プレステージ・インターナショナルの業務システムに不正アクセス。ロードサービス利用者の情報 最大約550万件が持ち出される

01発表されている事実

1. 10月29日

   業務システムで不正アクセスを検知。不正に利用された認証情報の無効化などの措置をとる

2. 10月30日

   その後も不正アクセスが続いていることを確認し、システムを停止

3. 11月2日

   個人情報が外部に持ち出されたことを公表（適時開示と同社サイト）

持ち出された情報は、取引先の企業から受けたロードサービスを使ったお客様の氏名、住所、電話番号、メールアドレス、車両に関する情報（登録番号、車台番号など）、事故・故障の受付に関する情報、金融機関の口座に関する情報（一部）です。クレジットカード情報の漏えいは、現時点で確認されていません。同社の協力会社に関する情報の一部も含まれる可能性があり、精査を進めています。

原因と影響の範囲は、外部の専門機関と調べている途中です。個人情報保護委員会への報告と警察への相談を進めているとしています。システムの停止中も、代わりのやり方でロードサービスなどの業務を続けています。

02読者への影響

対象は、PCSに受付・手配を任せている取引先の企業（保険会社など）のロードサービスを使った人です。多くの人は、自分の保険やカーサービスの裏側でPCSが受付をしていることを知りません。「自分は関係ない」と思っていても、事故や故障でロードサービスを呼んだことがあれば、対象に入っている可能性があります。

氏名・住所・電話番号に加えて、車の登録番号や事故・故障の受付の内容が知られると、「先日の事故の件で」「保険金の手続きで」といった、本当の出来事にもとづく話を作りやすくなります。同社は、同社やグループ会社、保険会社などの関係先をかたる不審な電話・メール・SMSに注意するよう呼びかけています。また、同社とグループ会社が、この件に関して電話やメールでパスワードや口座の暗証番号などを尋ねることはないとしています。現時点で、不正利用などの二次被害は確認されていません。

03今すぐやること

1. 保険会社やロードサービスを名乗る連絡で、事故・故障の話をされても、その場で手続きをしない。いったん切り、保険証券や会員証に書かれた窓口へ自分でかけ直す
2. メール・SMSに書かれたURLは開かない。パスワードや口座の暗証番号を聞かれても答えない
3. 口座を登録したことがある人は、通帳や取引の明細に覚えのない動きがないか確かめる
4. 対象かどうかの案内は、取引先の企業と話し合って進めるとしている。それ以外の経路で届く「対象者のご案内」は疑う

04受付業務を外に任せている会社へ

今回は、取引先から預かった大量のお客様の情報が、受託した側のシステムから持ち出されました。同社は、不正に使われた認証情報を無効にしたあとも不正アクセスが続いたと説明しています。業務を外部に任せている会社は、委託先がどんな情報をどれだけ持っているか、ログインに多要素認証を使っているか、不正な動きを見張る体制があるかを、契約のときと定期的な点検で確かめておくと、いざというときの対応が早くなります。自社が業務を受ける側なら、いらなくなった情報を消すこと、とくに口座のような大事な情報は分けて守ることが、持ち出されたときの被害を小さくします。

05今後の発表

同社は、外部の専門機関と調査を続け、システムの改修と監視体制の強化を行うとしています。対象のお客様への案内は取引先の企業と協議のうえ進めます。業績への影響は精査中で、10月29日に公表した2027年3月期の連結業績予想の修正が必要な場合や、新しい事実が分かった場合は、速やかに知らせるとしています。