本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
プレステージ・インターナショナルは2026年11月2日付の発表で、プレステージ・コアソリューション（PCS）の受託業務に関する個人情報が外部に持ち出されたと明らかにした。対象は重複を含む最大約550万件で、実人数は精査中。11月5日にはKDDIも、PCSに委託するサービスの顧客情報に漏えいの可能性があると公表した。
受付情報や一部口座情報が対象、代替運用で業務継続
対象となったのは、PCSが取引先から受託するロードサービスなどの受付・手配に使う業務システムだ。持ち出された情報には、氏名、住所、電話番号、メールアドレスのほか、車両の登録番号・車台番号、事故・故障の受付情報、一部の金融機関口座情報が含まれる。最大約550万件という数字には重複があり、対象者の人数を示すものではない。
同社は10月29日に不正アクセスを検知し、不正利用された認証情報を無効化するなどの措置を講じた。その後もアクセスの継続を確認したため、翌30日に対象システムを停止した。停止中も代替運用により、ロードサービスなどの業務を継続していると説明している。
11月2日時点では、クレジットカード情報の漏えいや、本件に起因する不正利用などの二次被害は確認していないという。同社は外部専門機関と原因・影響範囲を調査し、個人情報保護委員会への報告と警察への相談を進めている。協力会社に関する情報も一部含まれる可能性があるとして精査中で、システム改修や監視体制の強化を行う方針だ。
KDDIの委託分も調査、対象顧客へ個別案内
KDDIの11月5日付発表によると、同社は「au自転車サポート」の顧客情報に漏えいの可能性があるとの報告を、11月2日にPCSから受けた。5日時点でもPCSによる影響範囲の調査が続いており、漏えいの可能性がある顧客には順次、個別に案内するとしている。
KDDIは、自社の通信・サービス設備への影響はないと説明した。また、PCSへ提供した情報には、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれないとしている。この説明はKDDIの委託分に関するもので、PCS全体で持ち出された情報の範囲とは異なる。
プレステージ・インターナショナルは、同社やグループ会社、保険会社などをかたる電話、メール、SMSに注意するよう呼びかけている。本件に関連して、パスワードや口座の暗証番号を尋ねることはないと説明している。
