本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/prestige-international.md

プレステージ・インターナショナルの不正アクセス(2026年11月公表)

株式会社プレステージ・インターナショナル ・ 業務の受託(ロードサービスの受付・手配など)

ロードサービスの受付・手配に使う業務システムに不正アクセス。利用者の情報 最大約550万件が持ち出される

  • 不正アクセス
  • 認証情報の悪用
  • 個人情報の漏えい
  • 口座情報の漏えい
  • システムの停止
  • 最大約550万件持ち出された個人情報(重複を含む最大値)
  • 10月30日不正アクセスが続いたため、業務システムを停止
  • 0件公表時点で確認された二次被害
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ロードサービスを使ったことがある人

    プレステージ・インターナショナルのグループや保険会社などを名乗る不審な電話・メール・SMSに注意する

  2. 2
    全員

    会社が電話やメールでパスワードや口座の暗証番号を聞くことはない。聞かれても答えず、覚えのないURLは開かない

  3. 3
    口座を登録したことがある人

    通帳や取引の明細を見て、覚えのない動きがないか確かめる

被害にあっているときの手順を見る →
漏れた可能性がある情報

最大約550万件(重複を含む最大値。重複を除いた人数は精査中)

含まれていないもの

公表時点で、クレジットカード情報の漏えいは確認されていない

いまの状況(調査中)

システムは停止中。ロードサービスなどの業務は別のやり方で続けている。原因と影響の範囲は外部の専門機関と調査中

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年11月2日、プレステージ・インターナショナルは、グループの業務システムが不正アクセスを受け、お客様の個人情報が外に持ち出されたと発表しました。システムは、グループ会社のプレステージ・コアソリューション(PCS)が取引先の企業から受けている、ロードサービスなどの受付・手配の仕事に使うものです。件数は重複を含めて最大約550万件で、氏名・住所・電話番号・車の登録番号・事故や故障の受付の情報・一部の口座の情報などが含まれます。システムは止めていますが、ロードサービスは別のやり方で続けています。

1
プレステージ・コアソリューション(PCS) ・ ロードサービス等の受付・手配の業務システム業務システムへの不正アクセスと情報の持ち出し
不正アクセスとは →
  1. STEP 1認証情報を使って入る

    不正に使われた認証情報(ログインのための情報)で業務システムに入られた

  2. STEP 2検知して無効化

    10月29日に検知し、使われた認証情報を無効にした

  3. STEP 3アクセスが続く

    その後も不正アクセスが続いたため、10月30日にシステムを停止

  4. STEP 4情報の持ち出し

    ロードサービスの利用者の情報 最大約550万件が外へ持ち出された

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
プレステージ・コアソリューション(PCS)

ロードサービス等の受付・手配の業務システム

手口第三者が、グループの業務システムに不正にアクセスしました。会社は、不正に使われた認証情報を無効にしたと説明しています。その認証情報がどうやって手に入れられたのかなど、原因はまだ調べている途中で、公表されていません。

発覚
2026年10月29日。業務システムへの不正アクセスを検知
システムの停止
10月30日。認証情報の無効化のあとも不正アクセスが続いたため
公表
11月2日(適時開示と会社のサイト)
影響の範囲
最大約550万件(重複を含む最大値。重複を除いた人数は精査中)
情報の種類
ロードサービスを使った人の氏名、住所、電話番号、メールアドレス、車両の情報(登録番号・車台番号など)、事故・故障の受付の情報、金融機関の口座の情報(一部)
含まれないもの
公表時点で、クレジットカード情報の漏えいは確認されていない
そのほか
協力会社の情報の一部も含まれる可能性があり、精査中
いまの状況
システムは停止中。ロードサービスなどの業務は別のやり方で続けている。原因と影響の範囲は外部の専門機関と調査中
04
TIMELINE

時系列

  1. 業務システム

    不正アクセスを検知し、不正に使われた認証情報を無効にするなどの措置をとった

  2. 業務システム

    その後も不正アクセスが続いていることを確認し、システムを停止。業務は別のやり方で継続

  3. プレステージ・インターナショナル

    お客様の個人情報が外部に持ち出されたことを確認したと公表(適時開示)

  4. プレステージ・インターナショナル

    個人情報保護委員会への報告と警察への相談を進めていると説明

05
RESPONSE

会社の対応と補償

システムの停止

不正に使われた認証情報を無効にし、10月30日に業務システムを止めた

業務の継続

システムの停止中も、別のやり方でロードサービスなどの業務を続けている

調査と届け出

外部の専門機関と原因・影響の範囲を調査。個人情報保護委員会への報告と警察への相談を進めている

お客様への案内

対象となる人への案内は、取引先の企業と話し合って進める

再発防止

システムの改修と監視体制の強化を行う

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

企業から業務を引き受けるBPO(ビジネス・プロセス・アウトソーシング)の会社グループです。自動車のロードサービス、住まいのトラブル対応、海外旅行保険のアシスタンスなどの受付・手配を行っています。

事業

  • BPO(業務の受託)
  • オートモーティブ事業(ロードサービス)
  • プロパティ事業(住まいのサービス)
  • グローバル事業
  • 金融保証事業

今回の事故が起きたグループの会社

株式会社プレステージ・コアソリューション(PCS)取引先の企業からロードサービスなどの受付・手配を受けているグループ会社ロードサービス等の受付・手配業務に使う業務システム
会社名
株式会社プレステージ・インターナショナル
設立
1986年10月30日
本社
東京都千代田区麹町2-4-1 麹町大通りビル14階
上場
東京証券取引所 プライム(証券コード 4290)
代表者
代表取締役 玉上 進一
従業員
連結 5,649人(2026年3月31日現在)
資本金
16億121万円(2026年3月31日現在)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 株式会社プレステージ・インターナショナル「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」(適時開示、2026年11月2日)
  2. 株式会社プレステージ・インターナショナル「当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び」(会社サイト、2026年11月2日)
  3. 株式会社プレステージ・インターナショナル「会社概要」
  4. 株式会社プレステージ・コアソリューション「会社概要」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年11月2日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →