- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.04
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- JA共済のレッカー・ロードサービスの委託先が不正アクセスを受け、利用者の情報が漏えいした。
- 侵入口はまだ公表されず、氏名や住所などが漏えいした可能性がある。
- 不審な電話などに十分注意し、不明点は相談受付センターへ問い合わせる。
JA共済連がレッカー・ロードサービスの業務を委託する、プレステージ・コアソリューションのシステムが第三者の不正アクセスを受け、サービスを利用した一部の利用者の情報が漏えいした。漏えいした可能性があるのは氏名、住所、電話番号等で、詳細は確認中とされる。現時点で確認された範囲では、マイナンバーカードやクレジットカードに関する情報は含まれず、不正利用も確認されていない。
確認された経路・公表元の推定
- 2026年10月30日、プレステージ社のシステム障害により、レッカー・ロードサービスの提供に遅延が生じた。
- その後の調査で、同社が管理するシステムが第三者の不正アクセスを受けていたことが判明した。
- 11月2日、プレステージ社からJA共済連へ、一部の利用者の情報が漏えいしたとの連絡があった。
- 11月4日、JA共済連が第一報を公表した。
根拠の要点
プレステージ社から、システムが第三者による不正アクセスを受け、利用者の情報が漏えいしたことを確認したとの連絡が11月2日にあったと記載。侵入口と不正アクセスの時期は記載なし。
資料の基準時点：2026年11月4日時点
当時、対策できたのか
判定保留
侵入口や攻撃に使われた弱点、攻撃時点の防御状況が資料に記載されていない。対策の欠落も発覚時の未発見も示されていないため、判定を保留する。
公表された対策
- プレステージ社と連携し、事実関係、漏えいした情報の内容、影響範囲の確認を進める。
- 漏えいが確認された利用者へ、順次案内する。
- 利用者へ、不審な連絡（電話等）への十分な注意を呼びかける。
まだ分からないこと
- 侵入口と、攻撃に使われた経路や弱点
- 不正アクセスの時期と、10月30日のシステム障害との関係
- 漏えいした情報の詳細と、影響を受けた利用者の数
- 第三者の身元と目的