株式会社日産フィナンシャルサービスの業務委託先に不正アクセス、顧客情報最大約23.6万件流出の可能性

株式会社日産フィナンシャルサービスは、ロードサービス受付・手配業務を委託する業務委託先のシステムに対する第三者による不正アクセスが発生し、顧客情報が外部へ流出した可能性があることを2026年11月5日に公表しました。

公表によると、委託先の株式会社プレステージ・コアソリューションは同年10月29日、同社の業務システム「PremierNet2」に対する第三者からの不正アクセスを検知したとしています。アクセスログ等の解析を実施した結果、同委託業務に関する個人情報が外部に持ち出された可能性があることが確認され、日産フィナンシャルサービスは同年11月4日に報告を受けたとのことです。

流出した可能性があるのは、同委託業務を利用した一部の顧客における事故・故障の受付に関する情報としています。対象項目には、氏名、住所、電話番号、メールアドレス、車両情報等の契約情報や、お問い合わせ履歴、ロードサービス手配履歴が含まれ、最大約23.6万件とのことです。なお、クレジットカード情報および銀行口座情報は含まれておらず、公表時点において本件に起因する二次被害は確認されていないとしています。

委託先においては当該システムの利用を停止しており、代替システムでの運用によりロードサービス等の提供は継続されているとのことです。同社は委託先に対して詳細な報告を求めるとともに、委託先管理の強化および再発防止に連携して取り組む方針を示しています。