株式会社プレステージ・インターナショナルがグループ会社の業務システムに不正アクセス被害、個人情報最大約550万件の流出が判明

株式会社プレステージ・インターナショナルは2026年11月2日、同社グループの業務システムに対して第三者による不正アクセスが発生し、顧客の個人情報が外部に持ち出されたことを公表しました。

公表によると、同社グループの業務システムにおいて同年10月29日に不正アクセスを検知し、不正に利用された認証情報の無効化等の措置を講じました。その後も不正アクセスの継続を確認したため、翌30日に当該システムを停止したとしています。外部の専門機関と連携し、不正アクセスの原因および影響範囲の調査を進めています。

外部への持ち出しが確認されたのは、グループ会社である株式会社プレステージ・コアソリューションが取引先企業から受託しているロードサービス等の受け付け・手配業務に使用する業務システム内の情報です。対象件数は最大約550万件（重複を含む）で、氏名、住所、電話番号、メールアドレス、車両に関する情報、事故・故障の受け付けに関する情報、一部の金融機関の口座情報が含まれます。また、同社の協力会社に関する情報の一部が含まれている可能性もあり、現在精査を進めているとしています。なお、クレジットカード情報の漏えいは確認されておらず、公表時点において本件に起因する二次被害も確認されていません。

同社は個人情報保護委員会への報告および警察への相談を行っており、システムの停止中も代替運用によりロードサービス等の業務を継続しています。取引先企業と協議の上、対象となる顧客への案内に適切に対応するとともに、システムの改修と監視体制の強化による再発防止に努める方針を示しています。