使っていた人が、いますぐやること
- 1
ジェームスの会員心当たりのないメール・SMS・電話に入っているURLや添付ファイルは開かない
- 2
SMSや書面が届いた人ジェームスを名乗る不審な連絡があれば、会員ご相談窓口に確かめる
- 3
全員生年月日や電話番号を知っていることを理由に信用させようとする連絡に注意する
被害にあっているときの手順を見る →
漏れた可能性がある情報一部のジェームス会員。件数は公表されていない
含まれていないものクレジットカード情報(データとして持っていない)
いまの状況(調査完了)対象の可能性がある人にSMSと書面で連絡済み。二次被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年4月25日と26日、カー用品店「ジェームス」を展開するトヨタモビリティパーツが管理するサーバーへの不正アクセスが検知されました。会社はネットワークを遮断するなどの緊急措置をとり、調べたところ、一部の会員の氏名・住所・電話番号・生年月日などが漏えいした可能性があると分かりました。クレジットカード情報は持っていないため、漏えいの可能性はないとしています。対象の件数は公表されていません。
1トヨタモビリティパーツ ・ ジェームスの会員情報を管理するサーバー会社が管理するサーバーへの不正アクセス
不正アクセスとは →
- STEP 1不正アクセスを検知
4月25日と26日、会社が管理するサーバーへの不正アクセスを検知した
- STEP 2ネットワークを遮断
すぐに該当のネットワークを遮断するなどの緊急措置をとった
- STEP 3会員情報に漏えいの可能性
専門家の調査で、一部の会員情報が漏えいした可能性が分かった
くわしい内容を見る ↓
手口第三者が、会社が管理するサーバーに不正にアクセスしました。どこから、どんな方法で入られたかは公表されていません。再発防止策として「アプリ本体のセキュリティ強化」を挙げており、アプリの一部の機能も止めていました。
- 侵入
- 2026年4月25日(土)と26日(日)に不正アクセスを検知
- 発覚
- 検知後、ネットワークを遮断し、専門家が調査
- 公表
- 4月30日。7月21日に、対象者への連絡と再発防止策を追記
- 影響の範囲
- 一部のジェームス会員。件数は公表されていない
- 情報の種類
- 氏名、郵便番号、住所、電話番号、生年月日、性別、会員番号、メールアドレス
- 含まれないもの
- クレジットカード情報(データとして持っていない)
- アプリへの影響
- 4月28日から、会員カードのアプリ登録・連携、機種変更時の再登録、登録情報の確認・変更が使えない状態に
- いまの状況
- 対象の可能性がある人にSMSと書面で連絡済み。二次被害は確認されていない
- ジェームス
会社が管理するサーバーへの不正アクセスを検知し、ネットワークを遮断
- ジェームスアプリ
アプリの一部の機能(会員カードの登録・連携、登録情報の確認・変更など)が使えないと案内
- ジェームス
会員情報の漏えいの可能性を公表
- ジェームス
対象者へSMS・書面で連絡したことと、再発防止策を追記
緊急措置不正アクセスの検知後、すぐに該当のネットワークを遮断
届け出個人情報保護委員会に報告し、警察に被害を申告。捜査に協力している
お客さまへの連絡対象の可能性がある人に、SMSと書面で個別にお詫びと注意を案内。会員ご相談窓口(0120-666560)を設けた
再発防止アプリ本体のセキュリティ強化と、不正アクセスの監視強化
07ABOUT THE COMPANY
どんな会社?
2020年設立の会社で、自動車の部品・用品の卸売りをしています。カー用品とメンテナンスの専門店「ジェームス」を全国に展開しています。
事業
- カー用品店「ジェームス」
- カーメンテナンス
- 自動車部品・用品の卸売
- 会社名
- トヨタモビリティパーツ株式会社
- 設立
- 2020年1月6日(営業開始は2020年4月1日)
- 代表者
- 代表取締役社長 榊原 弘隆
- 資本金
- 150億
出典:会社の公式サイト「会社概要」