【情報漏洩】カーセンサー関連サービスに不正アクセス、情報漏えいの可能性

リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と販売店向け業務支援サービス「C-MATCH」が外部から不正アクセスを受け、利用者や取引先の個人情報が最大370万9551件漏えいした可能性があると発表した。

同社は17日に関連システムへの不審なアクセスを検知し、同日午後5時ごろから関連する全サービスを一時停止した。20日までの調査で、漏えいした可能性のある情報の項目と件数を把握したとしている。

対象には、カーセンサーnetで中古車販売店に問い合わせた利用者の情報321万421件が含まれる。大半は氏名と住所の組み合わせで、住所は原則として市区町村名までだが、最大44万7670件には町名や番地、建物名などが含まれる可能性がある。口コミ投稿者の氏名など5289件も対象となっている。

また、C-MATCHに登録する中古車販売店48万3168件分の代表者や担当者の氏名、電話番号、ログインIDなども対象に含まれる。個人事業主については、事業所の住所や引き落とし口座の情報なども対象となる。リクルートの従業員や業務委託先などの情報1万673件も漏えいした可能性がある。一方、決済情報とログインパスワードはいずれにも含まれないとしている。

21日時点で情報の悪用による二次被害は確認されていない。同社は個人情報保護委員会への報告と問い合わせ窓口の設置を済ませ、対象者に順次個別連絡する。原因と影響範囲を調査するとともに、不審なメールやSMS、電話などに応じないよう呼び掛けている。