アイシンは10月22日、音声認識アプリ「YYSystem」のサイト運営に利用していた外部サービス「Studio」への不正アクセスにより、問い合わせ情報が漏えいした可能性があると発表した。10月29日の決算会見では、近藤大介副社長執行役員が謝罪した。
漏えいの可能性があるのは、2026年9月16日までにフォームに入力された氏名、メールアドレス、問い合わせ内容で、受付件数は3,396件。日本経済新聞は、1,937人分の氏名とメールアドレスが含まれると報じた。アイシンの発表では人数は確認できなかった。
Studio株式会社が確認した不正アクセスの期間は9月30日から10月1日。同社は10月13日に不正アクセスを確認し、13日から14日に脆弱性を修正して侵入経路を遮断した。10月16日にアイシンへ連絡し、同社の確認で問い合わせ情報にも影響が及んだ可能性が判明した。
Studio社によると、暗号化して保存された送信内容も、復号に必要な鍵が読み出されたため、知られた可能性がある。添付ファイルは名前のみが対象で、内容は含まれないとしている。
アイシンは対象者に個別に連絡し、不正利用への注意を呼びかける方針。現時点で不正利用や二次被害は確認されておらず、部品供給への影響もないとしている。
MARBLEの対応例：この件の場合
問い合わせフォームに外部サービスを使っているか、保存情報と併せて確認します。
- 自社サイトの問い合わせフォームでStudioなどの外部サービスを使っているかを確かめる
- 氏名・メールアドレス・問い合わせ内容が外部サービスに保存されているかを確かめる
- 保存内容の暗号化と復号鍵の管理状況をサービス提供会社に確かめる
- 不正アクセスの影響と侵入経路への対応状況をサービス提供会社に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「アイシンのYYSystem問い合わせ情報が委託先への不正アクセスで流出の可能性」（2026年10月30日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
