利用者は何をすればいいですか？

カーセンサーで販売店に問い合わせた人：情報を悪用した不審なメール・SMS・郵送物・電話に注意する。リンクや添付ファイルは開かない C-MATCHを使う販売店：担当者の電話番号やログインIDが対象。不審な連絡に注意し、ログインの管理を見直すこれから車を買う人：停止中の変更が反映されていないことがあるため、在庫や価格は来店や契約の前に販売店に直接確かめる

いつ時点の情報ですか？

2026年10月22日の公式発表時点の内容です。続報が出たら更新します。

HACKING CASE ・調査中・ 2026年10月22日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/recruit.md

リクルートの不正アクセス（2026年10月公表）

株式会社リクルート・情報サービス（住まい・クルマ・飲食・旅行などの情報サイト）

「カーセンサーnet」と「C-MATCH」に不正アクセス。最大370万9,551件の個人情報が漏えいの可能性

不正アクセス
個人情報の漏えい
サービス停止

最大3,709,551件漏えいした可能性がある個人情報
3,210,421件そのうち、サイトで販売店に問い合わせた人
483,168件そのうち、C-MATCHに登録している販売店
約5日間関連サービスの停止（10月17日17時ごろ〜10月22日13時ごろ）

CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

1
カーセンサーで販売店に問い合わせた人
情報を悪用した不審なメール・SMS・郵送物・電話に注意する。リンクや添付ファイルは開かない
2
C-MATCHを使う販売店
担当者の電話番号やログインIDが対象。不審な連絡に注意し、ログインの管理を見直す
3
これから車を買う人
停止中の変更が反映されていないことがあるため、在庫や価格は来店や契約の前に販売店に直接確かめる

被害にあっているときの手順を見る →

漏れた可能性がある情報

最大3,709,551件。問い合わせた利用者3,210,421件、口コミを投稿した利用者5,289件、C-MATCHの販売店483,168件、従業員や委託先・販売代理店の人など10,673件

含まれていないもの

クレジットカードなどの決済情報と、ログインパスワード

いまの状況（調査中）

10月22日13時ごろから、安全を確かめたサービスから順に再開。原因と影響の範囲の詳細は調査中

HOW THEY WERE HACKED

どんなハッキングをされた？

ひとことで

リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と、中古車販売店向けの業務支援サービス「C-MATCH」に不正アクセスがあり、利用者や取引先の情報が外に漏れた可能性があると発表しました。件数は最大3,709,551件で、そのうち約321万件は、サイトで販売店に問い合わせた人の情報です。会社は10月17日に不審なアクセスに気づいて関連サービスをすべて止め、10月22日から安全を確かめたものから再開しました。原因の詳細は調査中です。

株式会社リクルート・カーセンサーnet・C-MATCH関連システムへの外部からの不正アクセス

不正アクセスとは →

STEP 1関連システムに不正アクセス
第三者が、カーセンサーnetの関連システムに外から不正にアクセスした
STEP 2不審なアクセスに気づく
10月17日に検知し、同じ日の17時ごろに関連サービスをすべて止めた
STEP 3個人情報が漏れたおそれ
問い合わせた人や販売店など、最大3,709,551件の情報が漏れた可能性がある

くわしい内容を見る ↓

DETAILS

くわしい内容

株式会社リクルート

カーセンサーnet・C-MATCH

手口外から、カーセンサーnetの関連システムに不正なアクセスがありました。会社は原因を「第三者からの不正なアクセス」としていて、どこから、どうやって入られたかは公表されていません。

発覚: 2026年10月17日。関連システムへの外部からの不審なアクセスを検知
公表: 10月21日。10月22日にサービス再開を案内
影響の範囲: 最大3,709,551件。問い合わせた利用者3,210,421件、口コミを投稿した利用者5,289件、C-MATCHの販売店483,168件、従業員や委託先・販売代理店の人など10,673件
情報の種類: 問い合わせた人の氏名と住所（多くは市区町村まで。番地などまで含む可能性があるのは最大447,670件）、一部は問い合わせ内容・年代・性別・電話番号・メールアドレスなど。販売店は代表者や担当者の氏名・電話番号、古物商の許可番号、ログインIDなど（個人事業主は住所や引落口座の情報も）
含まれないもの: クレジットカードなどの決済情報と、ログインパスワード
二次被害: 10月21日時点で確認されていない
いまの状況: 10月22日13時ごろから、安全を確かめたサービスから順に再開。原因と影響の範囲の詳細は調査中

TIMELINE

時系列

10月17日カーセンサーnet関連
外部からの不審なアクセスを検知
10月17日 17時ごろカーセンサーnet・アプリ・C-MATCHなど
関連するすべてのサービスを一時停止
10月20日カーセンサーnet・C-MATCH
漏えいした可能性がある個人情報の項目と件数（最大値）をつかむ
10月21日会社
公表。個人情報保護委員会へは速報済み。対象の人に順に個別の連絡
10月22日 13時ごろカーセンサーnet関連
安全を確かめたサービス・機能から順に再開

RESPONSE

会社の対応と補償

サービスの停止

不審なアクセスに気づいた日に、関連サービスをすべて止めた

届け出

個人情報保護委員会へ速報を出した

個別の連絡と窓口

対象の人に順に個別に連絡する。連絡がつかない人のために、発表と専用の問い合わせ窓口を設けた

順に再開

10月22日から、安全を確かめたサービス・機能から再開した

再発防止

原因を調べ、グループとして対策を考えて実行するとしている

PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する（18問・3分）

ABOUT THE COMPANY

どんな会社？

住まい、飲食、美容、旅行、結婚、クルマ、まなび、業務・経営支援などの分野で、情報サイトやサービスを運営する会社です。リクルートホールディングスのグループ会社です。

事業

住まい
旅行・飲食・美容
クルマ（カーセンサー）
まなび
業務・経営支援

会社名: 株式会社リクルート
創業: 2012年10月1日（リクルートホールディングス設立時の分社化により設立。2018年4月1日に今の社名へ）
本社: 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー
代表者: 代表取締役社長兼取締役会議長牛田圭一
従業員: 12,709人（2026年4月1日現在、アルバイト・パートを含む）
資本金: 3億5千万円

＋

くわしい記事

2026年10月21日「カーセンサーnet」と「C-MATCH」に不正アクセス。最大370万9,551件の個人情報が漏えいの可能性

SOURCES

出典

このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月22日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ