リクルートの中古車情報サービスで個人情報流出の可能性

01何が起きたか

リクルートが運営する中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」がサイバー攻撃サイバー攻撃インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。用語集で語源も見るを受けたと公表されました。個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るなどが外部に流出した可能性があるとされています。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. 使っているクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るの一覧を作り、契約先と連絡先を書き出す
2. 全てのクラウドサービスのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに二段階認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（多要素認証（ログイン時の追加確認））を設定する
3. 業務で預かっている顧客情報がどこに保存されているか紙に書き出す
4. 委託先に、事故が起きた時の連絡方法と報告期限を文書で確認する

04関係する診断項目

• B-02B利用中のソフトウェア・クラウドサービス（SaaS）の一覧がある
• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• J-01A個人情報・機密情報がどこに・どれだけあるか把握している
• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある

93項目の診断について

05この事例に出てくることば

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

サイバー攻撃

インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。

クラウド

インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

06参照元

• Security NEXTリクルートの中古車情報サービスで個人情報など流出か（2026-10-22）
• ITmedia NEWS「カーセンサー」などに不正アクセス、最大371万件の個人情報漏えいか　問い合わせ客の氏名・住所など（2026-10-21）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。