リクルート「カーセンサーnet」「C-MATCH」 — インシデント情報

公表日:

recruit.co.jp

情報源の原文(翻訳ではありません)

中古車情報サイトに不正アクセス。利用者・販売店など最大370万9,551件が漏えいした可能性 未公表(外部からの不正アクセス。原因と影響範囲の詳細を調査中) 2026-10-17に「カーセンサーnet」関連システムへの外部からの不審なアクセスを検知し、同日17時ごろから関連する全サービス(カーセンサーnet・アプリ・C-MATCHなど)を停止した。10-20に項目と最大件数を把握し、10-21に公表。漏えいした可能性があるのは最大3,709,551件で、内訳は(1)販売店へ問い合わせた利用者 3,210,421件(主に氏名と市区町村までの住所。番地などまで含む可能性があるのは最大447,670件)、(2)口コミ投稿者 5,289件、(3)C-MATCH登録販売店 483,168件、(4)従業員・委託先・販売代理店の人 10,673件。クレジットカードなどの決済情報とログインパスワードは含まれない。個人情報保護委員会に速報済み。二次被害は確認されていない(2026-10-21時点)。10-22 13時ごろから、安全を確認できたサービスを順次再開した。 リクルート ↗ ScanNetSecurity(サービス停止) ↗ ScanNetSecurity ↗ Car Watch ↗

情報源

インシデントチェーン