- 重要度
- 重要度：5段階中4 1,085件（速報値）
- 公表日
- 2026.11.05
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- はとやのロードサービス委託先が不正アクセスを受けた。
- 顧客の氏名や住所、車両情報などが外部に持ち出された。
- 侵入経路は未公表。顧客は不審な電話やメールに注意が必要。
中古バイク店のはとやは、ロードサービスの業務委託先が第三者による不正アクセスを受け、顧客に関連する個人情報が外部に流出したと公表した。速報値の漏えい件数は1,085件で、重複を含む可能性があり、調査は続いている。
確認された経路・公表元の推定
- 2026年10月29日から30日にかけて、業務委託先のシステムが第三者による不正アクセスを受け、個人情報が外部に持ち出された。
- 2026年11月4日、委託先からはとやへ、関連する漏えい件数が速報値で1,085件との報告があった。
- 2026年11月5日、はとやが業務委託先への不正アクセスと個人情報の漏えいを公表した。
根拠の要点
公表文は、委託先システムへの第三者による不正アクセスと個人情報の持ち出しを述べている。侵入経路や攻撃に使われた弱点の記載はない。
資料の基準時点：2026年11月5日時点の公表内容
当時、対策できたのか
判定保留
攻撃に使われた弱点や、対策の欠落に関する記載がなく、判断に必要な情報が不足しているため。
公表された対策
- 業務委託先と連携し、対象となる顧客の特定と影響範囲の確認を進める
- 新たな事実が判明した場合は、ホームページ等で知らせる
- 顧客に対し、不審な電話、メール、SMS等に十分注意するよう呼びかける
まだ分からないこと
- 最初にアクセスされた侵入経路と、攻撃者の手口
- 実際の対象人数と影響範囲（件数は重複を含む可能性がある速報値）
- はとやの顧客のうちの対象者と、具体的な漏えい情報
- 今後の二次被害の有無（現時点では確認されていないとの報告）