ロードサービス事業を手掛けるプレステージ・インターナショナルは11月2日、グループの業務システムへの不正アクセスにより、顧客の個人情報が最大約550万件流出したと発表した。件数には重複が含まれており、対象となる実人数は精査中としている。
対象システムは、子会社のプレステージ・コアソリューションが損害保険会社や自動車販売会社などから受託したロードサービスの受付や手配に使用していた。氏名、住所、電話番号に加え、車両や金融機関口座に関する情報が流出した。報道によると、車両登録番号や車台番号、事故・故障の受付情報、メールアドレスも含まれる。
同社は10月29日に不正アクセスを検知し、不正利用された認証情報を無効化した。その後もアクセスが続いたため、翌30日にシステムを停止した。認証情報の不正利用は確認されているが、侵入経路の詳細は公表されていない。
協力会社の情報も一部流出した可能性があり、会社が精査している。クレジットカード情報の漏えいや、本件に起因する不正利用などの二次被害は現時点で確認されていないとしている。
ロードサービスの受付や手配は代替運用で継続している。同社は外部専門機関による調査を進め、個人情報保護委員会への報告や警察への相談にも対応している。利用者には不審な電話やメールに注意するよう呼び掛けている。
MARBLEの対応例：この件の場合
MARBLEは、受託業務の顧客情報を扱うシステムのログインの仕組みをまず確認する。
- 受託業務の顧客情報を扱うシステムとログインの仕組みを確かめる
- 認証情報の管理状況とログイン失敗時の記録を確かめる
- 管理画面へのIP制限とログイン失敗回数の制限を設定する
- 不正アクセスの検知と管理者へのメール通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「プレステージ・インターナショナルの子会社システムに不正アクセス 最大約550万件流出」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
