カーシェアリング事業の「タイムズカー」において不正アクセスにより運転免許証の画像を含む個人情報が流出しました。AIエージェントの高度化による情報流出が懸念される中での事件になります。
これからもAIの進化による同種の事件が起きる可能性もあれば運転免許証など身分証明書の写真などは、審査を行う企業が公的機関の運営する個人が現在使用中である顔写真を認証する仕組みを構築するのは一案と思う。
民間でも更に確認制の高い同種のサービスを並行して、どちらも選んで行えれば良いのだろうか？
今後はAIの進化で、流出した運転免許証など身分証の写真を悪用する「なりすまし」が巧妙になる可能性もある。
企業が画像だけに頼らず身分証が現在も有効か、提示者が本人かを確認できる公的な認証基盤を整備して、民間のより厳格な本人確認サービスも併用できれば良いとも思う。
企業が身分証の画像を保管する必要性も減らせる仕組みが望ましい。
