リクルートが運営する『カーセンサーnet』等に不正アクセス被害、個人情報最大3,709,551件が漏えいした可能性（第二報）

株式会社リクルートは、運営する中古車情報サイト『カーセンサーnet』および業務支援サービス『C-MATCH』の関連システムに対する第三者からの不正アクセスにより、顧客や取引先等の個人情報最大3,709,551件が漏えいした可能性があることを2026年10月21日に公表しました。

公表によると、同年10月17日に『カーセンサーnet』関連システムに対する不審なアクセスを検知し、顧客および取引先の安全確保と影響確認のため、同日17時頃より『カーセンサーnet』に関連する全てのサービスを一時停止したとしています。 その後の調査により、同年10月20日、外部からの不正アクセスにより個人情報が漏えいした可能性があることを確認したとのことです。

漏えいした可能性があるのは、『カーセンサーnet』でお問い合わせを行った顧客の氏名、住所、問い合わせ内容、年代、性別、電話番号、FAX 番号、メールアドレス（計3,210,421件）、口コミ投稿者の氏名、メールアドレス（計5,289件）、『C-MATCH』登録店舗の担当者氏名、電話番号、古物商許認可番号、ログイン ID、個人事業主の口座情報等（計483,168件）、ならびに同社従業員や業務委託先等の氏名、メールアドレス、ログイン ID（計10,673件）です。 なお、クレジットカード等の決済情報およびログインパスワードは含まれていないとしています。

同社はすでに個人情報保護委員会へ速報を行っており、対象者へ順次個別の連絡を進めているとのことです。 公表時点で本件に起因する二次被害は確認されておらず、今後は原因究明を図るとともに再発防止策を講じる方針を示しています。