本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」に関連し、利用者や取引先などの個人情報が最大370万9551件漏えいした可能性があると発表した。同社は17日に関連システムへの不審なアクセスを検知し、同日午後5時ごろから関連する全サービスを一時停止している。
問い合わせ利用者321万件超、販売店や従業員の情報も対象
漏えいした可能性がある情報は、10月20日までの調査で把握した最大件数で、実際の流出件数や被害人数が確定したものではない。
対象のうち最も多いのは、「カーセンサーnet」のWeb版やアプリ版から中古車販売店に問い合わせた利用者の情報321万421件。氏名や住所が中心で、一部には問い合わせ内容、年代、性別、電話番号、メールアドレスなども含まれる。
住所は原則として市区町村名までだが、町名や番地、建物名などの詳細情報を含む可能性があるものは最大44万7670件に上る。このほか、口コミ投稿者の情報5289件も対象となっている。
「C-MATCH」では、登録販売店に関する48万3168件が対象。代表者や担当者の氏名・電話番号、古物商の許認可情報、ログインIDなどが含まれる。個人事業主の場合は、事業所の住所や引落口座情報も含まれる可能性がある。
さらに、リクルートの従業員や退職者、業務委託先、販売代理店の関係者など1万673件も対象となる。一方、同社によると、いずれの区分にもクレジットカードなどの決済情報やログインパスワードは含まれていない。
原因を調査、21日時点で二次被害は確認されず
リクルートは不正アクセスの原因と影響範囲について調査を続けている。個人情報保護委員会にはすでに速報しており、対象者には順次個別に連絡する方針だ。問い合わせ窓口も設置している。
同社は10月21日時点で、本件に起因する二次被害は確認していないとしている。ただし、漏えいした可能性のある情報を悪用した不審な連絡のおそれがあるとして、メールやSMSに記載されたリンク、添付ファイルを開かないことや、不審な電話への注意を呼びかけている。
