「カーセンサーnet」と「C-MATCH」に不正アクセス。最大370万9,551件の個人情報が漏えいの可能性

01発表されている事実

10月17日に関連システムへの外部からの不審なアクセスを検知し、同日17時ごろに関連サービスをすべて止めました。10月20日の調査で、漏えいの可能性がある情報の種類と最大件数を特定しています。原因は第三者による不正アクセスとし、詳しい経路は調査中です。10月21日時点で二次被害は確認されていません。

すべてに社内管理用のIDが含まれます。クレジットカード情報とログインパスワードは含まれていません。同社は個人情報保護委員会に速報を出し、対象者に順次個別に連絡しています。連絡がつかない人向けに専用の問い合わせ窓口を設けました。

02読者への影響

中古車を探して販売店に問い合わせた人は、名前と住所がどの車に関心を持ったかと結びついて知られた可能性があります。「お問い合わせの車について」「査定のご案内」などの電話、郵便、メールは、もっともらしく見えます。リクルートは、不審なメール・SMS・郵便・電話に応じず、リンクや添付ファイルを開かないよう求めています。販売店は、ログインIDや口座情報が対象になった場合があります。

03今すぐやること

1. 心当たりのない販売店や買取業者からの連絡には、その場で個人情報や口座を伝えない。販売店の公式サイトで連絡先を確かめる
2. C-MATCHを使う販売店は、同じログインIDとパスワードを他で使っていないか確かめ、口座の引き落としに不審な動きがないか見る
3. リクルートやカーセンサーを名乗るメールのリンクは開かない

04同じことを防ぐには（取引先に業務システムを提供・利用する企業）

今回は、消費者向けサイトと販売店向けの業務システムが同時に対象になりました。利用する側の販売店にとっては、委託先のシステムに預けた情報の事故です。業務システムを選ぶときに、事故時の連絡体制と、預けた情報の範囲を確かめておいてください。図鑑では、取引先のセキュリティ確認の進め方と、事故対応（フォレンジック）の会社を探せます。