株式会社リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」に対する不正アクセスが発生し、利用者や取引先などの個人情報が外部に漏えいした可能性があると発表しました。
漏えいした可能性のある情報は、最大で3,709,551件とされています。
10月17日に不審なアクセスを検知
リクルートによると、10月17日に「カーセンサーnet」の関連システムに対する外部からの不審なアクセスを検知しました。同日17時ごろから「カーセンサーnet」に関連する全サービスを一時停止し、調査を開始しています。
10月20日までの調査で、漏えいした可能性のある個人情報の項目と最大件数を把握したとしています。原因や影響範囲の詳細については引き続き調査中です。
カーセンサー利用者は最大321万421件
「カーセンサーnet」のWeb版およびアプリ版から中古車販売店へ問い合わせを行った利用者について、最大3,210,421件が対象です。
内訳は、氏名・住所が3,176,375件、氏名・住所に加えて問い合わせ内容・年代・性別を含むものが33,247件、さらに電話番号・FAX番号・メールアドレスなどを含むものが799件とされています。
住所は原則として市区町村名までですが、町名、番地、建物名、部屋番号などの詳細な住所情報を含む可能性があるものが最大447,670件あるとしています。
また、「カーセンサーnet」に口コミを投稿した利用者について、氏名など最大5,289件も漏えいした可能性があります。
C-MATCHの販売店情報も対象
中古車販売店向け業務支援サービス「C-MATCH」では、登録されている中古車販売店に関する最大483,168件の情報が漏えいした可能性があります。
対象には、販売店の代表者や担当者の氏名、電話番号、古物商の許認可番号、ログインIDなどが含まれます。また、個人事業主の場合には、事業所住所や引き落とし口座に関する情報などが含まれる場合があります。
従業員や業務委託先などの情報も対象
リクルートの従業員・退職者、業務委託先、販売代理店の従業員などについても、氏名やメールアドレスなど最大10,673件が漏えいした可能性があるとしています。
決済情報やログインパスワードは対象外
今回漏えいした可能性のある情報には、クレジットカードなどの決済情報やログインパスワードは含まれていないとリクルートは説明しています。
また、10月21日時点で、本件に起因する二次被害は確認されていません。
不審なメールやSMSなどに注意
リクルートは個人情報保護委員会へ速報を行い、対象者には順次個別に連絡するとしています。また、原因や影響範囲について引き続き調査を進めています。
今回の事案に関連して、漏えいした可能性のある情報を利用した不審なメール、SMS、電話、郵送物などが送られる可能性があります。心当たりのない連絡を受けた場合は、本文中のリンクや添付ファイルを開かず、公式サイトなどから情報を確認することが重要です。