶证、学生证、公共事业费账单等图像数据。

此次泄露的主要信息项目

• 基本信息：姓名、出生日期、住址、电话号码、电子邮箱地址
• 高风险信息（最重要）：驾驶证正反面照片、学生证照片、现住址证明文件（公用事业账单、居民登记证等）
• 账户信息：会员ID、密码（不可恢复的哈希格式）

据官方公布，目前尚未确认信用卡信息本身发生泄露。
然而，包括照片、姓名、地址、出生日期以及驾驶证号码在内的“能够完全证明个人身份的信息组合”被一次性泄露，其影响极为严重。

为什么人们说“驾照图片泄露”是“性质完全不同的”？

如果是普通的信息泄露事件，通过“更改密码”、“警惕垃圾邮件和网络钓鱼诈骗”等措施，通常可以遏制初步损失。

然而，一旦驾驶证等身份验证图片泄露，仅靠更改密码等常规措施根本无法保障自身安全。
专家之所以警告说“这完全是另一个层面”，主要有两个原因。

（1）通过“照片＋登记信息”进行身份验证可能完全被绕过的风险

驾驶证上汇集了用于识别个人身份的所有重要信息。

• 本人照片
• 姓名、出生日期、现住址
• 驾驶证号码（12位唯一识别码）
• 公安委员会的加盖印章及有效期

近年来，许多在线服务和金融机构都采用了“eKYC（电子身份验证）”技术，即通过智能手机拍摄驾驶证和本人面部照片来验证身份。
一旦图像数据泄露，就意味着犯罪组织已获得了冒充本人办理各类在线手续的“钥匙”。

（2）属于个人无法轻易更改或重置的信息

虽然密码和电子邮箱地址可以在几分钟内更改，但自己的住址、出生日期和姓名却无法轻易更改。

此外，在因普通损坏或遗失而办理补发手续时，驾驶证号码也不会发生变更。
除非能证明存在犯罪受害风险并办理特殊手续，否则该号码将终身保持不变。
也就是说，一旦图像数据泄露，就会永久留在互联网上或黑市渠道中，长期面临被滥用的风险。

因驾照图片泄露而引发的具体滥用风险及次生危害

专家最担心的是一种情况：即通过黑市渠道或暗网泄露的驾照图像被特殊诈骗团伙或国际犯罪组织买卖，并被用于实施“冒名犯罪”。

【可能出现的冒充滥用链】

1. 获取泄露数据（在暗网等处买卖）
2. 突破在线身份验证（eKYC）（结合深度伪造技术等）
3. 第三方擅自开设账户、签订金融合同或手机合约
4. 还款逾期、拒不还款
5. 在当事人不知情的情况下被列入信用信息机构的“黑名单”

关于具体的滥用风险，我们将详细讲解三种典型情况。

风险1：在非面对面金融机构“擅自借贷”及被列入信用黑名单

最令人担忧的是，网络银行、消费金融公司、信用卡贷款公司等机构可能会擅自开设账户或设定贷款额度。

通过将最新的AI技术（深度伪造）与泄露的图像相结合，攻击者有可能冒充本人，绕过eKYC的面部识别系统，签订新合同并借入大笔资金。

• 令人震惊的是，积分
  债务一旦被执行，当事人除非收到通知，否则根本无从知晓。
• 通常是在发现还款
  出现拖欠、家中收到不知所云的催款通知，或是接到律师或律师事务所的联系时，才首次察觉到这一情况。
• 因被列入黑名单而遭受的不利
  影响：逾期还款记录将被作为“信用异常信息（不良记录）”登记在个人信用信息机构（如CIC、JICC等）中。
  一旦被列入黑名单，将遭受严重的社会损害，包括未来申请住房贷款、汽车贷款、办理新信用卡以及分期购买手机等申请均会被拒绝。

风险2：黑市手机和SIM卡的非法签约以及“为犯罪行为提供名义”的情况

手机运营商和廉价SIM卡（MVNO）服务商在办理在线申请时，也要求提交驾驶证照片。

泄露的图片可能会被恶意利用，导致有人冒用受害者名义非法办理大量SIM卡或智能手机合约。
这些设备会被作为“幽灵手机”，用于实施特殊诈骗、下达黑工指令或进行毒品交易等活动，因此受害者的姓名可能会出现在警方的调查名单上，从而引发被卷入犯罪的二次受害。

风险3：高价商品的延期付款及购物贷款被滥用

还存在利用家电量贩店或电商网站提供的“先买后付服务（BNPL）”及网购贷款，冒用受害者名义购买高档家电、名牌商品及易于变现商品的风险。

商品会被转运至犯罪组织的藏身之处或储物柜，而受害者收到的只有金额高昂的付款通知单。

普通信息泄露与“驾驶证图像泄露”的比较

我们将此次事件与以往的一般信息泄露（如电子邮件地址或密码泄露）进行对比，通过下表总结了其异常程度。

比较项目	一般信息泄露（电子邮件、密码等）	驾驶证及身份证明图片泄露（此次）
泄露的信息	电子邮箱地址、加密密码、购买记录等	照片、姓名、地址、出生日期、驾照号码、账单等
主要滥用风险	垃圾邮件、网络钓鱼诈骗、账户被盗	冒充本人、擅自签订贷款合同、开设黑户账户及SIM卡
受灾程度	可通过临时调整或更改密码等方式解决	金融机构的催收、信用信息（黑名单）受损
受害方应采取的措施	更改密码、设置双因素认证	向征信机构申报、向警方咨询、办理驾照补发手续
发现损失的时间段	相对较快（登录通知、警告邮件等）	极其迟缓（直到收到催款通知或贷款申请被拒时才发现）

为防止因不明原因被列入黑名单而采取的“4项紧急自保措施”

如果您可能属于信息泄露的对象，或者已收到Times Car方面关于信息泄露的通知，请立即采取以下自保措施，以防患于未然。

对策 1：向征信机构办理“本人申报制度”的登记（最优先）

日本有3家主要负责管理个人信用和贷款合同信息的“个人信用信息机构”。
向这些机构申报（本人申报）“因驾照图像泄露，可能存在冒名签约的风险”，是最も有效的防范措施。

• CIC股份有限公司：主要服务于信用卡公司及消费信贷公司
• 日本信用信息机构股份有限公司（JICC）：主要涉及消费金融和网络银行领域
• 全国银行个人信用信息中心（KSC）：主要涵盖银行、信用金库及大型网络银行

【本人申报（发表评论）的效果】

如果向征信机构登记相关备注，当第三方冒用您的身份申请新贷款或办理信用卡时，负责审核的金融机构屏幕上会显示“因身份证明文件泄露，存在冒用风险”等警告信息。

由于金融机构会进行严格的身份核实（如电话确认或要求提供补充文件等），因此能够有效防范冒名顶替导致的欺诈性签约。

对策 2：向警方及驾驶证管理中心咨询“驾驶证补发·号码变更”事宜

请前往各都道府县的警察局或驾驶证中心，考虑办理因遗失事故而重新补发驾驶证的手续。

通常情况下，除遗失或损坏以外，很难获准补发，但如本次情况，若说明卡片已成为大规模非法访问事件的受害对象，有时可能会得到妥善处理。

通过办理补发手续，驾驶证上的“签发日期”和“末尾数字（表示签发次数的编号）”将会发生变更，这样在面对利用泄露的旧图像数据进行的冒用行为时，便更容易证明并主张“该驾驶证属于旧数据”。

对策 3：定期申请查询自己的“信用信息”

为了确认是否有人擅自以您的名义签订了合同，请向CIC或JICC提交“信用信息披露申请”。

目前，您可通过智能手机在线轻松进行即时查询（网络公示）。若您担心信息可能被泄露，建议每半年左右查询一次，这样即使万一发生了未经授权的签约，也能及早发现，从而防止损失扩大。

对策 4：对那些自己毫无印象的可疑邮件和催款通知采取果断应对措施

如果收到来自不认识的消费金融公司、银行、律师事务所或债务催收公司发来的账单或催款通知，绝对不能置之不理。

• 切勿：
  因慌张而将款项汇至对方提供的账户 / 仅因“自己毫无印象”就完全置之不理

如果置之不理，可能会演变为法院发出的支付督促，从而导致其法律效力确定。

如果收到不明来源的账单，请先整理好收到的文件及信息泄露的经过（例如《泰晤士报》的通知等），然后立即拨打警方咨询专线（#9110）或消费者热线（188），或者咨询律师，并在考虑提交被害报案单的前提下采取相应措施。

总结：迈入“自己保护自身信用信息”的时代

由运营“Times Car”服务的Park24集团发生的160万份驾照图像泄露事件，凸显了日本数字社会中“非面对面身份验证（eKYC）”的运营风险，以及企业在个人信息管理方面面临的重大挑战。

一旦图像数据一旦泄露到互联网上或恶意犯罪团伙的网络中，就极难将其彻底清除并删除。

如果仅仅被动等待相关企业的应对措施和赔偿，就有可能某天突然遭遇“擅自背负债务”或“被列入信用黑名单”等形式的损失。
每位信息泄露的用户都应树立“自己的信用信息要自己保护”的意识，立即采取向信用信息机构进行本人申报、定期查询信用报告等防护措施。