情報漏えいしたデータはダークウェブでどう売買される？クレカ情報20ドル・免許証16万円の実態と、今すぐ確認すること

タイムズカー、スカイチケット、ローソン、JR東日本・ビューカードと、2026年9月から10月にかけて個人情報が漏れた事案の報道が続いています。「漏えいした」で止まらず、そのデータが実際に誰の手に渡り、何に使われるのかまで報じたテレビ局の取材を、テレビ朝日系（ANN）と関西テレビ（カンテレ、FNN系列）がそれぞれ伝えました。漏れた情報は「ダークウェブ」と呼ばれる闇の取引市場で売られ、買った人がなりすましの契約や不正ログインに使っている実態が明らかになっています。

結論から言うと、流出した個人情報は犯人の手元に留まりません。ブローカーを通じてダークウェブで販売され、クレジットカード情報は10件まとめて200ドル（1件あたり約20ドル、約3,000円）、日本の運転免許証は1枚1,050ドル（約16万円）という価格で取引されていたと報じられています。この記事では、2つの独立したテレビ局の取材内容と、個人が今すぐ確認できる対策を整理します。

何が起きたか（時系列）

• 2026年10月7日：関西テレビ（カンテレ）の「newsランナー」が、タイムズカーの情報漏えい（最大約660万件、うち運転免許証画像など約160万件）を入り口に、なりすまし被害者への取材と、立命館大学・上原哲太郎教授への解説取材を放送
• 2026年10月8日：上記の内容がカンテレの公式サイトで配信
• 2026年10月11日：テレビ朝日系（ANN）の「有働Times」が、国際ハッカー集団「Qilin（キリン）」への接触を含むダークウェブの取材特集を放送。日本ハッカー協会代表理事・杉浦隆幸氏が、ダークウェブの「SALE」表示で売られていた偽造パスポート・日本の運転免許証・クレジットカード情報の価格を解説
• 2026年10月12日：ANNの取材内容がYahoo!ニュースに配信

テレビ朝日系と関西テレビ（カンテレ、FNN系列）という、系列の異なる2つのテレビ局が、別々の取材・専門家で「漏れたデータがダークウェブで売買され、なりすまし被害につながる」という同じ構図を報じています。報道内容は完全に同一ではなく、互いに補強し合う関係にあります。

対象になる人・ならない人

今回の報道は、特定の1社の漏えいを指すものではなく、2026年9月末から相次いでいる複数の漏えい事案（タイムズカー・スカイチケット・ローソン・JR東日本/ビューカード・大和証券など）に共通する「その後」を扱っています。そのため、次のいずれかに当てはまる人は、自分の情報がダークウェブに出回っている可能性を考えておく必要があります。

• 上記のサービスから「情報漏えいのお知らせ」メールや通知を受け取った人
• クレジットカード情報・運転免許証画像・口座情報などを登録していたサービスで、不正アクセスが報じられたものを利用していた人
• 過去に一度でも、免許証のコピーを提出した・コピー機に置き忘れたなど、画像が第三者の手に渡った可能性がある人（カンテレの事例のように、被害が発覚するまで数年かかることもある）

一方で、対象の企業・サービスを利用したことがなく、該当の通知も受け取っていない人は、今回報じられた個々の漏えい事案の直接の対象にはなりません。ただし、ダークウェブでの情報売買自体は今回の事案に限った話ではないため、心当たりがなくても次の「確かめる方法」は参考になります。

自分が対象か確かめる方法

1. 各社からの通知を確認する：タイムズカー・スカイチケット・ローソンなど、利用しているサービスから漏えいのお知らせが届いていないか、登録メールアドレス（迷惑メールフォルダも含む）を確認する
2. 公式サイトのお知らせページを見る：通知が届いていなくても、利用しているサービスの公式サイトに「不正アクセスに関するお知らせ」が出ていないか確認する
3. 無料のダークウェブ監視機能を使う：主要なセキュリティソフトやパスワード管理サービスには、メールアドレスがダークウェブの漏えいリストに含まれていないかを確認できる無料機能がある場合がある。有料の監視サービスへの加入を急ぐ前に、まず無料の範囲で確認する
4. 信用情報機関の開示請求で確認する：身に覚えのないクレジットカード・ローンの契約がないかは、CIC・JICC・KSCへの本人開示請求で確認できる（下記「今すぐやること」参照）

いずれの方法も「100%漏れていない」ことを証明するものではありません。わずかでも心当たりがあれば、次の対策を取っておくほうが安全です。

今すぐやること（手順）

1. パスワードを使い回している場合は変更する：漏えいしたメールアドレス・パスワードの組み合わせが、動画配信サービスなど他のサービスへの不正ログインに使われた例が、ANNの取材で番組スタッフ自身の被害として紹介されている。使い回しているアカウントがあれば、優先して変更する
2. クレジットカード・口座の利用明細を定期的に確認する：身に覚えのない決済・引き出しがないか、最低でも週1回は確認する
3. 信用情報機関（CIC・JICC・KSC）への本人申告を検討する：免許証画像などの本人確認書類が流出した心当たりがある場合、本人申告をしておくと、なりすましでの新規契約の審査時に注意情報が伝わり、審査する側が慎重になる。手続きの詳しい流れ・手数料（CIC1,000円、JICC700円〜1,111円、KSC500円）は、タイムズカー情報漏えいの記事で整理している
4. 「補償金」「返金手続き」をうたう連絡は疑う：情報漏えいに便乗したフィッシング詐欺が報じられている。カード情報や暗証番号の入力を求める連絡には応じず、公式サイトに載っている窓口に自分からかけ直して確認する
5. 身に覚えのない契約が見つかったら、契約した会社と警察に連絡する：なりすましによる契約が確認できた場合は、その会社の窓口と、最寄りの警察(サイバー犯罪相談窓口)に相談する

お金への影響（試算）

信用情報機関への本人申告そのものは、なりすましを完全に防ぐ保証ではありませんが、費用は大きくありません。CIC・JICC・KSCの3機関すべてにネットで申告した場合、CIC1,000円＋JICC700円＋KSC500円で合計2,200円程度です（試算）。これに対して、カンテレが報じた被害者のように、なりすましで契約されたiPhone代金9万4,000円の滞納が信用情報に記録されると、その後数年にわたって自分名義でのクレジットカード発行やローン契約が通りにくくなるおそれがあります。数千円の対策費用と、数年単位で信用情報に影響が残るリスクを比べると、心当たりがある人は早めに申告しておく価値があります。

なお、ダークウェブで情報を買った側が実際に何に使うかは報道でも全容がわかっていません。クレジットカード情報を買った場合は不正利用、運転免許証画像を買った場合はなりすまし契約が典型例として紹介されていますが、個々の被害額を正確に予測することはできないため、ここでは手続き費用の試算にとどめます。

代わりの選択肢・比べるときのポイント

• 無料でできる範囲（通知の確認、パスワード変更、利用明細の確認）をまず済ませ、それでも心配が残る場合に、信用情報機関への本人申告や有料のダークウェブ監視サービスを検討する、という順番がコストを抑えやすい
• クレジットカードの不正利用そのものへの備えは、各社の補償制度（60日ルールなど）の違いを別記事クレジットカードの不正利用、補償はいつまで？で比較している
• 個人情報漏えいでお金を受け取れるかどうかは別の論点になる。詳しくは個人情報漏えいが起きたら、お金はもらえる？で整理している
• 自分の情報がどの事案で対象になっているかは、2026年の情報漏えい・不正アクセス一覧で確認できる

よくある質問

自分の情報が本当にダークウェブで売られているか、確実に確かめる方法はありますか？

100%確実に確かめる方法はありません。セキュリティソフトやパスワード管理サービスの無料のダークウェブ監視機能で、メールアドレスが漏えいリストに含まれていないか確認できる場合がありますが、ダークウェブ全体を網羅しているわけではありません。心当たりがある場合は、確認できるかどうかにかかわらず、パスワード変更や信用情報機関への本人申告など、できる対策を取っておくことをすすめます。

クレジットカード情報が漏れていなくても、被害に遭うことはありますか？

あります。テレビ朝日系(ANN)の取材では、情報漏洩の被害を取材していた番組スタッフ自身が、漏洩判明から2日後に動画配信サービスへ不正ログインされ、ポイントで映画を購入される被害に遭った例が紹介されています。サービス側は「当社以外のどこかで流出したID・パスワードを第三者が入手した可能性が高い」と説明しており、別のサービスで漏れたID・パスワードの使い回しが原因になることもあります。

信用情報機関への本人申告をすれば、なりすましは完全に防げますか？

完全に防げるわけではありません。本人申告は、なりすましでの契約の審査時に注意情報が伝わり、審査する側が慎重になる仕組みで、契約そのものを強制的に止める仕組みではありません。それでも、何もしない場合に比べて発見されやすくなる効果は期待できます。

ダークウェブの監視サービスは、入ったほうがいいですか？

まずは無料でできる確認（通知の確認、セキュリティソフトなどの無料機能でのメールアドレス確認）を済ませ、それでも不安が残る場合に有料サービスへの加入を検討する、という順番をすすめます。有料サービスの具体的な料金・機能は提供会社ごとに異なるため、この記事では特定のサービスはすすめていません。

ダークウェブで売られていた「クレジットカード情報10件200ドル」は、日本円でいくらですか？

2026年10月時点のおおよそのレート(1ドル約150円)で計算すると、10件で約3万円、1件あたり約3,000円に相当します。実際の取引は仮想通貨など匿名性の高い方法で行われることが多く、正確な円換算額は取引ごとに変動します。

「補償金のご案内」というメールが届いたら、どうすればいいですか？

情報漏えいに便乗したフィッシング詐欺の可能性があります。カード情報や口座情報、暗証番号の入力を求めるリンクはクリックせず、利用しているサービスの公式サイトに載っている正規の窓口に、自分からかけ直して確認してください。

まとめ・出典

タイムズカー・スカイチケット・ローソンなどで相次いだ情報漏えいは、「漏れた」で終わりません。テレビ朝日系(ANN)・関西テレビ(カンテレ、FNN系列)という独立した2つのテレビ局の取材によると、漏れたデータはブローカーを介してダークウェブで売買され、クレジットカード情報は1件あたり約20ドル(約3,000円)、日本の運転免許証は1枚1,050ドル(約16万円)という価格がついていました。買った人がなりすましの契約や不正ログインに使う実例も報じられています。心当たりがある人は、パスワードの変更や利用明細の確認といった無料の対策に加え、信用情報機関(CIC・JICC・KSC)への本人申告も検討してください。

出典: テレビ朝日系(ANN)「【独自】ダークウェブの実態「SALE」も 情報漏洩の次に何起こる？狙うカード情報」(2026年10月11日放送「有働Times」・2026年10月12日Yahoo!ニュース配信。配信記事は削除済み、確認日：2026年11月2日)、関西テレビ(カンテレ)「免許証流出したら…「勝手に9万4000円のiPhone契約・支払い滞りクレカ作れない」ことも」(2026年10月7日放送「newsランナー」・2026年10月8日配信)、CIC「インターネットで本人申告する」、JICC「本人申告コメントを申し込む」、全国銀行協会(KSC)「本人開示および本人申告の手数料改定等について」(いずれも2026年10月12日確認)