ヤマハ発動機「YAMAHA PAS Life」で約1,600名分の個人情報漏えいの可能性　フィッシング詐欺にも注意

ヤマハ発動機株式会社は2026年10月12日、同社が運営するコミュニティーサイト「YAMAHA PAS Life」の登録者情報について、外部から閲覧・取得された可能性があると発表しました。

不正アクセスを受けたのはヤマハ発動機のシステムそのものではなく、「YAMAHA PAS Life」の基盤システムを提供するコミューン株式会社が管理するサーバーです。

約1,600名分の会員情報が漏えいした可能性

ヤマハ発動機によると、2026年10月7日にコミューン社から不正アクセスについて連絡を受けました。コミューン社のサーバーに対する不正アクセスは、10月6日19時18分頃から21時02分頃にかけて行われたとされています。

影響を受けた可能性があるのは、「YAMAHA PAS Life」に登録していた約1,600名分の会員情報です。

漏えいした可能性がある情報として、以下が公表されています。

クレジットカード情報や決済情報は含まれていないとしています。また、現時点で漏えいした可能性のある情報の不正利用や、インターネット上への公開・拡散は確認されていません。

今回の事案では、ヤマハ発動機自身が管理するシステムへの不正アクセスは確認されていません。外部委託先であるコミューン社のサーバーへの不正アクセスによって、「YAMAHA PAS Life」の登録情報が影響を受けた可能性があるとされています。

ヤマハ発動機は、情報が漏えいした可能性のある利用者に対して個別に連絡するとともに、コミューン社と連携して原因究明と再発防止を進めるとしています。

今回漏えいした可能性のある情報には、氏名や住所、メールアドレスなどが含まれています。これらの情報を悪用すると、受信者本人の氏名などを記載した、より本物らしいフィッシングメールや詐欺メッセージが作成される可能性があります。

ヤマハ発動機も、漏えいしたメールアドレスを利用して同社や関係者を装った詐欺行為が行われるおそれがあるとして注意を呼びかけています。

「YAMAHA PAS Life」「ヤマハ発動機」などを名乗るメールやSMSを受信した場合でも、メール本文に記載されたリンクをすぐに開かず、公式サイトや公式アプリなどから情報を確認してください。添付ファイルの開封や、リンク先でのパスワード・個人情報・決済情報の入力にも注意が必要です。

今回の事案に便乗し、「登録情報の確認」「アカウントの再認証」「セキュリティ確認」「返金・決済確認」などを理由に偽サイトへ誘導するフィッシングメールが送られる可能性があります。

身に覚えのないメールや、不自然に手続きを急がせるメールを受信した場合は、送信元アドレスだけで安全と判断せず、リンク先のドメインや公式サイトでの案内を確認してください。