- 重要度
- 重要度：5段階中5 最大約23.6万件
- 公表日
- 2026.11.05
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先の業務システムに第三者が侵入し、お客さまの情報が漏れた可能性があります。
- 侵入口や原因は、まだ公表されていません。
- 不審な電話やメールが届いたら、個人情報を伝えないよう注意が呼びかけられています。
日産フィナンシャルサービスがロードサービスの受付・手配を委託するPCS社の業務システムが、第三者による不正アクセスを受けた。利用者の一部の情報が外部に漏えいした可能性があり、最大約23.6万件が対象とされる。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 2026年10月29日、委託先の株式会社プレステージ・コアソリューション（PCS社）が、業務システム「PremierNet2」への第三者による不正アクセスを検知した。
- PCS社がアクセスログ等を解析し、委託業務に関する個人情報が外部に持ち出された可能性を確認した。
- 11月4日、日産フィナンシャルサービスがPCS社から影響範囲の報告を受けた。
- PCS社は本システムの利用を停止し、代替システムでロードサービス等の提供を継続している。
根拠の要点
PCS社が業務システムへの不正アクセスを検知し、アクセスログ等の解析で個人情報が外部に持ち出された可能性を確認した。侵入口は資料に記載がない。
資料の基準時点：2026年11月5日付の公表資料（現時点で判明している内容）
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の脆弱性・防御条件を示しておらず、原因についてはPCS社に報告を求めている段階とされている。そのため、対策の欠落も発覚時の未発見も判断できない。
公表された対策
- PCS社では本システムの利用を停止している。
- PCS社に対し、詳細な事実関係、関連情報の範囲、原因、再発防止策の報告を求めている。
- 代替システムで運用し、ロードサービス等の提供を継続している。
- 委託先管理の一層の強化と再発防止に、PCS社と連携して取り組む。
まだ分からないこと
- 侵入口（最初にアクセスされた経路）と原因は未公表。
- 影響範囲の最終的な確定内容（現時点は最大値の記載）。
- PCS社から報告される事実関係、原因、再発防止策の内容。
- 本社所在地と事業内容は資料に記載がない。