中古車情報サイトと販売店向けサービスに不正アクセス、最大約371万件が流出のおそれ

01何が起きたか

リクルートは、中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあり、最大3,709,551件の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが漏れた可能性があると10月21日に公表しました。10月17日に不審なアクセスを検知し、関連サービスをすべて止めました。販売店に問い合わせた利用者の氏名・住所のほか、登録している販売店約48万件分の担当者名・電話番号・ログインIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るなども含まれます。

02原因・侵入経路

公表時点では、原因は明らかにされていません。

03中小企業がとるべき対処方法

1. 自社が登録している業者向けサービスのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るIDとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを変更し、使い回しをやめる
2. 業者向けサービスの事故の知らせが届いたら、自社のお客様への影響を確認する
3. サービス運営会社をかたる偽メールに注意するよう社員に伝える

04関係する診断項目

• K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• F-04A不審メールの報告窓口と手順を全員が知っている

93項目の診断について

05この事例に出てくることば

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

ID（アイディー）

ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

06参照元

• ScanNetSecurity記事を読む（2026-10-23）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。