使っていた人が、いますぐやること
- 1
マツダと取引のある会社の従業員マツダや関係先を名乗る不審なメールのリンクや添付ファイルを開かない。会社はフィッシングメールやスパムメールの可能性を挙げている
- 2
被害にあっているときの手順を見る →
漏れた可能性がある情報マツダ、グループ会社、取引先の従業員 692件
含まれていないもの一般のお客さまの情報(このシステムには登録していない)
いまの状況(調査完了)個人情報保護委員会に報告。外部の専門機関と調査し、再発防止策を進めている
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年3月19日、マツダが、タイから調達する部品の倉庫業務に使う管理システムへの不正アクセスを公表しました。システムにあったセキュリティ上の弱点を第三者に悪用され、マツダ・グループ会社・取引先の従業員692件の氏名やメールアドレスなどが外へ流出したおそれがあります。一般のお客さまの情報はこのシステムに入っておらず、流出のおそれはないとしています。
1マツダ ・ 部品倉庫の管理システムシステムの弱点を突いた不正アクセス
脆弱性とは →
- STEP 1弱点を突く
システムにあったセキュリティ上の脆弱性(作りの弱点)を第三者が悪用した
- STEP 2システムに入る
外部から管理システムに不正にアクセスした
- STEP 3情報にアクセス
保存されていた情報の一部にアクセスされ、外へ流出したおそれが出た
くわしい内容を見る ↓
手口倉庫業務の管理システムにあったセキュリティ上の脆弱性を、第三者が悪用して不正にアクセスしました。どのソフトの、どの弱点かは公表されていません。マツダは、インターネットからの通信を最小限にする見直しを進めています。
- 発覚
- 2025年12月中旬。外部からの不正アクセスで情報が流出した可能性が判明
- 公表
- 2026年3月19日
- 原因
- システムにあったセキュリティ上の脆弱性が第三者に悪用された
- 影響の範囲
- マツダ、グループ会社、取引先の従業員 692件
- 情報の種類
- マツダが発行したユーザーID、氏名、メールアドレス、会社名、取引先ID
- 含まれないもの
- 一般のお客さまの情報(このシステムには登録していない)
- 二次被害
- 公表時点では確認されていない
- いまの状況
- 個人情報保護委員会に報告。外部の専門機関と調査し、再発防止策を進めている
- マツダ
管理システムへの不正アクセスで情報が流出した可能性が判明
- マツダ
個人情報保護委員会に報告し、外部の専門機関と調査
- マツダ
不正アクセスと692件の流出のおそれを公表
報告と調査把握後すぐに個人情報保護委員会に報告し、外部の専門機関と調査した
通信を減らすインターネットからの通信を最小限にするよう見直している
見張りの強化アクセスの状況の監視を強め、不審な動きを早く見つける体制を整える
07ABOUT THE COMPANY
どんな会社?
乗用車の製造と、乗用車・トラックの販売などを行う自動車メーカーです。本社は広島県にあります。
事業
- 会社名
- マツダ株式会社
- 創立
- 1920年1月30日
- 本社
- 広島県安芸郡府中町新地3番1号
- 代表者
- 代表取締役社長兼CEO 毛籠 勝弘
- 従業員
- 連結 47,144人(2026年3月31日時点)
- 資本金
- 2,840億円
出典:会社の公式サイト「会社概要」