三菱自動車 / M・Cネット:中古車サイトの顧客情報1,125件に閲覧・取得の可能性

重要度
重要度:5段階中3 漏えいのおそれ・業務やサービスの停止・1,125件
公表日
2026.11.02
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 2014〜2015年の問い合わせ客1,125件の情報が見られた可能性がある
  2. どこから侵入されたかは、調査中でまだ分かっていない
  3. 悪用は確認されていない。当社を名乗る不審なメールに注意する

2026年10月17日、三菱自動車の中古車サイトについて、運営委託先のリクルートが運営する関連システムに第三者が不正アクセスし、サイトは緊急停止された。2014年と2015年に寄せられた問い合わせ者のうち1,125件について、氏名やニックネーム、住所の一部が閲覧・取得された可能性がある。現時点で悪用や二次被害は確認されていない。

確認された経路・公表元の推定

  1. 2026年10月17日、運営委託先の関連システムへの不正アクセスを検知し、本サイトを緊急停止した
  2. 委託先のリクルートによる調査で、2014〜2015年のお問い合わせ情報についてお客様情報にアクセスされた可能性が判明した
  3. 個人情報保護委員会へ報告し、2026年11月2日に本発表で知らせた

根拠の要点

公表元は、関連システムへの第三者による不正アクセスを検知したと説明している。侵入経路や原因は示されず、詳細はリクルート社が調査中とされている。

資料の基準時点:2026年11月2日の公表時点(取得日 2026-11-03)

当時、対策できたのか

判定保留

原因と影響範囲の詳細はリクルート社が調査中とされ、侵入経路や攻撃時点の防御状況が示されていないため、判定を保留する。

公表された対策

  • 本サイトを一時停止し、安全性と対策が完了したとして2026年11月4日からの再開を予定
  • 個人情報保護委員会へ報告済み
  • 該当者には個別に連絡できないため、本発表で知らせる
  • 本件の問い合わせ窓口を設置する
  • 不審なURLへのアクセス、添付ファイルの開封、情報の入力や返信をしないよう求める

まだ分からないこと

  • 侵入の経路と原因はリクルート社が調査中で、公表されていない
  • 不正アクセスが実際にいつ行われたかは示されておらず、検知日の2026年10月17日しか分からない
  • 影響範囲の詳細はリクルート社が調査中で、今後変わる可能性がある

関連する事例

同じ原因分類の事例

事例の一覧に戻る