HACKING CASE ・ 調査中 ・ 2026年10月1日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/nipponrentacar.md
ニッポンレンタカーサービス株式会社 ・ レンタカー
「ニッポンレンタカーアプリ」に手法の違う2件の不正アクセス。会員計96名の免許証番号やカード番号下4桁が見られたおそれ
使っていた人が、いますぐやること
案内に沿ってパスワードを再設定する
そのサービスのパスワードも変える
予約や支払いを口実にカード番号やパスワードを聞く連絡には答えない。会社はメール・SMS・電話でそれらを聞かないとしている
しばらくカードの利用明細に覚えのない請求がないか確かめる
会員41名
必要な措置を取り、調査を続けている
ニッポンレンタカーサービスは、2026年9月26日、「ニッポンレンタカーアプリ」のシステムへの不正アクセスで、会員41名の情報が見られたおそれがあると発表しました。10月1日には、その調査の途中で、手法の違う別の不正アクセス（9月19日〜21日）が見つかり、さらに55名が対象だと発表しました。免許証やクレジットカードを登録していた人は、免許証番号・住所・生年月日やカード番号の下4桁も見られたおそれがあります。どちらの手法も、詳しくは公表されていません。
第三者がアプリのシステムに不正にアクセスした
会員41名の情報が見られたおそれがある
対象の会員にメールで知らせ、パスワードの再設定をお願いした
9月19日〜21日、外部からアプリのシステムが攻撃された
55名の会員の会員情報ページに不正なアクセスがあった
1件目の調査の途中、9月29日に見つかった
手口第三者が「ニッポンレンタカーアプリ」のシステムに不正にアクセスし、会員の情報が見られたおそれがあります。どんな手口だったか、いつからだったかは公表されていません。
手口1件目とは違う手法で、外部からアプリのシステムが攻撃されました。55名の会員の会員情報ページに不正なアクセスがあったことが確認されています。手法の詳しい説明はありません。
外部からアプリのシステムが攻撃される（後の調査で判明）
公表。会員41名の情報が見られたおそれ。対象者にメールで連絡
1件目の調査の中で、手法の違う別の不正アクセスを確認
公表。会員55名が対象。個人情報保護委員会に報告し、警察に相談
対象の会員に登録メールアドレスで個別に連絡し、パスワードの再設定をお願いした
必要な対策と封じ込めの措置を取った
個人情報保護委員会に報告し、警察に相談して連携している
調査を続け、新しい事実が分かれば知らせるとしている
1969年設立のレンタカー会社です。国内504か所に事業のネットワークを持ち、国内に17のグループ会社があります。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月1日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは